[發(fā)明專利]一種流量鏡像檢測方法及裝置

有效

• 申請?zhí)枺?/td>: 201911147341.0
• 申請日: 2019-11-21
• 公開（公告）號: CN112825506B
• 公開（公告）日: 2023-05-12
• 發(fā)明（設計）人: 左一平;楊曉;張歡;高有軍;任容瑋
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L43/0876
• 分類號: H04L43/0876;H04L43/20;H04L43/12;H04L49/00
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

本發(fā)明提供了一種流量鏡像檢測方法及裝置，涉及無線通信技術領域。該流量鏡像檢測方法，包括：獲取虛擬化采集規(guī)劃表、虛擬探針數據和虛擬交換機OVS數據；根據所述虛擬化采集規(guī)劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果。上述方案，通過利用虛擬化采集規(guī)劃表，對所述虛擬探針數據和/或OVS數據進行檢測，以確定采集的虛擬化流量數據是否準確，用以輔助運維人員及時調整不準確的虛擬化流量數據采集規(guī)則，保證能夠采集到準確的虛擬化流量數據。

技術領域

本發(fā)明涉及無線通信技術領域，特別涉及一種流量鏡像檢測方法及裝置。

背景技術

在4G系統(tǒng)中，深度包檢測(Deep?Packet?Inspection，DPI)中的硬采方案，是通過物理測試接入點(Test?access?point，TAP)+分光器的方式，將現網流量進行復制，并發(fā)送到虛擬探針和數據解析系統(tǒng)中。

現有5G系統(tǒng)中，隨著網絡功能虛擬化(Network?Function?Virtualization，NFV)技術的普及，很多網元都采用虛擬化部署，因此原有的基于物理TAP和分光器進行采集的方式不再適用，因此業(yè)界提出：通過虛擬TAP+虛擬交換機(Open?vSwitch，OVS)方式代替原有方案，將數據輸送到虛擬探針中。但是此種方式下，如何保證虛擬化采集方案的數據是否完整準確，成為了關鍵的問題。

發(fā)明內容

本發(fā)明實施例提供一種流量鏡像檢測方法及裝置，以解決現有5G中無法保證虛擬化采集方案的數據完整準確的問題。

為了解決上述技術問題，本發(fā)明實施例提供一種流量鏡像檢測方法，包括：

獲取虛擬化采集規(guī)劃表、虛擬探針數據和虛擬交換機OVS數據；

根據所述虛擬化采集規(guī)劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果。

具體地，所述虛擬化采集規(guī)劃表中包括：網元信息、過濾規(guī)則和目標端口映射表。

可選地，獲取虛擬探針數據，包括：

與虛擬探針進行交互，獲取每個流規(guī)則的流量統(tǒng)計數據。

可選地，獲取OVS數據，包括：

定期向OVS發(fā)送查詢命令，獲取未匹配到虛擬化采集規(guī)劃表的流量統(tǒng)計數據。

可選地，所述根據所述虛擬化采集規(guī)劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果，包括以下至少一項：

檢測虛擬化采集規(guī)劃表中采集方向為出方向或出入方向的第一IP是否都出現在虛擬探針數據中的源IP列表中、且對應的端口是一致的，若所述第一IP未都出現在虛擬探針數據中的源IP列表中或對應的端口不一致，則確定檢測結果為規(guī)則漏配，并得到漏配的IP或IP對；

檢測虛擬化采集規(guī)劃表中采集方向為入方向或出入方向的第二IP是否都出現在虛擬探針數據中的源IP列表中、且對應的端口是一致的，若所述第二IP未都出現在虛擬探針數據中的源IP列表中或對應的端口不一致，則確定檢測結果為規(guī)則漏配，并得到漏配的IP或IP對；

檢測虛擬化采集規(guī)劃表中采集方向為出方向或出入方向的第三IP是否出現在OVS數據中的源IP列表中，若所述第三IP出現在虛擬探針數據中的源IP列表中，則確定檢測結果為規(guī)則漏配，并得到漏配的IP或IP對；

檢測虛擬化采集規(guī)劃表中采集方向為入方向或出入方向的第四IP是否出現在OVS數據中的源IP列表中，若所述第四IP出現在虛擬探針數據中的源IP列表中，則確定檢測結果為規(guī)則漏配，并得到漏配的IP或IP對。

可選地，所述根據所述虛擬化采集規(guī)劃表，對所述虛擬探針數據和/或OVS數據進行檢測，獲取檢測結果，包括：