[發明專利]使用中間設備流拼接的網絡流拼接

有效

• 申請號: 201980007294.1
• 申請日: 2019-01-23
• 公開（公告）號: CN111543038B
• 公開（公告）日: 2023-04-14
• 發明（設計）人: 色普瑞斯·勞;納溫德拉·亞達夫;烏馬馬赫斯瓦蘭·阿魯姆加姆;邁克爾·瓦茨;沙希·甘達姆;普拉桑娜庫瑪爾·喬比戈娜哈利·馬利沙亞;度意·恩古尹;雨海;塔潘·什里克里希納·帕特瓦德漢;愛葉莎·馬;鄒旋;喬蒂·普拉卡什·普拉巴卡蘭
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L47/10
• 分類號: H04L47/10;H04L43/0876
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 董越

用于拼接網絡環境中的中間設備處的網絡業務流段的系統、方法和計算機可讀介質。在一些實施例中，一種方法可以包括收集網絡環境中的中間設備處的業務流段的流記錄，該流記錄包括分配給業務流段的一個或多個事務標識符。業務流段可以對應于通過中間設備的一個或多個業務流，并且可以使用流記錄來識別業務流段相對于中間設備的流向。可以基于一個或多個事務標識符和業務流段的流向來將業務流段拼接在一起，以形成通過中間設備的一個或多個業務流的拼接的業務流。拼接的業務流可以作為網絡環境的網絡業務數據的一部分被并入。

相關申請的交叉引用

本申請要求于2018年1月25日提交的題為“Network?Flow?Stitching?UsingMiddle?Box?Flow?Sensing”的第62/621,925號美國臨時專利申請的優先權，其內容通過引用全部并入本文。

技術領域

本技術涉及網絡業務流拼接，以及對網絡環境中的中間設備(middle?box)處的網絡業務流段的流拼接。

背景技術

目前，部署在網絡中的傳感器可用于收集與網絡中運行的節點相關的網絡業務數據。網絡業務數據可以包括與分組、分組集合、流、雙向流、流組、會話或另一粒度的網絡通信相關的元數據。也就是說，網絡業務數據通常可以包括描述開放式系統互連(OSI)模型的所有層上的通信的任何信息。例如，網絡業務數據可以包括源/目的地MAC地址、源/目的地IP地址、協議、端口號等。在一些實施例中，網絡業務數據還可以包括網絡活動的概要或其他網絡統計信息，例如分組的數目、字節的數目、流的數目、帶寬使用情況、響應時間、時延、丟包、抖動、以及其他網絡統計信息。

可以分析收集到的網絡業務數據以深入了解網絡中節點的操作，這另外被稱為分析學。具體而言，可以使用網絡業務數據來確定針對網絡的已發現的應用或清單、應用依賴關系、策略、效率、資源和帶寬使用情況以及網絡流。

部署在網絡中的傳感器可用于在客戶端和服務器粒度級別上收集網絡業務數據。例如，可以收集網絡業務數據，以確定哪些客戶端正在與哪些服務器通信，反之亦然。然而，傳感器目前未被部署或與系統集成以收集針對形成服務器和客戶端之間的業務流的不同業務流段的網絡業務數據。具體地，當前傳感器收集作為直接在客戶端和服務器之間的業務流的網絡業務數據，而忽略業務流在服務器和客戶端之間傳遞時實際上通過了哪些節點(例如，中間設備)。這實際上將服務器和客戶端之間的網絡環境視為黑箱，并導致網絡業務數據和由網絡業務數據指示的業務流中的間隙。

進而，網絡業務數據和對應的業務流中的這種間隙可能導致在網絡環境中診斷問題方面的缺陷。例如，由于客戶端和服務器之間的流被視為黑箱，由配置不正確的中間設備引起的問題可能被診斷為在客戶端處發生。在另一示例中，服務器和客戶端之間的網絡業務數據中的間隙可能導致無法確定在服務器和客戶端之間的中間設備處是否正確實施了策略。因此，存在對用于生成在服務器和客戶端之間的節點處(例如，服務器和客戶端之間的中間設備處)的網絡業務數據的系統、方法和計算機可讀介質的需要。具體而言，存在對用于進行以下操作的系統、方法和計算機可讀介質的需要：將服務器和客戶端之間的節點處的業務流拼接在一起以生成更完整和詳細的業務流(例如服務器和客戶端之間)。

附圖說明

為了描述能夠獲得本公開的上述和其他優點及特征的方式，將呈現對以上簡要描述的原理的更具體的描述，這通過參考附圖中所示的其具體實施例來進行。要理解，這些附圖僅描繪本公開的示例性實施例，因此不被認為是對其范圍的限制，本文中的原理通過使用附圖結合額外的特征和細節來描述和解釋，在附圖中：

圖1示出了示例網絡業務監視系統；

圖2示出了網絡環境的示例；

圖3描繪了用于將客戶端和服務器之間的業務流段拼接在一起的示例網絡環境的圖；

圖4示出了對通過中間設備的業務流進行拼接的示例方法的流程圖；