[發(fā)明專利]一種網(wǎng)絡(luò)流量抓包方法、裝置及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202011386757.0
• 申請(qǐng)日: 2020-12-01
• 公開（公告）號(hào): CN112398699B
• 公開（公告）日: 2022-11-25
• 發(fā)明（設(shè)計(jì)）人: 鄭磊
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L41/0631
• 分類號(hào): H04L41/0631;H04L43/0829;H04L43/0876
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 王茹

本申請(qǐng)實(shí)施例公開了一種網(wǎng)絡(luò)流量抓包方法、裝置和設(shè)備。在本申請(qǐng)中可以通過獲得指定時(shí)間內(nèi)通過指定上游端口和指定下游端口轉(zhuǎn)發(fā)的來自上游設(shè)備的上游報(bào)文的數(shù)量確定上游報(bào)文丟包率，并通過獲得指定時(shí)間內(nèi)通過指定上游端口和指定下游端口轉(zhuǎn)發(fā)的來自下游設(shè)備的下游報(bào)文的數(shù)量確定上游報(bào)文丟包率，當(dāng)依據(jù)所述上游報(bào)文丟包率、所述下游報(bào)文丟包率確定所述網(wǎng)絡(luò)設(shè)備異常時(shí)，則開啟所述網(wǎng)絡(luò)設(shè)備的鏡像功能，以使經(jīng)由指定上游端口、指定下游端口的報(bào)文鏡像至指定鏡像端口以進(jìn)行異常分析，通過設(shè)置網(wǎng)絡(luò)設(shè)備的鏡像功能的觸發(fā)時(shí)機(jī)實(shí)現(xiàn)了減少分析網(wǎng)絡(luò)異常時(shí)抓包的數(shù)量，提高了定位網(wǎng)絡(luò)故障原因的效率。

技術(shù)領(lǐng)域

本申請(qǐng)涉及通信技術(shù)領(lǐng)域，特別涉及一種網(wǎng)絡(luò)流量抓包方法、裝置及設(shè)備。

背景技術(shù)

當(dāng)網(wǎng)絡(luò)設(shè)備在轉(zhuǎn)發(fā)流量過程中發(fā)生故障時(shí)，需要以最快的速度定位網(wǎng)絡(luò)故障原因以保障網(wǎng)絡(luò)的穩(wěn)定，而定位網(wǎng)絡(luò)故障原因的手段中最常用、最直觀的就是抓包，網(wǎng)絡(luò)設(shè)備可以通過使用已配置的端口鏡像功能進(jìn)行抓包分析，并將報(bào)文鏡像拷貝出來進(jìn)行分析，進(jìn)而定位網(wǎng)絡(luò)故障原因。

但是當(dāng)網(wǎng)絡(luò)設(shè)備出現(xiàn)偶斷的網(wǎng)絡(luò)故障時(shí)，例如某網(wǎng)段x.x.x.x/x中不規(guī)律的某ip每天不定時(shí)發(fā)生中斷一次，每次中斷幾分鐘甚至幾秒，由于不規(guī)律、不定時(shí)、持續(xù)時(shí)間短，如果使用端口鏡像功能進(jìn)行抓包分析，只能長時(shí)間持續(xù)地對(duì)上下游兩側(cè)的報(bào)文進(jìn)行鏡像，最終會(huì)得到海量的報(bào)文鏡像。然而分析海量的報(bào)文進(jìn)而定位網(wǎng)絡(luò)設(shè)備出現(xiàn)偶斷的網(wǎng)絡(luò)故障的原因的效率十分低下。因此，在網(wǎng)絡(luò)設(shè)備出現(xiàn)偶斷的網(wǎng)絡(luò)故障越來越多的情況下，一種提高定位網(wǎng)絡(luò)故障原因的效率的抓包方法是有必要的。

發(fā)明內(nèi)容

本申請(qǐng)公開了一種網(wǎng)絡(luò)流量抓包方法、裝置及設(shè)備，以實(shí)現(xiàn)提高定位網(wǎng)絡(luò)故障原因的效率。

