[發明專利]一種容器網絡故障的診斷方法和系統

有效

• 申請號: 202111544716.4
• 申請日: 2021-12-16
• 公開（公告）號: CN114205218B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 王大鑫;周駿迪;萇程;蔣玉芳;胡向遠;王翱宇
• 申請（專利權）人: 杭州諧云科技有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631
• 代理公司: 北京匯信合知識產權代理有限公司 11335
• 代理人: 尚鵬程

1.一種容器網絡故障的診斷方法，其特征在于，所述診斷方法包括：

通過eBPF探針，對net_dev_start_xmit或hard_start_xmit函數進行插樁，獲得發包事件；對netif_receive_skb進行插樁，獲得收包事件；為所述收包事件匹配相應的發包事件,獲得收發事件；

對sys_enter進行插樁，獲得執行系統調用事件，對所述執行系統調用事件進行篩選，獲得網絡類系統調用事件；對所述網絡類系統調用事件進行篩選，獲得socket類型事件，所述socket類型事件包括請求發起事件和請求接收事件；

獲取socket類型事件的四元組信息；

為所述請求發起事件匹配相應的請求接收事件，獲得請求數據及其執行時間；

根據所述四元組信息，為所述收發事件匹配相應的請求數據；

若收發事件的執行時間超過第二域值，判斷為異常請求，所述執行時間為請求時間段的兩端時間之差。

2.根據權利要求1所述的診斷方法，其特征在于，所述收包事件和發包事件包括SKB結構體的信息，

所述SKB結構體包括四元組信息。

3.根據權利要求1所述的診斷方法，其特征在于，所述請求發起事件包括以下任一事件或它們的組合：

Write、writev、pwrite、pwritev、send、sendto和sendmsg；

所述請求接收事件包括以下任一事件或它們的組合：

read、readv、pread、preadv、recv、recvfrom和recvmsg。

4.根據權利要求1所述的診斷方法，其特征在于，為所述請求發起事件匹配相應請求接收事件的方法包括：

獲取請求發起事件的第一時間；

判斷在第一域值時間內是否獲得下一請求接收事件；

若是，將所述請求發起事件與該請求接收事件相匹配，第一時間到下一請求接收事件的第二時間作為請求時間段；

若否，將第一時間到第一域值時間作為請求時間段。

5.根據權利要求4所述的診斷方法，其特征在于，為所述收發事件匹配相應請求數據的方法包括：

判斷收發事件的IP頭部是否發生修改；

若是，獲取收發事件的四元組信息的SKB內存地址，獲得SKB內存地址數組；

根據四元組信息和SKB內存地址數組，將請求數據與收發事件進行匹配；

若否，將請求數據的四元組信息與收發事件的四元組信息進行匹配；

判斷匹配到的收發事件與相應請求數據在時間上是否相符；

若相符，匹配成功；

若不相符，丟棄所述收發事件或請求數據。

6.根據權利要求5所述的診斷方法，其特征在于，通過哈希表進行匹配的方法包括：

根據收發事件的四元組信息及其SKB內存地址的數組建立第一哈希表；

根據收發事件的SKB內存地址和數組建立第二哈希表；

根據所述請求數據的四元組信息，在第一哈希表中匹配數組；

使用所匹配數組的每個值在第二哈希表中匹配收發事件。

7.一種用于實現如權利要求1-6任一項所述診斷方法的系統，其特征在于，包括第一攔截模塊、第二攔截模塊、查詢模塊、第二匹配模塊、第三匹配模塊和診斷模塊，

所述第一攔截模塊用于通過eBPF探針，對net_dev_start_xmit或hard_start_xmit函數進行插樁，獲得發包事件；對netif_receive_skb進行插樁，獲得收包事件；為所述收包事件匹配相應的發包事件,獲得收發事件；

第二攔截模塊用于對sys_enter進行插樁，獲得執行系統調用事件，對所述執行系統調用事件進行篩選，獲得網絡類系統調用事件；對所述網絡類系統調用事件進行篩選，獲得socket類型事件；

查詢模塊用于獲取socket類型事件的四元組信息；

第二匹配模塊用于為所述請求發起事件匹配相應的請求接收事件，獲得請求數據及其執行時間；

第三匹配模塊用于根據所述四元組信息，為所述收發事件匹配相應的請求數據；

診斷模塊用于在收發事件的執行時間超過第二域值時，判斷為異常請求。