[發(fā)明專利]一種網(wǎng)絡(luò)精確丟包監(jiān)控方法和交換芯片

有效

• 申請?zhí)枺?/td>: 202011411085.4
• 申請日: 2020-12-04
• 公開（公告）號: CN112702283B
• 公開（公告）日: 2022-08-16
• 發(fā)明（設(shè)計）人: 吳添明
• 申請（專利權(quán)）人: 銳捷網(wǎng)絡(luò)股份有限公司
• 主分類號: H04L49/109
• 分類號: H04L49/109;H04L43/0829;H04L43/0876;H04L43/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明提供網(wǎng)絡(luò)精確丟包監(jiān)控方法和交換芯片，所述方法包括：確定需要監(jiān)控的報文流的報文特征；將第一標(biāo)記和第二標(biāo)記分別設(shè)置到第二報文處理模塊和第三報文處理模塊的流量統(tǒng)計表項中，在第一報文處理模塊根據(jù)接收到的第一報文流的報文特征給所述第一報文流中的報文添加所述第一標(biāo)記；第一報文處理模塊將所述添加第一標(biāo)記的第一報文流發(fā)送給所述第二報文處理模塊和第三報文處理模塊；所述第二報文處理模塊和第三報文處理模塊分別根據(jù)所述第一標(biāo)記統(tǒng)計在第一周期中所述第一報文流中報文的數(shù)量。本發(fā)明有效實時監(jiān)控特定的網(wǎng)絡(luò)數(shù)據(jù)流量。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)通信領(lǐng)域，尤其是一種網(wǎng)絡(luò)精確丟包監(jiān)控方法和交換芯片。

背景技術(shù)

對于網(wǎng)絡(luò)設(shè)備來看網(wǎng)絡(luò)丟包指進(jìn)入網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)包無法從預(yù)定的網(wǎng)絡(luò)設(shè)備出口轉(zhuǎn)發(fā)出去，即該數(shù)據(jù)包丟包。在網(wǎng)絡(luò)設(shè)備上無法正常轉(zhuǎn)發(fā)的原因比較多，如端口報文檢查不通過、VLAN檢查不通過、路由不存在、擁塞丟棄、ACL(Access Control List：訪問控制列表)規(guī)則過濾等。

對于網(wǎng)絡(luò)設(shè)備來看網(wǎng)絡(luò)丟包監(jiān)控對進(jìn)入網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)流量和從網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)出來的流量進(jìn)行監(jiān)控，根據(jù)出入的數(shù)據(jù)流量大小判斷網(wǎng)絡(luò)設(shè)備數(shù)據(jù)流量的轉(zhuǎn)發(fā)情況。

現(xiàn)有網(wǎng)絡(luò)丟包監(jiān)控兩種技術(shù)方案:

方案一、網(wǎng)絡(luò)設(shè)備端口流量監(jiān)控

通過對進(jìn)入網(wǎng)絡(luò)設(shè)備端口流量數(shù)據(jù)大小和正常轉(zhuǎn)發(fā)從網(wǎng)絡(luò)設(shè)備出來的數(shù)據(jù)流量大小進(jìn)行收集和監(jiān)控，根據(jù)收集的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分析，判斷網(wǎng)絡(luò)設(shè)備是否出現(xiàn)異常。

方案二、通過安全ACL對網(wǎng)絡(luò)設(shè)備的流量監(jiān)控

通過安全ACL流量統(tǒng)計(即匹配特定的報文特征信息(如：源IP、目的IP、源四層端口號、目的四層端口號)，對報文進(jìn)行流量統(tǒng)計計數(shù)，一般通過網(wǎng)絡(luò)設(shè)備芯片F(xiàn)P(FieldProcess)資源和計數(shù)資源實現(xiàn)，對進(jìn)入網(wǎng)絡(luò)設(shè)備特定報文流量數(shù)據(jù)大小和正常轉(zhuǎn)發(fā)從網(wǎng)絡(luò)設(shè)備出來的數(shù)據(jù)流量大小進(jìn)行流量統(tǒng)計計數(shù)收集和和監(jiān)控，根據(jù)收集的網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行分析，判斷網(wǎng)絡(luò)設(shè)備中特定的報文流量是否出現(xiàn)異常。

該網(wǎng)絡(luò)設(shè)備端口流量監(jiān)控是對設(shè)備端口流量和設(shè)備流量的一種監(jiān)控機(jī)制，如果設(shè)備轉(zhuǎn)發(fā)的業(yè)務(wù)流量不單一，那無法對特定的業(yè)務(wù)流量進(jìn)行監(jiān)控，也即網(wǎng)絡(luò)管理員無法通過該監(jiān)控方案知道某一特定的業(yè)務(wù)流量有沒有發(fā)生丟包，無法實現(xiàn)對業(yè)務(wù)流量精確監(jiān)控。

通過安全ACL對網(wǎng)絡(luò)設(shè)備的流量監(jiān)控可以匹配特定的報文特征信息，對特定的報文流量進(jìn)行統(tǒng)計計數(shù)和監(jiān)控。但該方案中某一時間點收集到的流量統(tǒng)計數(shù)據(jù)，因為網(wǎng)絡(luò)設(shè)備內(nèi)部的處理延時和緩存擁塞延時及收集時間點的誤差，出方向統(tǒng)計到流量計數(shù)值和入方向統(tǒng)計到的流量計數(shù)值并不完全是同一報文統(tǒng)計計數(shù)值，也無法實現(xiàn)對業(yè)務(wù)流量精確監(jiān)控，流量監(jiān)控誤差比較大，流量波動大時監(jiān)控誤差更大。

發(fā)明內(nèi)容

為了解決上述技術(shù)問題，本發(fā)明的實施例采用如下技術(shù)方案：

一種網(wǎng)絡(luò)精確丟包監(jiān)控方法，應(yīng)用于包括三個報文處理模塊的交換芯片中，包括：

確定需要監(jiān)控的報文流的報文特征；

將第一標(biāo)記和第二標(biāo)記分別設(shè)置到第二報文處理模塊和第三報文處理模塊的流量統(tǒng)計表項中，

在第一報文處理模塊根據(jù)接收到的第一報文流的報文特征給所述第一報文流中的報文添加所述第一標(biāo)記；

第一報文處理模塊將所述添加第一標(biāo)記的第一報文流發(fā)送給所述第二報文處理模塊和第三報文處理模塊；

所述第二報文處理模塊和第三報文處理模塊分別根據(jù)所述第一標(biāo)記統(tǒng)計在第一周期中所述第一報文流中報文的數(shù)量；

在所述第一周期到期后，所述第一報文處理模塊根據(jù)接收到的第一報文流的報文特征給所述第一報文流中的報文添加所述第二標(biāo)記；