[發明專利]網絡連通性故障根因定位方法及裝置

有效

• 申請號: 202010599040.8
• 申請日: 2020-06-28
• 公開（公告）號: CN111865667B
• 公開（公告）日: 2023-10-17
• 發明（設計）人: 王明輝
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L41/069
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網絡連通性故障根因定位方法，其特征在于，所述方法包括：

通過遠程封裝交換機端口分析ERSPAN技術采集TCP會話信息；

對所采集的TCP會話信息進行分析，針對每一個產生連通性故障的TCP會話的鏈路中，產生連通性故障的節點設備和節點設備的端口進行故障數量累加計數；

以預設時間周期為單位，對各時間段內全局各節點設備和節點設備端口新增的連通性故障數量求和，并根據動態基線異常檢測算法確定連通性故障數量變化異常的時間段；

針對連通性故障數量變化異常的時間段，對各節點設備和節點設備端口進行連通性故障數量排序，確定該連通性故障數量變化異常的時間段內具有最大概然性的故障節點設備或節點設備端口；

將所確定的具有最大概然性的故障節點設備或節點設備端口與設備告警日志進行關聯，從而確定網絡連通性故障的根因。

2.根據權利要求1所述的方法，其特征在于，所述對產生故障的節點設備和節點設備的端口進行故障數量累加計數的步驟中，所述的產生故障的節點設備和節點設備的端口為導致TCP會話路徑不完整的最后一跳節點設備及節點設備上的端口。

3.根據權利要求1或2所述的方法，其特征在于，

所述所采集的TCP會話信息包括TCP協議中的建立鏈路和拆除鏈路的請求和響應消息；

所述的TCP會話連通性故障包括建鏈不成功和異常退出兩類故障；

所述對產生連通性故障的節點設備和節點設備的端口進行故障數量累加計數及所述對各時間段內全局各節點設備和節點設備端口新增的連通性故障數量求和的步驟中，所述的累加計數和求和指分別針對節點設備和節點設備端口上產生的建鏈不成功和異常退出兩類故障分別進行累加計數和求和。

4.根據權利要求3所述的方法，其特征在于，

所述動態基線異常檢測算法為Holts-Winter指數平滑檢測算法。

5.根據權利要求3所述的方法，其特征在于，所述確定該連通性故障數量變化異常的時間段內具有最大概然性的故障節點設備或節點設備端口的步驟中，如果該具有最大概然性的故障節點設備上的端口的新增連通性故障數量大于該節點設備的新增連通性故障數量的預設百分比時，將該節點設備上的端口確定為產生故障的位置。

6.一種網絡連通性故障根因定位裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取通過遠程封裝交換機端口分析ERSPAN技術采集的TCP會話信息；

故障計數模塊，用于對所采集的TCP會話信息進行分析，針對每一個產生連通性故障的TCP會話的鏈路中，產生連通性故障的節點設備和節點設備的端口進行故障數量累加計數；

異常檢測模塊，以預設時間周期為單位，對各時間段內全局各節點設備和節點設備端口新增的連通性故障數量求和，并根據動態基線異常檢測算法確定連通性故障數量變化異常的時間段；

故障位置確定模塊，用于針對連通性故障數量變化異常的時間段，對各節點設備和節點設備端口進行連通性故障數量排序，確定該連通性故障數量變化異常的時間段內具有最大概然性的故障節點設備或節點設備端口；

根因確定模塊，用于將所確定的具有最大概然性的故障節點設備或節點設備端口與設備告警日志進行關聯，從而確定網絡連通性故障的根因。

7.根據權利要求6所述的裝置，其特征在于，

所述故障計數模塊具體地是對導致TCP會話路徑不完整的最后一跳節點設備及節點設備上的端口進行故障數量累加計數。

8.根據權利要求6或7所述的裝置，其特征在于，

所述獲取模塊所采集的TCP會話信息包括TCP協議中的建立鏈路和拆除鏈路的請求和響應消息；

所述故障計數模塊中的累加計數是指分別對產生建鏈不成功和異常退出這兩類連通性故障的節點設備和節點設備的端口進行故障數量累加計數；

所述異常檢測模塊中的求和指分別針對節點設備和節點設備端口上產生的建鏈不成功和異常退出兩類故障分別進行累加計數和求和。