[發明專利]一種網絡流量抓包方法、裝置及設備

有效

• 申請號: 202011386757.0
• 申請日: 2020-12-01
• 公開（公告）號: CN112398699B
• 公開（公告）日: 2022-11-25
• 發明（設計）人: 鄭磊
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L43/0829;H04L43/0876
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

1.一種網絡流量抓包方法，其特征在于，該方法應用于網絡設備，所述網絡設備通過指定上游端口連接所述網絡設備的上游設備，以及通過指定下游端口連接所述網絡設備的下游設備；該方法包括：

獲得指定時間內指定上游端口接收來自所述上游設備轉發的上游報文的第一報文數量，以及指定下游端口轉發上游報文的第二報文數量，依據第一報文數量和第二報文數量確定上游報文丟包率；

獲得指定時間內指定下游端口接收來自所述下游設備轉發的下游報文的第三報文數量，以及指定上游端口轉發下游報文的第四報文數量，依據第三報文數量和第四報文數量確定下游報文丟包率；

當依據所述上游報文丟包率、所述下游報文丟包率確定所述網絡設備異常時，則開啟所述網絡設備的鏡像功能，以使經由指定上游端口、指定下游端口的報文鏡像至指定鏡像端口以進行異常分析。

2.根據權利要求1所述的方法，其特征在于，該方法進一步包括：當通過指定上游端口收到報文，并根據該報文攜帶的報文特征信息確定該報文為上游報文時，則將已記錄的入方向上游報文數量增加指定值，并記錄增加了指定值的入方向上游報文數量和當前時間的對應關系；當通過指定下游端口收到報文，并根據該報文攜帶的報文特征信息確定該報文為上游報文時，則將已記錄的出方向上游報文數量增加指定值，并記錄增加了指定值的出方向上游報文數量和當前時間的對應關系；

所述獲得指定時間內指定上游端口接收來自所述上游設備轉發的上游報文的第一報文數量包括：從已記錄的入方向上游報文數量和時間之間的對應關系中獲得第一指定時間點對應的第一入方向上游報文數量、以及獲得第二指定時間點對應的第二入方向上游報文數量，將第一入方向上游報文數量和第二入方向上游報文數量確定為所述第一報文數量；

所述獲得指定時間內指定下游端口轉發上游報文的第二報文數量包括：從已記錄的出方向上游報文數量和時間之間的對應關系中獲得第一指定時間點對應的第一出方向上游報文數量、以及獲得第二指定時間點對應的第二出方向上游報文數量，將第一出方向上游報文數量和第二出方向上游報文數量確定為所述第二報文數量。

3.根據權利要求2所述的方法，其特征在于，所述第一指定時間點為當前時間點，所述第二指定時間點為在當前時間點前N秒的時間點，N大于0；

所述依據第一報文數量和第二報文數量確定上游報文丟包率包括：

將第一入方向上游報文數量減去第二入方向上游報文數量得到入方向上游報文數量差值，以及將第一出方向上游報文數量減去第二出方向上游報文數量得到出方向上游報文數量差值，將入方向上游報文數量差值減去出方向上游報文數量差值得到上游報文數量差值，將上游報文數量差值除以入方向上游報文數量差值得到的第一商值確定為上游報文丟包率。

4.根據權利要求1所述的方法，其特征在于，該方法進一步包括：當通過指定下游端口收到報文，并根據該報文攜帶的報文特征信息確定該報文為下游報文時，則將已記錄的入方向下游報文數量增加指定值，并記錄增加了指定值的入方向下游報文數量和當前時間的對應關系；當通過指定上游端口收到報文，并根據該報文攜帶的報文特征信息確定該報文為下游報文時，則將已記錄的出方向下游報文數量增加指定值，并記錄增加了指定值的出方向下游報文數量和當前時間的對應關系；

所述獲得指定時間內指定下游端口接收來自所述下游設備轉發的下游報文的第三報文數量包括：從已記錄的入方向下游報文數量和時間之間的對應關系中獲得第一指定時間點對應的第一入方向下游報文數量、以及獲得第二指定時間點對應的第二入方向下游報文數量，將第一入方向下游報文數量和第二入方向下游報文數量確定為所述第三報文數量；

所述獲得指定時間內指定上游端口轉發下游報文的第四報文數量包括：從已記錄的出方向下游報文數量和時間之間的對應關系中獲得第一指定時間點對應的第一出方向下游報文數量、以及獲得第二指定時間點對應的第二出方向下游報文數量，將第一出方向下游報文數量和第二出方向下游報文數量確定為所述第四報文數量。