CN103069748A - 通信网络监视 - Google Patents

Abstract

这里描述的技术一般地包涉及监视通信网络中的数据分组流的方法、装置和系统。一些示例性装置可以包括流捕获单元和/或分析器中的一个或多个。流捕获单元能够耦合到通信网络，并且被构造为监视通信网络中与通信流关联的数据分组流，并且从所监视的数据分组流识别数据分组的第一流和数据分组的第二流。第一流和第二流与单个目的地关联。分析器能够耦合到流捕获单元并且被构造为识别与由流捕获单元识别的第一流关联的事件，从由流捕获单元识别的第二流识别与所识别的事件相关的信息，并且基于事件和与事件相关的信息确定响应。

Description

通信网络监视

技术领域

本公开一般地涉及联网技术并且更具体地涉及通信网络中监视数据分组流的技术。

背景技术

除非另有所述，否在，在该部分中描述的方法并不是本申请的权利要求的现有技术并且没有通过包括在本部分中而被承认为是现有技术。

通信网络使用正在增加。因此，数据业务量也在增加。例如，多媒体内容的传输正在增加，多媒体内容能够包括诸如视频、位置相关语言音频、动态广告或用于旗帜广告或弹出广告的视频重叠的多个流内容。

随着网络使用和数据业务的增加，已经创建了性能测量工具以测量供应商的服务以及顾客对于供应商的体验。例如，服务质量（QoS）在传统上是资源保留控制机制，其是服务供应商的对象测量方法。QoS主要测量诸如抖动、分组损失和数据速率的技术数据。此外，QoS还可以主要测量例如实验室实验和调查的定性消费者研究。体验质量（QoE）是另一性能测量工具，其在主观上测量消费者对于供应商的体验。

本公开识别并且认识到现有的性能测量工具未能够为网络服务提供商提供足够的信息以区分关于通信网络的性能相关问题的各种原因之间。结果，网格服务提供商不能够高效地响应检测到的性能问题。本公开描述了监视通信网络的技术。

发明内容

本公开的一些实施方式可以一般地涉及监视装置，其被构造为监视与通信网络中的通信流关联的数据分组流。一个示例性监视装置可以包括耦合到通信网络的流捕获单元，并且流捕获单元可以被构造为监视与通信网络中的通信流关联的数据分组流并且从所监视的数据分组流中识别数据分组的第一流和数据分组的第二流，其中，第一流和第二流与通信网络中的单目的地关联。示例性监视装置还可以包括耦合到流捕获单元的分析器。分析器可以被构造为识别与由流捕获单元识别的第一流关联的事件，从由流捕获单元识别的第二流识别与所识别的事件相关的信息，并且基于该事件和与该事件相关的信息确定响应。

本公开的一些附加实施方式可以一般地涉及一种用于监视与通信网络中的通信流关联的数据分组流的方法。一个示例性方法可以包括监视与通信流关联的数据分组流。示例性方法还可以包括从所监视的数据分组流识别数据分组的第一流和数据分组的第二流，其中，第一流和第二流与通信网络中的单个目的地关联；识别与第一流关联的事件；以及从第二流识别与所识别的事件相关的信息。基于该事件和与该事件相关的信息，示例性方法可以包括确定响应。

本公开的附加实施方式可以一般地涉及计算机可读介质，其包含用于监视与通信网络中的通信流关联的数据分组流的指令。一个示例性计算可读介质可以包含下述指令，所述指令在由监视装置执行时使得监视装置监视与通信流关联的数据分组流，从所监视的数据分组流识别数据分组的第一流和数据分组的第二流，其中，第一流和第二流与通信网络中的单个目的地关联；识别与第一流关联的事件；从第二流识别与所识别的事件相关的信息；以及基于该事件和与该事件相关的信息确定响应。

前述发明内容仅是示例性的并且不意在施加任何限制。除了上述所示出的方面、实施方式和特征，通过参考附图和下面的详细描述，进一步的方法、实施方式和特征将变得更加明显。

附图说明

结合附图，根据下面的描述和所附权利要求，本公开的前述和其它特征将变得更完全明显。这些附图仅描述了根据本公开的若干实施方式，并且因此不应视为对本公开范围的限制。将通过使用附图进一步具体且详细地描述本公开。

