[發明專利]基于廣域網的網絡管理方法及裝置

在審

• 申請號: 202111672387.1
• 申請日: 2021-12-31
• 公開（公告）號: CN114363160A
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 劉鶴年
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04L41/0677
• 分類號: H04L41/0677;H04L41/0631;H04L43/08;H04L43/0829;H04L43/0894
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于廣域網的網絡管理方法，適用于廣域網，所述廣域網包括通過核心匯聚交換設備連接的客戶端和服務器，其特征在于，所述方法應用于旁掛于所述核心匯聚交換設備的網絡管理設備中，所述方法，包括：

對從所述核心匯聚交換設備鏡像來的會話流量進行初步篩選，得到候選異常會話；

對所述候選異常會話的報文進行分析，確定異常類型；所述異常類型包括客戶端異常、網絡異常以及服務器異常；

當第一候選異常會話的異常類型為網絡異常時，按照預設的異常位置規則，確定第一候選異常會話的異常位置；以及

當一個預設周期內存在第二候選異常會話的異常報文個數與總報文個數的比值大于預設閾值時，確定所述第二候選異常會話異常，并輸出異常告警；所述異常告警包括異常類型、異常位置的一種或多種。

2.根據權利要求1所述的方法，其特征在于，所述對從所述核心匯聚交換設備鏡像來的會話流量進行初步篩選，得到候選異常會話，具體包括：

對所述會話流量進行傳輸控制協議TCP報文的識別；

對識別到的TCP報文進行信息采集，得到所述TCP報文的采集信息；

根據所述采集信息計算所述TCP的流速，當所述流速小于預設流速閾值時，確定所述TCP報文對應的會話為候選異常會話。

3.根據權利要求2所述的方法，其特征在于，所述根據所述采集信息計算所述TCP的流速，具體包括：

在一個計時周期內，計算所述計時周期開始時獲取的所述TCP報文的第一報文序號seq1和所述計時周期結束時獲取的所述TCP報文的第二報文序號seq2的差值，得到所述流速。

4.根據權利要求2所述的方法，其特征在于，所述對所述候選異常會話的報文進行分析，確定異常類型，具體包括：

根據所述報文及采集信息，獲取所述候選異常會話對應的客戶端接收能力參數、服務器發送能力參數以及網絡容納能力參數；

當所述網絡容納能力參數等于所述客戶端接收能力參數、且所述服務器發送能力參數小于所述網絡容納能力參數時，確定異常類型為服務器異常；

當所述服務器發送能力參數等于所述客戶端接收能力參數、且所述服務器發送能力參數大于網絡容納能力參數時，確定異常類型為網絡異常；

當所述服務器發送能力參數等于所述網絡容納能力參數、且所述服務器發送能力參數大于客戶端接收能力參數時，確定異常類型為客戶端異常。

5.根據權利要求4所述的方法，其特征在于，所述根據所述報文及采集信息，獲取所述候選異常會話對應的客戶端接收能力參數、服務器發送能力參數以及網絡容納能力參數，具體包括：

根據所述報文攜帶的接收窗口rwnd信息，獲取所述客戶端接收能力參數；

根據所述采集信息中的報文序號seq和確認序號ack計算得到當前發送窗口已經發送但還沒收到確認報文的報文個數flight size，作為所述服務器發送能力參數；

確定所述報文是否出現快速重傳，當出現快速重傳時，將當前網絡的擁塞窗口cwnd更新為當前cwnd的一半；當未出現快速重傳時，將當前網絡的擁塞窗口cwnd更新為flightsize，并將更新后的cwnd作為所述網絡容納能力參數。

6.根據權利要求2所述的方法，其特征在于，所述對所述候選異常會話的報文進行分析，確定異常類型，具體包括：

當所述候選異常會話的報文出現超過預設丟包次數的丟包時，確定異常類型為網絡異常；

當最大TCP分段大小MSS大于所述候選異常會話的當前報文長度時，確定客戶端異常；

當所述報文攜帶的接收窗口rwnd信息為0時，確定客戶端異常；

當所述rwnd超過預設下降次數的連續下降時，確定客戶端異常。