CN101621429B - 一种报文监控的方法和系统 - Google Patents

Abstract

本发明提供了一种报文监控的方法和系统，属于报文监控技术领域。该方法包括：设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息；媒体网关接收到对报文进行监控的命令后，判断所述命令是否符合对报文进行监控的条件；当所述对报文进行监控的命令符合对报文进行监控的条件，则当判断到所述待监控端口、目的端口为工作状态时，将所述待监控端口的发送、接收报文进行拷贝，发送到所述报文镜像的目的端口。该系统包括：操作维护模块、判断模块和报文转发模块。本发明的技术方案可以根据用户需求，将流入流出媒体网关的报文镜像到目的端口，取代在数据设备上做报文监控，提高故障定位的准确性，提高故障排查效率。

Description

一种报文监控的方法和系统

技术领域

本发明涉及报文监控技术领域，具体涉及在媒体网关设备上实现一种可控的报文监控的方法和系统。

背景技术

随着通信技术的发展，为了保证网络数据的正常传输，通常需要对网络数据进行监控。而要想实现针对网络数据进行监控，可以采用的一种方法是设置中间设备，放置在网络出口处针对所有流出数据包进行监控，不过这样实施最大的问题就是增加了一个中间设备，当设备损坏或出现故障后网络传输会中断，从而影响了员工正常网络访问。即便设备没有问题也会因为增加节点带来速度缓慢的问题，这样也必然影响网络的整体运行效率。

为了解决这种直接拿真正出口作为监控端口的麻烦，一种方式是采用端口镜像的方法来创造一个与真实出口一模一样的端口，所有发放到内网各个接口或者传出端口的数据包都会重复复制后发送到这个镜像端口，这样我们就可以在不影响网络传输性能的同时对数据流量进行监控了。

媒体网关设备处在下一代网络(Next Generation Network，简称NGN)的边缘层，采用SOFTSWITCH标准适配层协议及传输层协议，可以有效实现电路交换方式的PSTN网与SOFTSWITCH分组数据网两种网间数据的互通。根据应用场景和功能区分，媒体网关又分为中继网关、信令网关和接入网关，不管是哪种媒体网关，都需要具备IP侧网络接口功能，用以完成与媒体网关控制器之间的信令传送，或完成与其它中继、接入网关之间媒体包的发送和接收工作。各种不同格式的报文从媒体网关发出之后，经过由IP路由器构建的NGN核心层进行传送。

媒体网关设备在与媒体网关控制器或者其它媒体网关互联互通的过程中，有时候会出现信令、媒体不通或单通的问题，甚至出现由于承载网丢包导致的其它一些业务上的问题，一般情况下，为了检查某媒体网关设备是否存在报文发送问题，会在数据设备(交换机或路由器)上进行媒体网关的特定端口的镜像操作。通常在实际应用场景中，媒体网关和数据设备未必是同一厂家的产品，这里就有一个问题，在其它厂家的数据设备上做镜像并不是随时都能进行，而且因为数据设备本身也有故障的风险，因此单纯在数据设备上做镜像抓包并不能充分验证媒体网关报文转发是否有问题。

现有技术中还有一种报文监控的方法，就是在媒体网关设备上进行抓包分析，具体是在内部通讯单板上使用调试命令，将网络接口板相关的端口报文镜像到除所述内部通讯单板与网络接口板相连的端口之外的所述内部通讯单板的任意一个端口，这种操作一般在开发人员的指导下才能进行，而且相关的命令和方法不能够提供给外部用户使用，所以在问题的排查过程中，势必降低效率，并且这种方法不能充分排除网关本身内部通讯的问题，也会导致不能充分验证媒体网关报文转发是否有问题。

发明内容

本发明所要解决的技术问题是提供一种报文监控的方法和系统，在媒体网关设备外口上实现可控制的报文监控功能，用来分析、迅速定位是否是本媒体网关的报文转发出现问题。

为了解决上述技术问题，本发明提供了一种报文监控的方法和系统，具体技术方案如下：

一种报文监控方法，包括：

设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息，所述对报文进行监控的条件包括报文的远端IP为媒体网关对接的设备；

媒体网关接收到对报文进行监控的命令后，判断所述命令是否符合对报文进行监控的条件；

当所述对报文进行监控的命令符合对报文进行监控的条件，则当判断到所述待监控端口、目的端口为工作状态时，将所述待监控端口的发送、接收报文进行拷贝，发送到所述报文镜像的目的端口。

一种报文监控系统，包括：

操作维护模块，用于设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息，所述对报文进行监控的条件包括报文的远端IP为媒体网关对接的设备；

判断模块，用于接收对报文进行监控的命令，判断所述命令是否符合对报文进行监控的条件，如果所述对报文进行监控的命令符合对报文进行监控的条件，则当判断到所述待监控端口、目的端口为工作状态时，转发所述对报文进行监控的命令；