根據(jù)本申請(qǐng)實(shí)施例的第一方面，提供一種網(wǎng)絡(luò)流量抓包方法，所述網(wǎng)絡(luò)設(shè)備通過指定上游端口連接所述網(wǎng)絡(luò)設(shè)備的上游設(shè)備，以及通過指定下游端口連接所述網(wǎng)絡(luò)設(shè)備的下游設(shè)備；該方法包括：

獲得指定時(shí)間內(nèi)指定上游端口接收來自所述上游設(shè)備轉(zhuǎn)發(fā)的上游報(bào)文的第一報(bào)文數(shù)量，以及指定下游端口轉(zhuǎn)發(fā)上游報(bào)文的第二報(bào)文數(shù)量，依據(jù)第一報(bào)文數(shù)量和第二報(bào)文數(shù)量確定上游報(bào)文丟包率；

獲得指定時(shí)間內(nèi)指定下游端口接收來自所述下游設(shè)備轉(zhuǎn)發(fā)的下游報(bào)文的第三報(bào)文數(shù)量，以及指定上游端口轉(zhuǎn)發(fā)下游報(bào)文的第四報(bào)文數(shù)量；依據(jù)第三報(bào)文數(shù)量和第四報(bào)文數(shù)量確定下游報(bào)文丟包率；

當(dāng)依據(jù)所述上游報(bào)文丟包率、所述下游報(bào)文丟包率確定所述網(wǎng)絡(luò)設(shè)備異常時(shí)，則開啟所述網(wǎng)絡(luò)設(shè)備的鏡像功能，以使經(jīng)由指定上游端口、指定下游端口的報(bào)文鏡像至指定鏡像端口以進(jìn)行異常分析。

根據(jù)本申請(qǐng)實(shí)施例的第二方面，提供一種網(wǎng)絡(luò)流量抓包裝置，該裝置應(yīng)用于網(wǎng)絡(luò)設(shè)備，所述網(wǎng)絡(luò)設(shè)備通過指定上游端口連接所述網(wǎng)絡(luò)設(shè)備的上游設(shè)備，以及通過指定下游端口連接所述網(wǎng)絡(luò)設(shè)備的下游設(shè)備；該裝置包括：

獲得單元，用于獲得指定時(shí)間內(nèi)指定上游端口接收來自所述上游設(shè)備轉(zhuǎn)發(fā)的上游報(bào)文的第一報(bào)文數(shù)量，以及指定下游端口轉(zhuǎn)發(fā)上游報(bào)文的第二報(bào)文數(shù)量；獲得指定時(shí)間內(nèi)指定下游端口接收來自所述下游設(shè)備轉(zhuǎn)發(fā)的下游報(bào)文的第三報(bào)文數(shù)量，以及指定上游端口轉(zhuǎn)發(fā)下游報(bào)文的第四報(bào)文數(shù)量；

丟包率確定單元，用于依據(jù)第一報(bào)文數(shù)量和第二報(bào)文數(shù)量確定上游報(bào)文丟包率；依據(jù)第三報(bào)文數(shù)量和第四報(bào)文數(shù)量確定下游報(bào)文丟包率；

鏡像功能控制單元，用于當(dāng)依據(jù)所述上游報(bào)文丟包率、所述下游報(bào)文丟包率確定所述網(wǎng)絡(luò)設(shè)備異常時(shí)，則開啟所述網(wǎng)絡(luò)設(shè)備的鏡像功能，以使經(jīng)由指定上游端口、指定下游端口的報(bào)文鏡像至指定鏡像端口以進(jìn)行異常分析。

根據(jù)本申請(qǐng)實(shí)施例的第三方面，提供一種電子設(shè)備，該電子設(shè)備包括：處理器和存儲(chǔ)器；

所述存儲(chǔ)器，用于存儲(chǔ)機(jī)器可執(zhí)行指令；

所述處理器，用于讀取并執(zhí)行所述存儲(chǔ)器存儲(chǔ)的機(jī)器可執(zhí)行指令，以實(shí)現(xiàn)如上所述的網(wǎng)絡(luò)流量抓包方法。