图1示出了示例性通信网络系统；

图2是简化的互联网协议栈的示意图；

图3是示出示例性IP分组的框图；

图4是示出示例性SCTP分组的框图；

图5是示出用于监视控制数据的方法的示例性流程图；

图6是用于实施用于监视控制数据的方法的计算机程序产品的示例性实施方式的框图；以及

图7是示出根据本公开的至少一些实施方式布置的用于监视控制数据的示例性计算装置的框图。

具体实施方式

在下面的详细描述中，参考形成本公开的一部分的附图。在附图中，除非另有所述，否则类似的附图标记通常表示类似的组件。详细描述、附图和权利要求中描述的示例性实施方式不意在是限制性的。可以使用其它实施方式，并且可以进行其它变化。在不偏离这里示出的内容的精神或范围的情况下，将容易地理解的是，如这里一般性地描述并且在附图中示出的本公开的方面能够以宽泛的各种不同构造来布置、替换、组合和设计，这些都是明确想到的并且构成本公开的一部分。

特别地，如这里描述的，本公开涉及一种方法、装置、系统和计算机程序，其涉及监视与数据分组的多个流关联的控制数据并且确定用于解决体验问题的质量的适当响应。

简而言之，这里描述的技术一般地包括与通信网络中监视数据分组流相关的方法、装置和系统。一些示例性装置可以包括流捕获单元和/或分析器中的一个或多个。流捕获单元能够耦合到通信网络，并且被构造为在通信网络中监视与通信流关联的数据分组流，并且从所监视的数据分组流中识别数据分组的第一流和数据分组的第二流。第一流和第二流与单个目的地关联。分析器能够耦合到流捕获单元并且被构造为识别与由流捕获单元识别的第一流关联的事件，从由流捕获单元识别的第二流识别与所识别的事件相关的信息，并且基于该事件和与该事件相关的信息确定响应。

图1示出了根据本公开的至少一些实施方式布置的示例性通信网络系统100。示例性通信网络系统100可以包括网络110、第一计算装置120、第二计算装置130和/或第三计算装置140。此外，通信网络系统100可以包括客户端装置150。

网络110可以是开环网络或闭环网络并且被构造有用于信息或数据流的通信流。图1示出了均耦合到网络110的第一计算装置120、第二计算装置130和第三计算装置140。第一计算装置120、第二计算装置130和第三计算装置140可以经由诸如一个或多个电线或线缆的物理介质在网络110的各点处耦合到网络110。此外，通信网络系统100可以包括可以经由无线通信信道耦合到第三计算装置140的客户端装置150。在一些非限制性示例中，客户端装置150可以是位于末端用户或消费者处的计算装置。示例性计算装置可以包括（但不限于）台式机计算机、膝上型计算机、笔记本计算机、个人数字助理（PDA）、移动电话、平板计算装置、上网本和/或一些其它类似的装置。

本公开的网络110可以是被构造为用于电子信息、数据和/或信号的流动和交换的任何通信网络。网络110可以是各种网络，其包括（但不限于）局域网（LAN）、广域网（WAN）、万维网（WWW）、和/或其任何适当的组合。在一些示例中，网络110可以由一个或多个有线通信链路构成。在一些其它示例中，网络110可以由一个或多个无线通信链路构成。在又一示例中，网络110可以由有线通信链路和无线通信链路的组合构成。

第一计算装置120可以是支持第一类型的服务（例如，多媒体服务）的网络服务器，并且第二计算装置130可以是支持第二类型的服务（例如，电信服务）的另一网络服务器。例如，第一计算装置120可以是

服务器，并且第二计算装置130可以是

服务器。

根据本公开中描述的各种技术，第三计算装置140可以被构造为不仅提供用于客户端装置150的服务而且监视在客户端装置150与网络110之间行进的数据分组。第三计算装置140可以位于服务器提供商站点处并且也可以被称为监视装置。

根据本公开的一些实施方式，第三计算装置140可以包括流捕获单元142和分析器146。流捕获单元142可以被构造为识别数据分组的多个流，并且耦合到流捕获单元142的分析器146可以被构造为基于与所识别的多个流关联的控制数据确定适当的响应。接下来的段落将进一步详细示出控制数据的取回和分析。

图2是根据本公开的至少一些实施方式布置的简化互联网协议栈的示意图。图2进一步示出诸如图1中所示的计算装置120、130和140以及客户端装置150的网络上的计算装置和客户端装置支持的多流和多宿。第一端点200可以经由一个或多个网络接口耦合到第二端点250。第一端点200可以被构造为支持第一互联网协议栈206，其具有应用层208、多流/多宿传输层210和IP层212。第二端点250可以被构造为支持第二互联网协议栈256，其具有应用层258、多流/多宿传输层260和IP层262。

