CN105897510A - 基于报文长度上送cpu进行筛选的分析方法及系统 - Google Patents

基于报文长度上送cpu进行筛选的分析方法及系统 Download PDF

Info

Publication number
CN105897510A
CN105897510A CN201610221609.0A CN201610221609A CN105897510A CN 105897510 A CN105897510 A CN 105897510A CN 201610221609 A CN201610221609 A CN 201610221609A CN 105897510 A CN105897510 A CN 105897510A
Authority
CN
China
Prior art keywords
message
length
cpu
screening
message length
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610221609.0A
Other languages
English (en)
Inventor
黄祥国
曹训灿
张丹
宋然
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fiberhome Telecommunication Technologies Co Ltd
Original Assignee
Fiberhome Telecommunication Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fiberhome Telecommunication Technologies Co Ltd filed Critical Fiberhome Telecommunication Technologies Co Ltd
Priority to CN201610221609.0A priority Critical patent/CN105897510A/zh
Publication of CN105897510A publication Critical patent/CN105897510A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/12—Network monitoring probes

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种基于报文长度上送CPU进行筛选的分析方法及系统，涉及业务报文分析领域。该方法包括以下步骤：配置基于报文长度的镜像模式；配置报文的长度参数N；当报文通过网络处理器时，计算报文的长度，判定报文长度等于N时，正常转发该报文，并将该报文镜像一份上送到CPU，CPU抓取报文，分析报文特性。本发明能够明确分析具体长度的数据包内容，同时可减轻CPU的处理压力，操作简单，能有效提高筛选报文的效率。

Description

基于报文长度上送CPU进行筛选的分析方法及系统
技术领域
本发明涉及业务报文分析领域，具体是涉及一种基于报文长度上送CPU进行筛选的分析方法及系统。
背景技术
在通信网络内，业务类型很多，包括CES(Circuit EmulationService，电路仿真业务)业务、3G(3rd-generation，第三代移动通信技术)业务、4G(4th-generation，第四代移动通信技术)业务和ATM(Asynchronous Transfer Mode，异步传输模式)业务等，在网络内有广播报文、组播报文和单播报文等，报文种类繁多，因此，在海量报文中精确、快速筛选某一种业务的报文，同时不影响其他业务报文正常转发，用来分析业务显得十分重要，这是本领域亟待解决的技术难题。
发明内容
本发明的目的是为了克服上述背景技术的不足，提供一种基于报文长度上送CPU进行筛选的分析方法及系统，能够明确分析具体长度的数据包内容，同时可减轻CPU的处理压力，操作简单，能有效提高筛选报文的效率。
本发明提供一种基于报文长度上送CPU进行筛选的分析方法，包括以下步骤：
配置基于报文长度的镜像模式；配置报文的长度参数N；
当报文通过网络处理器时，计算报文的长度，判定报文长度等于N时，正常转发该报文，并将该报文镜像一份上送到CPU，CPU抓取报文，分析报文特性。
在上述技术方案的基础上，所述计算报文的长度之后还包括以下步骤：判定报文长度不等于N时，只正常转发该报文，不做镜像处理。
在上述技术方案的基础上，所述N为正整数，且64≤N≤9000。
本发明还提供一种基于报文长度上送CPU进行筛选的分析系统，该系统包括配置单元和筛选分析单元，其中：
所述配置单元用于：配置基于报文长度的镜像模式；配置报文的长度参数N；
所述筛选分析单元用于：当报文通过网络处理器时，计算报文的长度，判定报文长度等于N时，正常转发该报文，并将该报文镜像一份上送到CPU，CPU抓取报文，分析报文特性。
在上述技术方案的基础上，所述筛选分析单元判定报文长度不等于N时，只正常转发该报文，不做镜像处理。
在上述技术方案的基础上，所述N为正整数，且64≤N≤9000。
与现有技术相比，本发明的优点如下：
(1)本发明基于端口的报文长度进行上送，过滤其他长度的报文，能够明确分析具体长度的数据包内容，同时可减轻CPU的处理压力。
(2)本发明基于镜像的方式进行筛选，相当于复制一份报文来分析，所以不会对现网其他业务运行产生影响。
(3)本发明操作简单，能够有效提高筛选报文的效率。
附图说明
图1是本发明实施例中配置基于报文长度的镜像模式及报文的长度参数的流程图。
图2是本发明实施例中筛选特定长度的报文进行分析的流程图。
具体实施方式
下面结合附图及具体实施例对本发明作进一步的详细描述。
本发明实施例提供一种基于报文长度上送CPU进行筛选的分析方法，包括以下步骤：
参见图1所示，配置基于报文长度的镜像模式；配置报文的长度参数N，N为正整数，且64≤N≤9000；
参见图2所示，当报文通过NP(Network Processor，网络处理器)时，计算报文的长度，判断报文长度是否等于N，如果报文长度等于N，则正常转发该报文，并将该报文镜像一份上送到CPU，CPU抓取报文，分析报文特性；如果报文长度不等于N，则只正常转发该报文，不做镜像处理，这样就能实现筛选特定长度的报文进行分析。
本发明实施例还提供一种基于报文长度上送CPU进行筛选的分析系统，该系统包括配置单元和筛选分析单元，其中：
配置单元用于：配置基于报文长度的镜像模式及报文的长度参数N，N为正整数，且64≤N≤9000；
筛选分析单元用于：当报文通过NP(Network Processor，网络处理器)时，计算报文的长度，判断报文长度是否等于N，如果报文长度等于N，则正常转发该报文，并将该报文镜像一份上送到CPU，CPU抓取报文，分析报文特性；如果报文长度不等于N，则只正常转发该报文，不做镜像处理，这样就能实现筛选特定长度的报文进行分析。
本领域的技术人员可以对本发明实施例进行各种修改和变型，倘若这些修改和变型在本发明权利要求及其等同技术的范围之内，则这些修改和变型也在本发明的保护范围之内。
说明书中未详细描述的内容为本领域技术人员公知的现有技术。