报文转发模块，接收所述对报文进行监控的命令后，将所述待监控端口的发送、接收报文进行拷贝，发送到所述报文镜像的目的端口。

本发明通过人机命令配置将媒体网关特定对外通讯端口的报文选择性地发送到目的端口，从而根据用户需求，将流入流出媒体网关的报文镜像到目的端口，取代在数据设备上做报文监控。本发明不仅可以避免在数据设备上进行报文镜像，还能提高故障定位的准确性，提高故障排查效率；本发明提供人机命令配置功能，供用户灵活使用，更能满足用户的多种需求。

附图说明

图1为本发明第一实施例的报文监控方法流程图。

图2允许用户配置的参数说明。

图3允许报文发送的条件。

图4为本发明第一实施例的报文监控系统结构示意图。

图5为本发明第二实施例的报文监控方法流程图。

具体实施方式

本发明的核心思想是：设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息、报文方向信息，媒体网关判断待监控端口、目的端口是否为工作状态，在待监控端口、目的端口工作状态正常时，根据符合监控条件的命令对报文进行拷贝、发送至目的端口，并且能随时根据用户的命令停止报文监控。

下面结合附图和优选实施方式对本发明技术方案进行详细说明。

如图1所示，为本发明第一实施例的报文监控方法流程图，所述方法包括：

步骤101：设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息；

步骤102：媒体网关接收到对报文进行监控的命令后，判断所述命令是否符合对报文进行监控的条件；

比如用户输入媒体网关某个单板的某个端口，如果这个单板不是外部网络接口板，则不允许报文监控；如果该单板是外部网络接口板，但是端口不是外部网络接口，也不允许报文监控。

步骤103：当所述对报文进行监控的命令符合对报文进行监控的条件，则进一步判断所述待监控端口、目的端口是否为工作状态；

步骤104：判断到所述待监控端口、目的端口为工作状态时，将所述待监控端口的发送、接收报文进行拷贝，发送到所述报文镜像的目的端口。

在本发明的一个优选实施例中，步骤102中监控命令所包含的内容包括：报文监控端口定位的参数，报文发送的目的地址。相应的，所述对报文进行监控的条件，包括：报文监控端口定位的参数正确，报文发送的目的地址是有效地址。

其中定位报文监控端口的参数应该包含：外部网络接口板在媒体网关系统中所处的位置，可能是多个参数的组合，比如机架、机框、版位等；假如外部网络接口板有多个端口，还应该包括端口参数，是否是对外的网络接口。

作为本发明的一种优选实施方式，步骤101还包括：设定报文方向信息，相应的，步骤104中，媒体网关对相应方向的报文进行拷贝，发送到所述报文镜像的目的端口。

其中，所述报文方向信息包括报文源IP地址信息和报文目的IP地址信息，如果源IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关发送的报文；如果目的IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关接收的报文。

在实际应用中，媒体网关可能和多个设备对接。假如需要分析媒体网关发送的报文，那么源IP是媒体网关自身的IP，目的IP可以配置一个或者多个；相反方向的，假如需要分析媒体网关接收的报文，那么报文的目的IP就是媒体自身的地址，源IP也可以配置一个或者多个，依据实际情况来定。

所述对报文进行监控的条件，包括待监控端口类型必须符合设定类型和/或IP地址信息合法。

如果所述对报文进行监控的命令不符合对报文进行监控的条件，则返回出错信息。

如图2所示，允许用户配置的参数应包含待监控端口的参数、报文镜像的目的端口信息、报文的方向。其中待监控端口一般需要多个参数才能确定，报文的方向由报文源IP和报文目的IP共同决定。

如图3所示，当将用户配置的参数下发之后，系统需要判断用户选择待监控端口的类型和状态，只有处于工作状态的对外网络接口，比如以太网交换端口才允许执行报文镜像，另外为了增强有效性，对于发送信令的端口，还应判断对报文进行监控的命令中，报文的远端IP是否为该媒体网关对接的设备，不相干的命令也不予执行。

举例来说，媒体网关跟某个软交换进行信令对接，在对接过程中业务出现了问题，初步分析丢包可能导致该问题，那么我们需要在媒体网关外口上进行网络监控，这时，只要监控到那个对接的软交换的报文就可以了，如果用户输入的远端IP在媒体网关的对接设备中根本查不到，就不需要执行这种命令了。但是还有另外一种情况，如果是和媒体网关进行媒体交互的设备，可能数据库中并不预存对端地址，所以不需要判断。也就是说这里要对媒体和信令分开来操作，在实际应用中，信令对接更容易出问题，如果远端IP不是对接设备，那肯定是没有报文可以监控的。

如图4所示，为本发明第一实施例的报文监控系统结构示意图，包括：

操作维护模块401，用于设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息；

判断模块402，用于接收对报文进行监控的命令，判断所述命令是否符合对报文进行监控的条件，如果所述对报文进行监控的命令符合对报文进行监控的条件，则当判断到所述待监控端口、目的端口为工作状态时，转发所述对报文进行监控的命令；

报文转发模块403，接收所述对报文进行监控的命令后，将所述待监控端口的发送、接收报文进行拷贝，发送到所述报文镜像的目的端口。

在本发明的一个实施例中，所述操作维护模块401还用于设定报文方向信息，相应的，报文转发模块403接收到对报文进行监控的命令后，对相应方向的报文进行拷贝，发送到所述报文镜像的目的端口。