多流/多宿传输层210和260的主要特征中的一些包括多流和多宿。多流允许来自诸如第一数据流202和第二数据流204的独立流以及来自上层应用的数据被复用到一个信道（也称为关联）上。换言之，第一数据流202和第二数据流204被复用到关联205上。利用该关联，可以改进多个数据流之间的同步，并且可以共享处理多个数据流的资源/开销。

为了示出，假设图1的客户端装置150对应于图2的第一端点200，并且图1的第一计算装置120可以对应于图2的第二端点250。进一步假设客户端装置150执行Web浏览器应用程序，其向第一计算装置120请求针对包含Java applet对象和图像对象的超文本标记语言（HTML）页面。替代如传输控制协议（TCP）中那样为每个对象产生单独的连接，多流/多播传输层210支持的多流特征允许在第一数据流202和第二数据流204中独立地传输两个对象（即，Java applet对象和图像对象）。因此，如果在传输过程中丢失了一个对象，则其它对象能够仍然传递到在客户端装置150上执行的Web浏览器应用程序，同时从第一计算装置120重新发送所丢失的对象。

多宿允许横跨多个IP地址的第一端点200和第二端点250之间的耦合。例如，第一端点200可以经由与第一IP地址关联的卫星链路耦合到第二端点250，并且第一端点200也可以耦合到与第二IP地址关联的异步传输模式（ATM）链路。IP地址中的一个可以指定为主地址，并且其它IP地址可以指定为备份地址（在主地址失败的情况下或者当上层应用明确地请求使用备份地址时）。因此，利用多宿特征，可以加速从链路失败状况进行恢复而没有中断正在进行的数据传输。

一个示例性多流/多宿传输层可以是已经提出的用于克服TCP的各种限制的流控制传输协议（SCTP）。由于客户端装置150和计算装置120交换数据分组的多个流，因此操作第三计算装置140的服务提供商能够监视与行进到客户端装置150和来自客户端装置150的这样的数据分组关联的控制数据以断言客户端装置150处的体验质量。根据本公开的一些实施方式，监视控制数据和确定体验质量的操作不要求改变在客户端装置150上执行的应用程序也不要求改变客户端装置150与第一计算装置120之间的通信的格式。

前述控制数据中的一些可以从已知的网络控制消息中取回。例如，当分组在网络中丢失时，表示这样的丢失分组事件的网络控制消息通常在网络中尝试恢复丢失的分组的节点之间通信。一般来说，这些网络控制消息是由中间节点而不是两个端点生成的。

一些控制数据可以从SCTP分组取回。图3是示出示例性IP分组300的框图。IP分组300可以包括IP头310和IP内容320，其可以包括SCTP分组。IP头310可以包括版本字段、互联网头长度（IHL）字段、服务类型字段、总长度字段、标识字段、标志字段、分段偏移字段、存活时间字段、协议字段、头校验和字段、源IP地址字段、目的地IP地址字段、选项字段和填充字段。在一些实施方式中，通过检查协议字段、标识字段、源IP地址字段和/或目的地IP地址字段、图1的流捕获单元142可以能够识别附于SCTP并且具有会话标识符的数据分组流。此外，流捕获单元142可以获得与数据分组流关联的特定信息并且将这样的信息发送给分析器146。例如，流捕获单元142可以查看存活时间字段并且将所采集的流逝的传输事件发送给分析器146。流捕获单元142可以获得的信息的一些额外的示例包括（但不限于）数据块标志、校验和误差相关信息等等。

图4是示出根据本公开的至少一些实施方式布置的示例性SCTP分组400的框图。传递给下层的SCTP分组400可以包括其后跟随有一个或多个数据块404的公共头402。公共头402可以包括用于源端口号422、目的地端口号424、验证标签字段426和/或校验和字段428的一个或多个字段。每个数据块404可以包括用于数据块类型423、数据块标志434、长度标识符436和数据块数据438的字段。通过检查数据块404中的字段的值，诸如图1的第三计算装置140的监视装置能够提取特定控制数据。例如，当数据块类型432为0时，第三计算装置140可以确定数据块数据438是有效负荷数据并且因此不包括任何控制数据。当数据块类型432为非零值（例如，4）时，第三计算装置140可以取回数据块404是心跳请求的控制数据。当数据块类型432为5时，第三计算装置140可以取回数据块404是心跳应答的控制数据。由于在SCTP分组发送方和SCTP分组接收方之间交换心跳请求和心跳应答可以有助于确保这样的两个端点的正确地工作，第三计算装置140可以被构造为分析取回的控制数据并且确定适当的响应。在下面进一步详细描述如何确定这样的响应。

