[發明專利]一種服務路徑自動發現方法、系統及介質

有效

• 申請號: 202110236560.7
• 申請日: 2021-03-03
• 公開（公告）號: CN113037628B
• 公開（公告）日: 2022-11-22
• 發明（設計）人: 陶飛;蔡曉華
• 申請（專利權）人: 上海天旦網絡科技發展有限公司
• 主分類號: H04L45/30
• 分類號: H04L45/30;H04L45/00;H04L67/51;G06K9/62
• 代理公司: 上海段和段律師事務所 31334
• 代理人: 李佳俊;郭國中

本發明提供了一種服務路徑自動發現方法、系統及介質，涉及網絡流量分析技術領域，該方法包括：步驟A：獲取網絡數據包，在網絡數據包中尋找服務端點；步驟B：尋找所述服務端點后，對所述服務端點進行聚類，找到服務；步驟C：根據所述服務，分析各服務之間的關聯關系，并找出相應的服務路徑。本發明能夠在對流量進行分類的同時，發現服務之間的關系和整體服務路徑。

技術領域

本發明涉及網絡流量分析技術領域，具體地，涉及一種服務路徑自動發現方法、系統及介質。

背景技術

網絡流量分析是實時監測用戶網絡七層結構中各層的流量分布，進行協議、流量的綜合分析，從而有效的發現、預防網絡流量和應用上的瓶頸，為網絡性能的優化提供依據。

在網絡流量分析領域中，分析大量混雜的流量，從大量混雜的流量中找出服務和服務之間的關系圖(服務路徑圖)是一個常見的任務，而這個任務又是開展下游任務，比如網絡性能管理、業務性能管理等等的基礎。

針對上述現有技術，本發明存在以下技術問題，在相關技術中存在一些自動化的方法能夠對流量進行分類或者聚類，但是這些方法都只僅僅只停留在流量分類上，沒有考慮服務之間關系的發現，單獨的服務發現無法發現服務之間的關系和整體服務路徑圖。

發明內容

針對現有技術中的缺陷，本發明的目的是提供一種服務路徑自動發現方法、系統及介質，能夠在對流量進行分類的同時，發現服務之間的關系和整體服務路徑。

根據本發明提供的一種服務路徑自動發現方法及系統，所述方案如下：

第一方面，提供了一種服務路徑自動發現方法，所述方法包括：

獲取網絡數據包，在網絡數據包中尋找服務端點；

尋找所述服務端點后，對所述服務端點進行聚類，找到服務；

根據所述服務，分析各服務之間的關聯關系，并找出相應的服務路徑。

優選的，尋找服務端點包括：

解析所述網絡數據包，找出所有通訊端點，所述通訊端點包括IP和通訊對端；

統計每個所述通訊端點的通信對端的數目；

針對每個網絡通訊對的兩個所述通訊端點，將所述通訊對端多的端口標記為所述服務端口；

若所述通訊對端的數目相同時，則將端口號小的通訊端點標記為所述服務端點。

優選的，對服務端點進行聚類，并找尋服務包括：

對于每個所述服務端點，收集與所述服務端點相關的網絡流量特征，所述網絡流量特征包含端口號、通訊對端集合、接收到的數據包以及發出的數據包；

對網絡流量特征進行提取和轉換，對所述網絡特征的提取包括端口號、流量最多的若干個客戶端的IP地址、以及流入數據包和流出數據包的字符統計特征；

合并以上所述特征，并生成一個特征向量；

對所述服務端點的特征向量應用聚類算法，聚類算法輸出的每個聚類作為一個服務。

優選的，分析各服務之間的關聯關系，找出相應的服務路徑包括：

對于每個所述服務，按照時間窗口W計算收到的包數，進而形成流量時間序列；

對于任意兩個所述服務，計算出對應的兩個所述流量時間序列的相關性，相關性超過閾值T的服務隊加入路徑候選集合；

將所述服務作為節點，將所述路徑候選集合的每一個元素作為邊，進而構成服務路徑圖，最后作出系統的輸出。

第二方面，提供了一種服務路徑自動發現系統，所述系統包括：