所述报文方向信息包括报文源IP地址信息和报文目的IP地址信息，如果源IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关发送的报文；如果目的IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关接收的报文。

所述对报文进行监控的条件，包括待监控端口类型必须符合设定类型和/或IP地址信息合法。

在本发明的另一个实施例中，所述判断模块402，还用于当所述对报文进行监控的命令不符合对报文进行监控的条件，返回出错信息。

所述操作维护模块还用于接收停止监控的请求，并发送命令到报文转发模块，所述报文转发模块停止报文镜像，释放相关数据资源。

如图5所示，为本发明第二实施例的报文监控方法流程图，所述方法包括：

步骤501：执行人机命令接口功能，系统的操作维护模块接收用户的配置。

步骤502：系统的操作维护模块应判断用户的每个输入参数的合法性。

步骤503：操作维护模块对于非法的输入参数给出具体的出错提示。

步骤504：一旦用户把所有必须参数都输入完成之后，会发送开始监控的命令，系统收到所述命令。

步骤505：系统判断用户的输入是否符合监控的条件。

步骤506：如果用户的输入有一项不符合报文监控条件，那么给出具体的出错提示。

步骤507：一旦条件符合，系统就开始根据用户的要求，进行报文的筛选、复制和发送。

步骤508：在镜像报文的过程中，系统随时能够接收到停止监控的请求。

步骤509：一旦接收到停止监控的请求，系统停止报文镜像，并且释放相关数据区。

需要指出的是，以上所述仅为本发明的较佳实施例，并非用来限定本发明的实施范围，凡是依据本发明所作的等效的变化与修改，都被本发明的专利范围所覆盖。

Claims (14)

1.一种报文监控方法，其特征在于，包括：

设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息，所述对报文进行监控的条件包括报文的远端IP为媒体网关对接的设备；

媒体网关接收到对报文进行监控的命令后，判断所述命令是否符合对报文进行监控的条件；

当所述对报文进行监控的命令符合对报文进行监控的条件，则当判断到所述待监控端口、目的端口为工作状态时，将所述待监控端口的发送、接收报文进行拷贝，发送到所述报文镜像的目的端口。

2.如权利要求1所述的方法，其特征在于，还包括：

设定报文方向信息，相应的，媒体网关接收到对报文进行监控的命令后，对相应方向的报文进行拷贝，发送到所述报文镜像的目的端口。

3.如权利要求2所述的方法，其特征在于，所述报文方向信息包括报文源IP地址信息和报文目的IP地址信息，如果源IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关发送的报文；如果目的IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关接收的报文。

4.如权利要求1所述的方法，其特征在于，

所述对报文进行监控的条件，包括待监控端口类型必须符合设定类型。

5.如权利要求2所述的方法，其特征在于，

所述对报文进行监控的条件，包括待监控端口类型必须符合设定类型、IP地址信息合法。

6.如权利要求1所述的方法，其特征在于，还包括：

当所述对报文进行监控的命令不符合对报文进行监控的条件，则返回出错信息。

7.如权利要求1所述的方法，其特征在于，还包括：

媒体网关接收到停止监控的请求，停止报文镜像，释放相关数据资源。

8.一种报文监控系统，其特征在于，包括：

操作维护模块，用于设定对报文进行监控的条件，并设定待监控端口信息、报文镜像的目的端口信息，所述对报文进行监控的条件包括报文的远端IP为媒体网关对接的设备；

判断模块，用于接收对报文进行监控的命令，判断所述命令是否符合对报文进行监控的条件，如果所述对报文进行监控的命令符合对报文进行监控的条件，则当判断到所述待监控端口、目的端口为工作状态时，转发所述对报文进行监控的命令；

报文转发模块，接收所述对报文进行监控的命令后，将所述待监控端口的发送、接收报文进行拷贝，发送到所述报文镜像的目的端口。

9.如权利要求8所述的系统，其特征在于，

所述操作维护模块还用于设定报文方向信息，相应的，报文转发模块接收到对报文进行监控的命令后，对相应方向的报文进行拷贝，发送到所述报文镜像的目的端口。

10.如权利要求9所述的系统，其特征在于，所述报文方向信息包括报文源IP地址信息和报文目的IP地址信息，如果源IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关发送的报文；如果目的IP地址信息是媒体网关自身的IP地址信息，则报文方向为媒体网关接收的报文。

11.如权利要求8所述的系统，其特征在于，

所述对报文进行监控的条件，包括待监控端口类型必须符合设定类型。

12.如权利要求9所述的系统，其特征在于，

所述对报文进行监控的条件，包括待监控端口类型必须符合设定类型、IP地址信息是否合法。

13.如权利要求8所述的系统，其特征在于，

所述判断模块，还用于当所述对报文进行监控的命令不符合对报文进行监控的条件，返回出错信息。

14.如权利要求8所述的系统，其特征在于，

所述操作维护模块还用于接收停止监控的请求，并发送命令到报文转发模块，所述报文转发模块停止报文镜像，释放相关数据资源。

Images