图5是示出根据本公开的至少一些实施方式布置的用于监视控制数据的方法500的示例性流程图。方法500可以包括如块510、520、530和/或540中的一个或多个示出的一个或多个操作、功能或动作。虽然这些块被顺序地示出，但是这些块也可以并行地执行，和/或以与这里描述的顺序不同的顺序来执行。而且，各种快可以组合为更少的块，划分为额外的块和/或基于想要的实施而消除各种块。

用于方法500的处理可以开始于块500“识别与单个目的地关联的第一流和第二流”。块510之后可以是块520“从第一流识别事件”。块520之后可以是块530“从第二流识别与事件相关的信息”。块530之后可以是块540“基于从第一流识别的事件和从第二流识别的信息确定动作”。

结合图1，在块510中，第三计算装置140的流捕获单元142可以被构造为识别与同一目的地（例如，在客户端装置150上执行的上述浏览器应用程序）关联的数据分组的多个流。在一些实施中，如上所述，流捕获单元142可以被构造为通过检查图3中所示的IP分组300中的标识字段、协议字段、源IP地址字段和/或目的地IP地址字段来寻找第一流和第二流之间的关联信息。在已经识别了数据分组的第一流和第二流之后，流捕获单元142可以被构造为将识别出的流或者从流概括出的信息中继到分析器146以进行进一步的处理。

在块520中，分析器146可以被构造为从数据分组的第一流寻找事件。示例性事件可以是影响服务质量和/或体验质量的任何事件，例如丢失分组事件，其用于分析器146（如上所述）评估从网络110取回的与数据分组的第一流关联的网络控制消息。另一示例性事件可以是阻挡数据事件，其也用于分析器146评估从网络110取回的与数据分组的第一流关联的网络控制消息。又一示例性事件可以对应于差的数据传递质量（例如，心跳请求的数目明显多于心跳应答），其用于分析器146评估嵌入在SCTP分组中的控制数据。另一示例性事件可以对应于拥挤检测，其用于分析器146评估图4中所示的SCTP分组400的数据块标志字段434中的标志12-13。其它示例性事件可以对应于间隙检测和错误检测，其也用于分析器146评估嵌入在SCTP分组中的控制数据。

在块530中，分析器146可以进一步被构造为评估数据分组的第二流以识别与事件相关的信息。在一个示例中，特别地，由于第一流和第二流彼此关联，因此，基于是否存在针对第二流的丢失分组事件，分析器146能够被构造为区分单个丢失分组事件和网络服务中断事件。当多个关联的流经历分组丢失时，可以推断网络服务已经中断。

在另一示例中，根据第二流，基于是否从端点（例如，客户端装置150）请求被阻挡的数据，分析器146能够被构造为确定阻挡数据事件是否影响了端点处的体验质量。换言之，当没有识别到针对被阻挡数据的请求时，可以推断端点具有使得端点能够等待被阻挡数据而没有不利地影响其体验质量的较大的缓冲器。另一方面，当存在针对被阻挡数据的请求时，可以推断端点缺乏缓冲空间并且其体验质量已经劣化。

在块540中，基于块530中执行的分析，分析器146可以被构造为确定适合的响应。例如，针对丢失分组事件的适合的响应可以是分析器146待机并且仅允许网络110中的中间节点继续请求丢失的分组。另一方面，响应于网络服务中断事件，分析器146可以被构造为通知诸如客户端装置150和第一计算装置120的端点以恢复网络连接。在另一示例中，对于接收端点（例如，客户端装置150）处不具有足够的缓冲空间的响应可以是，分析器146可以被构造为通知发送端点（例如，第一计算装置120）加速被阻挡数据的传递或者重新确定其传递任务的优先级。另一方面，针对接收端点处具有足够的缓冲空间的响应可以是分析器146待机而仅允许发送端点如通常那样继续其操作。

图6是根据本公开的至少一些实施方式布置的用于实施监视与数据分组的多个流关联的控制数据并且确定响应的方法的计算机程序产品600的示例性实施方式的框图。计算机程序产品600可以包括信号承载介质604。信号承载介质604可以包括一组或多组可执行指令602，在由例如计算装置（例如，图1的计算装置140）的处理器执行时，所述可执行指令602可以至少提供参考图5描述的功能。