Claims (6)

1.一种基于报文长度上送CPU进行筛选的分析方法，其特征在于，包括以下步骤：
配置基于报文长度的镜像模式；配置报文的长度参数N；
当报文通过网络处理器时，计算报文的长度，判定报文长度等于N时，正常转发该报文，并将该报文镜像一份上送到CPU，CPU抓取报文，分析报文特性。
2.如权利要求1所述的基于报文长度上送CPU进行筛选的分析方法，其特征在于：所述计算报文的长度之后还包括以下步骤：判定报文长度不等于N时，只正常转发该报文，不做镜像处理。
3.如权利要求1所述的基于报文长度上送CPU进行筛选的分析方法，其特征在于：所述N为正整数，且64≤N≤9000。
4.一种基于报文长度上送CPU进行筛选的分析系统，其特征在于：该系统包括配置单元和筛选分析单元，其中：
所述配置单元用于：配置基于报文长度的镜像模式；配置报文的长度参数N；
所述筛选分析单元用于：当报文通过网络处理器时，计算报文的长度，判定报文长度等于N时，正常转发该报文，并将该报文镜像一份上送到CPU，CPU抓取报文，分析报文特性。
5.如权利要求4所述的基于报文长度上送CPU进行筛选的分析系统，其特征在于：所述筛选分析单元判定报文长度不等于N时，只正常转发该报文，不做镜像处理。
6.如权利要求4所述的基于报文长度上送CPU进行筛选的分析系统，其特征在于：所述N为正整数，且64≤N≤9000。
CN201610221609.0A 2016-04-11 2016-04-11 基于报文长度上送cpu进行筛选的分析方法及系统 Pending CN105897510A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610221609.0A CN105897510A (zh) 2016-04-11 2016-04-11 基于报文长度上送cpu进行筛选的分析方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610221609.0A CN105897510A (zh) 2016-04-11 2016-04-11 基于报文长度上送cpu进行筛选的分析方法及系统

Publications (1)

Publication Number Publication Date
CN105897510A true CN105897510A (zh) 2016-08-24

