[發明專利]網絡連通性故障根因定位方法及裝置

有效

• 申請號: 202010599040.8
• 申請日: 2020-06-28
• 公開（公告）號: CN111865667B
• 公開（公告）日: 2023-10-17
• 發明（設計）人: 王明輝
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L41/069
• 代理公司: 暫無信息
• 代理人: 暫無信息

本公開提供了一種網絡連通性故障根因定位方法及裝置。本公開基于ERSPAN對TCP鏡像流進行采集分析，針對產生連通性故障的TCP會話鏈路中最后一跳的節點設備和節點設備的端口進行故障數量累加計數，對各時間段內全局各節點設備和設備端口新增的連通性故障數量求和后根據預設異常檢測算法確定連通性故障數量變化異常的時間段，并通過故障數量排序確定異常時間段內最有可能產生故障的節點設備或節點設備端口，最后再關聯設備告警日志從而準確確定產生網絡連通性故障的根因。

技術領域

本公開涉及通信領域，尤其涉及一種網絡連通性故障根因定位方法及裝置。

背景技術

遠程封裝交換機端口分析(Encapsulated Remote Switch Port ANalyzer，ERSPAN)技術是利用交換機的遠程流鏡像能力，通過在交換機上配置流分類匹配TCP報文，將報文通過ERSPAN協議，發送給監控設備(采集器)。

TCP協議中，一條TCP連接的建立需要經過三次握手，連接關閉需要經過四次揮手。為了監控網絡中應用之間TCP的建鏈和拆鏈，需要將TCP協議中的建鏈報文SYN、拆鏈報文FIN、斷鏈報文RST鏡像到采集器上。

假設兩個虛擬機VM之間跨葉子Leaf節點進行交互，報文從源虛擬機經過Leaf節點-Spine骨干節點-Leaf葉子節點到達目的虛擬機。在報文傳輸路徑上的各交換機上，使能入方向的遠程鏡像，報文會被所經過的節點上的交換機分別鏡像一次后轉發給采集器，采集器集群通過大數據平臺保存所采集的TCP協議報文，分析器根據所采集的TCP報文，對TCP應用會話進行跟蹤分析。如獲取TCP流的報文轉發路徑、計算報文轉發時延、分析TCP會話異常、進行應用分析等。

現有的基于ERSPAN技術的網絡連通性分析方法不能方便高效的檢測出異常鏈路的原因、時間及地點，不利于實現網絡智能化的管理和維護。

發明內容

有鑒于此，本公開提供了一種網絡連通性故障根因定位方法及裝置，用于不能智能化的準確定位網絡連通性故障根因的技術問題。

基于本公開一實施例，提供了一種網絡連通性故障根因定位方法，所述方法包括：

通過遠程封裝交換機端口分析ERSPAN技術采集TCP會話信息；

對所采集的TCP會話信息進行分析，針對每一個產生連通性故障的TCP會話的鏈路中，產生連通性故障的節點設備和節點設備的端口進行故障數量累加計數；

以預設時間周期為單位，對各時間段內全局各節點設備和節點設備端口新增的連通性故障數量求和，并根據動態基線異常檢測算法確定連通性故障數量變化異常的時間段；

針對連通性故障數量變化異常的時間段，對各節點設備和節點設備端口進行連通性故障數量排序，確定該連通性故障數量變化異常的時間段內具有最大概然性的故障節點設備或節點設備端口；

將所確定的具有最大概然性的故障節點設備或節點設備端口與設備警日志進行關聯，從而確定網絡連通性故障的根因。

進一步地，所述對產生故障的節點設備和節點設備的端口進行故障數量累加計數的步驟中，所述的產生故障的節點設備和節點設備的端口為導致TCP會話路徑不完整的最后一跳節點設備及節點設備上的端口。

進一步地，所述所采集的TCP會話信息包括TCP協議中的建立鏈路和拆除鏈路的請求和響應消息；所述的TCP會話連通性故障包括建鏈不成功和異常退出兩類故障；所述對產生連通性故障的節點設備和節點設備的端口進行故障數量累加計數及所述對各時間段內全局各節點設備和節點設備端口新增的連通性故障數量求和的步驟中，所述的累加計數和求和指分別針對節點設備和節點設備端口上產生的建鏈不成功和異常退出兩類故障分別進行累加計數和求和。

進一步地，所述的動態基線異常檢測算法Holts-Winter指數平滑檢測算法。