在一些实施中，信号承载介质604可以涵盖非瞬时性计算机可读介质608，例如，但不限于，硬盘驱动器、压缩盘（CD）、数字视频盘（DVD）、数字带、存储器等等。在一些实施中，信号承载介质604可以涵盖可记录介质610，例如但不限于，存储器、读/取（R/W）CD、R/W DVD等等。在一些实施中，信号承载介质604可以涵盖通信介质606，例如但不限于数字和/或模拟通信介质（例如，光纤线缆、波导、有线通信链路、无线通信链路等等）。计算机程序产品600可以记录在非瞬时性计算机可读介质608或其它的类似可记录介质610上。

图7是示出根据本公开的至少一些实施方式的用于监视控制数据的示例性计算装置700的框图。在非常基础的构造702中，计算装置700通常包括一个或多个处理器704和系统存储器706。存储器总线708可以用于在处理器704与系统存储器706之间的通信。

根据想要的构造，处理器704可以是任何类型，其包括但不限于，微处理器（μP）、微控制器（μC）、数字信号处理器（DSP）或其任何组合。处理器704可以包括诸如一级缓存710和二级缓存712的一级或多级缓存、处理器内核714和寄存器716。示例性处理器内核714可以包括算术逻辑单元（ALU）、浮点单元（FPU）、数字信号处理内核（DSP Core）或其任何组合。示例性存储器控制器718也可以和处理器704一起使用，或者在一些实施方式中，存储器控制器718可以是处理器704的内部部件。

根据想要的构造，系统存储器706可以是任何类型，其包括但不限于，易失性存储器（例如，RAM）、非易失性存储器（例如ROM、闪存等等）或其任何组合。系统存储器706可以包括操作系统720、一个或多个应用程序722和程序数据724。应用程序722可以包括用于执行在上面参考图5的方法500描述的功能的控制数据监视算法726。程序数据724可以包括可以用于利用这里描述的控制数据监视算法726操作的网络数据728。在一些实施方式中，应用程序722可以布置为在操作系统720上利用程序数据724进行操作。该描述的基本构造702在图7中示出为虚线内的组件。

计算装置700可以具有额外的特征或功能以及额外的接口以有利于基本构造702与所需的装置和接口之间的通信。例如，总线/接口控制器730可以用于有利于基本构造702与一个或多个数据存储装置732经由存储接口总线734进行的通信。数据存储装置732可以是可移除存储装置736、非可移除存储装置738或其组合。可移除存储装置和非可移除存储装置的示例包括诸如软盘驱动器和硬盘驱动器（HDD）的磁盘装置、诸如压缩盘（CD）驱动器或数字通用盘（DVD）驱动器的光盘驱动器、固态驱动器（SSD）和其它的带驱动器。示例性计算机存储介质可以包括以用于信息（例如，计算机可读指令、数据结构、程序模块或其它数据）存储的任何技术或方法实施的易失性和非易失性介质、可移除和非可移除介质。

系统存储器706、可移除存储装置736和非可移除存储装置738是计算机存储介质的示例。计算机存储介质包括（但不限于）RAM、ROM、EEPROM、闪存或其它存储技术、CD-ROM、数字通用盘（DVD）或其它光学存储、磁带盒、磁带、磁盘存储或其它磁性存储装置、或可以用于存储想要的信息并且可由计算装置700访问的任何其它介质。任何这样的计算机存储介质可以是计算装置700的一部分。

计算装置700也可以包括接口总线740，其用于有利于经由总线/接口控制器730从各种接口装置（例如，输出装置742、外围接口744和通信装置746）到基本构造702的通信。示例性输出装置742包括图形处理单元748和音频处理单元750，其可以被构造为经由一个或多个A/V端口752与各种外部装置（例如，显示器或扬声器）进行通信。示例性外围接口744包括串行接口控制器754或并行接口的控制器756，其可以被构造为经由一个或多个I/O端口758与诸如输入装置（例如，键盘、鼠标、笔、语音输入装置、触摸输入装置等等）或其它外围装置（例如，打印机、扫描仪等等）的外部装置进行通信。示例性通信装置746包括网络控制器760，其可以用于有利于经由一个或多个通信端口764在网络通信链路上与一个或多个其它计算装置762通信，所述网络通信链路例如为（非限制性地）光纤、长期演进（LTE）、3G、WiMax。