Family

ID=57012512

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610221609.0A Pending CN105897510A (zh) 2016-04-11 2016-04-11 基于报文长度上送cpu进行筛选的分析方法及系统

Country Status (1)

Country Link
CN (1) CN105897510A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107679985A (zh) * 2017-09-12 2018-02-09 阿里巴巴集团控股有限公司 风险特征筛选、描述报文生成方法、装置以及电子设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5740375A (en) * 1996-02-15 1998-04-14 Bay Networks, Inc. Forwarding internetwork packets by replacing the destination address
CN101790181A (zh) * 2009-11-27 2010-07-28 北京邮电大学 一种管理家庭基站的方法和装置
CN102045818A (zh) * 2009-10-15 2011-05-04 友劲科技股份有限公司 无线装置的数据报文过滤方法
CN102055653A (zh) * 2009-11-10 2011-05-11 中兴通讯股份有限公司 高速互联系统中的抓包方法及装置
CN102710513A (zh) * 2012-05-24 2012-10-03 华为技术有限公司 报文镜像方法及设备

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5740375A (en) * 1996-02-15 1998-04-14 Bay Networks, Inc. Forwarding internetwork packets by replacing the destination address
CN102045818A (zh) * 2009-10-15 2011-05-04 友劲科技股份有限公司 无线装置的数据报文过滤方法
CN102055653A (zh) * 2009-11-10 2011-05-11 中兴通讯股份有限公司 高速互联系统中的抓包方法及装置
CN101790181A (zh) * 2009-11-27 2010-07-28 北京邮电大学 一种管理家庭基站的方法和装置
CN102710513A (zh) * 2012-05-24 2012-10-03 华为技术有限公司 报文镜像方法及设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107679985A (zh) * 2017-09-12 2018-02-09 阿里巴巴集团控股有限公司 风险特征筛选、描述报文生成方法、装置以及电子设备
CN107679985B (zh) * 2017-09-12 2021-01-05 创新先进技术有限公司 风险特征筛选、描述报文生成方法、装置以及电子设备

Similar Documents

Publication Publication Date Title
EP2587755B1 (en) Method, apparatus and system for implementing multicast
EP2141934B1 (en) PROCESSING METHOD AND APPARATUS FOR Iu INTERFACE PARALLEL MULTIMEDIA BROADCAST MULTICAST SERVICE SESSION START-UP
CN1996941B (zh) 一种鲁棒性头部压缩u模式出错时的处理方法
CN1992707B (zh) 一种组播业务快速恢复方法及网络设备
CN108243116A (zh) 一种流量控制方法及交换设备
CN103581021A (zh) 软件定义网络下业务检测的方法及设备
CN105897511A (zh) 基于报文的丢包原因上送cpu进行筛选的分析方法及系统
ATE421823T1 (de) Integrierte schaltung und verfahren zur paketvermittlungssteuerung
WO2013185489A1 (zh) 分析信令流量的方法及装置
CN104486243A (zh) 数据传输方法、设备及系统
CN107995130A (zh) 一种分片报文的快转方法
CN106301986A (zh) 链路检测方法和装置
CN111130821A (zh) 一种掉电告警的方法、处理方法及装置
CN105897510A (zh) 基于报文长度上送cpu进行筛选的分析方法及系统
CN106330699B (zh) 一种组播链路的切换方法、装置及路由设备
CN104486226A (zh) 一种报文处理方法及装置
WO2016161716A1 (zh) 一种组播数据流监测方法、装置及组播转发设备
CN105376282A (zh) 一种获取移动终端售后故障信息的方法及装置
CN105721232A (zh) 一种实现链路检测的方法和装置
CN105024907A (zh) 一种推送im信息的方法和系统、服务器以及平台
CN106331101A (zh) 一种在网页页面上实现与客户端交互的方法和系统
CN105429820A (zh) 基于软件定义网络的深度包检测系统及方法
CN103067280B (zh) 报文处理方法和装置
CN102255749B (zh) 一种引发网络设备故障的异常报文捕获方法及装置
CN106992878B (zh) 一种组播检测的方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20160824