网络通信链路可以是通信介质的一个示例。通信介质可以通常由计算机可读指令、数据结构、计算机模块或调制数据信号（例如，载波或其它传输机制）来实施，并且可以包括任何信息传递介质。“调制数据信号”可以是其特性中的一个或多个以在信号中编码信息的方式设置或改变的信号。借助于示例并且非限制性地，通信介质可以包括诸如有线网络或直连连接的有线介质和诸如声学、射频（RF）、微波、红外（IR）和其它无线介质的无线介质。这里使用的术语计算机可读介质可以包括存储介质和通信介质。

计算装置700可以实施为小型便携式（或移动）电子装置（例如，蜂窝电话、个人数字助理（PDA））、个人多媒体播放装置、无线上网装置、个人头戴式装置、应用程序专用装置或包括任何上述功能的混合装置的一部分。计算装置700也可以实施为包括膝上型计算机和非膝上型计算机构造的个人计算机。

在系统的多个方面的硬件和软件实现之间几乎不存在区别，硬件或软件的使用通常（但并非总是如此，在某些上下文背景下，硬件与软件之间的选择可以变得重要）是表示成本与效率折衷的设计选择。存在如下各种手段，通过所述各种手段，能够实现本文中描述的过程和/或系统和/或其它技术（例如，硬件、软件和/或固件），并且优选的手段将随着采用的过程和/或系统和/或其它技术的上下文背景而变化，例如，如果一个实施者确定速度和精确度是最重要的，则该实施者可以主要选择硬件和/或固件手段；如果灵活性是最重要的，则该实施者可以主要选择软件实现；或者，再次另选地，该实施者可以选择硬件、软件和/或固件的一些组合。

上述详细描述已经由使用框图、流程图和/或示例阐述了设备和/或过程的各种实施方式。在这样的框图、流程图和/或示例包含一个或更多个功能和/或操作的情况下，本领域技术人员将要理解的是，这样的框图、流程图和/或示例内的每个功能和/或操作可以由范围广泛的硬件、软件、固件或事实上其任何组合单独地和/或共同地实现。在一个实施例中，本文所描述的主题的多个部分可以经由专用集成电路（ASIC）、现场可编程门阵列（FPGA），数字信号处理器（DSP），或其它集成格式来实现。然而，本领域技术人员将认识到，本文所公开的实施方式的一些方面可以全部或部分地在集成电路中等效实现，作为在一个或更多个计算机上运行的一个或更多个计算机程序（例如，作为在一个或更多个计算机系统上运行的一个或更多个程序）、作为在一个或更多个处理器上运行的一个或更多个程序（例如，作为在一个或更多个微处理器上运行的一个或更多个程序）、作为固件、或者事实上作为其任何组合，并且根据该公开，设计电路和/或针对软件或固件编写代码属于在本领域技术人员的技术之内。此外，在本领域中的技术人员将会理解，本文中描述的主题的机制能够作为各种形式的程序产品来分发，并且，本文中描述的主题的例示性实施方式不管实际由于分发的信号承载介质的特定类型而被应用。信号承载介质的示例包括但不限于下述诸如软盘、硬盘驱动器（HDD）、光盘（CD）、数字视频光盘（DVD）、数字磁带，计算机存储器等的可记录型介质以及诸如数字和/或模拟通信介质（例如，光纤线缆、波导、有线通信链路、无线通信链路等）的传输型介质。

本领域技术人员将认识到，以本文阐述的方式描述设备和/或过程并且其后使用工程实践将这样描述的设备和/或过程集成到数据处理系统中是本领域中常见的。也就是说，经由合理数量次实验，能够将本文描述的设备和/或过程的至少一部分集成到数据处理系统。本领域技术人员将认识到，典型的数据处理系统一般包括系统单元壳体、视频显示设备、诸如易失性和非易失性存储器的存储器、诸如微处理器和数字信号处理器的处理器、诸如操作系统、驱动程序、图形用户界面和应用程序的计算实体、诸如触摸板或屏幕的一个或更多个交互设备、和/或包括反馈回路和控制马达的控制系统（例如，用于感测位置和/或速度的反馈；用于移动和/或调节部件和/或量的控制马达）。可以利用任何适合的市售部件（诸如那些通常可以在数据计算/通信和/或网络计算/通信系统中发现的）来实现典型的数据处理系统。

本文描述的主题有时例示包含在不同的其它部件中、或与不同的其它部件相连接的不同的部件。要理解的是，这样描述的架构仅仅是示例性的，并且事实上，可以实现许多获得相同的功能的其它架构。在概念上，用于获得相同功能的部件的任何配置都是有效地“关联”起来的，使得能够获得期望的功能。因此，不考虑架构或中间部件，可以将本文中被组合起来以获得特定功能的任何两个部件看作是彼此“相关联”，使得期望的功能被实现。同样，任何两个部件如此相关联也可以被视为彼此“可操作地连接”或“可操作地耦合”以实现期望的功能，或者能够如此关联的任何两个部件也可以被视为彼此“能够可操作地耦合”以实现期望的功能。能够可操作地耦合的具体示例包括但不限于物理上可配对和/或物理上交互的部件和/或可无线地交互和/或无线地交互的部件和/或逻辑上交互和/或可逻辑上交互的部件。

针对在本文中使用基本上任何复数和/或单数术语，本技术领域技术人员可以从复数转化为单数和/或从单数转化为复数以适合于上下文和/或应用。为了清楚起见，可以在本文中明白地阐述各种单数/复数的置换。

本领域技术人员将理解的是，一般来说，这里使用的表述（特别地，在所附权利要求（例如，所附权利要求的主体）中使用的表述）通常意在是“开放式”表述（例如，表述“包括”应被理解为“包括但不限于”，表述“具有”应被理解为“至少具有”，表述“包括”应被理解为“包括但不限于”等等）。本领域技术人员将进一步理解额是，如果想要特定数目的引入的权利要求记载，则这样的目的将在权利要求中予以明确地记载，并且没有这样的记载，则不存在这样的目的。例如，作为理解的辅助，下述所附权利要求可以包含使用“至少一个”和“一个或多个”的介绍性表述以介绍权利要求记载。然而，使用这样的表述不应被理解为暗示由不定冠词介绍的权利要求记载将包含这样的介绍的权利要求记载的任何特定权利要求限制到仅包含一个这样的记载的发明，即使当相同的权利要求包括介绍性表述“一个或多个”或者“至少一个”以及不定冠词（例如，不定冠词应通常被解释为表示“至少一个”或“一个或多个”）时；对于使用用于介绍权利要求记载的定冠词来说也是如此。另外，即使明确地记载了特定数目的介绍的权利要求记载，本领域技术人员将理解的是，这样的记载应该通常被理解为至少表示所记载的数目（例如，在没有其它修改的情况下，“两个记载”的明确表述通常表示至少两个记载或者两个或更多记载）。此外，在使用传统的与“A、B和C中的至少一个等等”类似的表述的情况下，一般来说，本领域技术人员将以传统的方式来理解这样的表述的意义（例如，“具有A、B和C中的至少一个的系统”将包括但不限于仅具有A的系统、仅具有B的系统、仅具有C的系统、具有A和B的系统、具有A和C的系统、具有B和C的系统和/或具有A、B和C的系统等等）。在使用传统的与“A、B或C中的至少一个等等”类似的表述的情况下，一般来说，本领域技术人员将以传统的方式来理解这样的表述的意义（例如，“具有A、B或C中的至少一个的系统”将包括但不限于仅具有A的系统、仅具有B的系统、仅具有C的系统、具有A和B的系统、具有A和C的系统、具有B和C的系统和/或具有A、B和C的系统等等）。本领域技术人员将进一步理解的是，示出两个或更多替选词语的任何分离性的字和/或短语，无论是在说明书、权利要求或附图中，都应被理解为考虑包括术语中的一个或全部的可能性。例如，短语“A或B”将被理解为包括“A”或“B”或“A和B”的可能性。

虽然在这里已经公开了各种方面和实施方式，但是对于本领域技术人员来说，其它方面和实施方式也将是显而易见的。这里公开的各种方面和实施方式是示出的目的并且不意在是限制性的，真实的范围和精神由所附权利要求给出。

Claims (20)

1.一种监视装置，所述监视装置被构造为监视与通信网络中的通信流关联的数据分组流，所述监视装置包括：

流捕获单元，所述流捕获单元耦合到所述通信网络，其中，所述流捕获单元被构造为

监视与所述通信网络中的所述通信流关联的所述数据分组流，并且

从所监视的数据分组流中识别数据分组的第一流和数据分组的第二流，其中，所述第一流和所述第二流与所述通信网络中的单个目的地关联；以及

分析器，所述分析器耦合到所述流捕获单元，其中，所述分析器被构造为：

识别与由所述流捕获单元识别的所述第一流关联的事件，

从由所述流捕获单元识别的所述第二流识别与所识别出的事件相关的信息，并且

基于所述事件和与所述事件相关的信息确定响应。

2.根据权利要求1所述的监视装置，其中，所述分析器进一步被构造为：

从传输层分组提取控制数据；以及

基于所提取的控制数据识别所述事件和与所述事件相关的信息。

3.根据权利要求1所述的监视装置，其中，所述分析器进一步被构造为：

从网络控制消息提取控制数据；以及

基于所提取的控制数据识别所述事件和与所述事件相关的信息。

4.根据权利要求3所述的监视装置，其中，所述事件对应于针对所述第一流的第一丢失分组事件，并且与所述事件相关的信息表示存在针对所述第二流的第二丢失分组事件。

5.根据权利要求3所述的监视装置，其中，所述事件对应于针对所述第一流的阻挡数据事件，并且与所述事件相关的信息表示存在针对所述第二流的对于被阻挡数据的请求。

6.根据权利要求2所述的监视装置，其中，所述事件对应于心跳请求比心跳应答更多。

7.根据权利要求2所述的监视装置，其中，所述传输层分组是流控制传输协议（SCTP）分组。

8.一种用于监视与通信网络中的通信流关联的数据分组流的方法，所述方法包括以下步骤：

监视与所述通信流关联的所述数据分组流；

从所监视的数据分组流识别数据分组的第一流和数据分组的第二流，其中，所述第一流和所述第二流与所述通信网络中的单个目的地关联；

识别与所述第一流关联的事件；

从所述第二流识别与所识别的事件相关的信息；以及

基于所述事件和与所述事件相关的信息确定响应。

9.根据权利要求8所述的方法，所述方法进一步包括以下步骤：

从传输层分组提取控制数据；以及

基于所提取的控制数据识别所述事件和与所述事件相关的信息。

10.根据权利要求8所述的方法，所述方法进一步包括：

从网络控制消息提取控制数据；以及

基于所提取的控制数据识别所述事件和与所述事件相关的信息。

11.根据权利要求10所述的方法，其中，所述事件对应于针对所述第一流的第一丢失分组事件，并且与所述事件相关的信息表示存在针对所述第二流的第二丢失分组事件。

12.根据权利要求10所述的方法，其中，所述事件对应于针对所述第一流的阻挡数据事件，并且与所述事件相关的信息对应于是否存在针对所述第二流的对于被阻挡数据的请求。

13.根据权利要求9所述的方法，其中，所述事件对应于心跳请求比心跳应答更多。

14.根据权利要求2所述的方法，其中，所述传输层分组是流控制传输协议（SCTP）分组。

15.一种计算机可读介质，所述计算机可读介质包含用于监视与通信网络中的通信流关联的数据分组流的指令，所述指令在由监视装置执行时使得所述监视装置执行下述步骤：

监视与所述通信流关联的所述数据分组流；

从所监视的数据分组流识别数据分组的第一流和数据分组的第二流，其中，所述第一流和所述第二流与单个目的地关联；

识别与所述第一流关联的事件；

从所述第二流识别与所识别的事件相关的信息；以及

基于所述事件和与所述事件相关的信息确定响应。

16.根据权利要求15所述的计算机可读介质，所述计算机可读介质进一步包含额外的指令，所述额外的指令在由所述监视装置执行时使得所述监视装置执行下述步骤：

从传输层分组提取控制数据；以及

基于所提取的控制数据识别所述事件和与所述事件相关的信息。

17.根据权利要求15所述的计算机可读介质，所述计算机可读介质进一步包含额外的指令，所述额外的指令在由所述监视装置执行时使得所述监视装置执行下述步骤：

从网络控制消息提取控制数据；以及

基于所提取的控制数据识别所述事件和与所述事件相关的信息。

18.根据权利要求17所述的计算机可读介质，其中，所述事件对应于针对所述第一流的第一丢失分组事件，并且与所述事件相关的信息表示存在针对所述第二流的第二丢失分组事件。

19.根据权利要求17所述的计算机可读介质，其中，所述事件对应于针对所述第一流的阻挡数据事件，并且与所述事件相关的信息对应于是否存在针对所述第二流的对于被阻挡数据的请求。

20.根据权利要求16所述的计算机可读介质，其中，所述事件对应于心跳请求比心跳应答更多。

Images