CN107534587B - 时延测量系统及方法 - Google Patents

Abstract

在一些所述例子中，时延测量器从分接点接收数据包。数据包可包括包含打包器头的已打包数据包。打包器头可包括捕获时间戳、分接点标识符、数据包地址和端口信息以及消息内容散列。

Description

时延测量系统及方法

背景技术

通信服务提供者经由长期演进(LTE)从交换业务移动到基于互联网协议(IP) 的业务。这个转变包括使用IP语音(Voice over IP，VoIP)和IP多媒体子系统(IMS) 信令技术来实现LTE上语音(Voice over LTE，VoLTE)。VoLTE业务传送的关键方面包括传送满足用于将VoIP业务成功传送为高清晰度语音的时延要求的网络性能的能力。测量数据包时延支持很多方面，例如在网络设计中的提高、网络重新设计或扩张的努力、实时策略功能调节和其它用于支持需求的网络调节。

附图说明

在下面的详细描述中并参考附图描述某些例子，其中：

图1示出时延测量器和在ePC中的一组分接点的示例部署；

图2示出示例时延测量器；

图3示出示例时延测量器；

图4示出示例分接点控制器；

图5示出示例分接点控制器；

图6示出网络分接点的操作的示例方法；以及

图7示出网络分接点的操作的示例方法。

具体实施方式

所述技术的实现可允许测量贯穿网络的数据包时延(packet latency)。例如，该技术可用于测量贯穿LET演进分组核心网(Evolved Packet Core，ePC)的数据包时延。在一些实现中，当数据包横穿网络时，可在各种分接点处捕获数据包的拷贝。例如，分接点可位于eNodeB、演进的分组数据网关(ePDG)、服务网关(S-GW)或ePC中的分组数据网络网关(P-GW)之前和之后。被拷贝的数据包可被打包在包含由相关联系统使用的信息的头中，以跟踪贯穿网络的数据包。

图1示出时延测量器(latency measurer)113和在ePC 101中的一组分接点(tapping point)108-112的示例部署。在各种实现中，分接点108-112可被实现为在所测量的网络中的单独网络元件，或可通过配置现有的网络元件来实现。例如，分接点108-112 可被实现为网络交换机，例如软件定义的网络(SDN)网络交换机，例如OpenFlow交换机。作为另一例子，可使用在网络元件104-105上存在的硬件来实现分接点 108-112。例如，可通过配置在元件104-105上的网络接口卡来实现分接点108-112，以拷贝数据包、将数据包与打包器头(wrapper header)进行打包，并将拷贝转发到时延测量器113。

在所示例子中，ePC 101可包括一个或多个S-GW 108，该一个或多个S-GW 108 经由S1-U接口连接到E-Utran接入网络的相应eNodeB(eNB 102)。eNB 102可经由LTE Uu(LTE无线电接口)连接到用户设备102(UE)，例如智能电话或其它移动设备。在eNB 103和S-GW104之间发送的数据包由分接点108拦截并被发送到时延测量器113。在一些实现中，分接点也可放置在eNB 103周围，以拦截在LTE-Uu和S1-U接口上的数据包。

ePC 101还可包括P-GW 105。例如，P-GW 105可经由S8接口连接到漫游合作伙伴网络(roaming partner network)107。例如，UE 102可以是网络107的归属UE且当前在网络101上漫游。P-GW 105可经由SGi接口进一步连接到外部数据网络，例如互联网106。在例子中，分接点110拦截在S5接口上的数据包，分接点111拦截在 S8接口上的数据包，以及分接点112拦截在SGi接口上的数据包。

分接点108-112在数据包正常横穿网络期间拦截并拷贝数据包，并将那些数据包发送到时延测量器113。分接点108-112将拷贝与头打包在一起，该头包括时延测量器113使用的信息元素以在数据包横穿EPC 101时跟踪数据包。例如，信息元素可包括来自数据包头的目的地地址和源地址、以及端口。此外，如果存在，信息元素可包括内部目的地地址和源地址。例如，如果诸如通用数据包无线电服务(GPRS)隧道协议(GTP)的隧道协议被应用于数据包，则分接头108-112可从数据包的内部头获取信息。分接头108-112还可创建数据包的有效载荷或消息体的散列(hash)。例如，散列可以是使用由分接点108-112执行的重复数据删除哈希函数来创建的散列。

时延测量器113可组合由分接点108-112提供的一些或所有信息元素以在数据包横穿网络时跟踪数据包。例如，时延测量器113可通过组合来自所接收的被拷贝的数据包的信息元素来创建关联密钥(correlation key)。例如，针对从UE 102到互联网 106的数据包，时延测量器可使用来自分接点108-110的数据包的第一组信息元素和来自分接点112的数据包的第二组信息元素。例如，对于分接点108-110，时延测量器可通过连结内部目的地IP地址、内部目的地端口和消息散列来形成关联密钥。对于分接点112，时延测量器可通过连结外部目的地IP地址、外部目的地端口和消息散列来形成关联密钥。

从具有相同的关联密钥的不同分接点接收的匹配数据包反映同一数据包在它横穿网络时在不同点处的拷贝。相应地，通过比较所接收的匹配数据包的时间戳，时延测量器113可从相应的数据包在它横穿网络时所花费的时间来确定网络的时延。通过对很多这样的数据包的结果的取平均值，时延测量器113可提供网络的时延的测量。此外，通过将测量限制到一组分接点，时延测量器113可测量网络的子集的时延或特定的网络元件的时延。

在一些实现中，时延测量器113可以为不同类型的数据包提供不同的时延测量。例如，分接点108-112可在打包器头中提供服务质量(QoS)指示符。例如，在GPRS 中，数据包具有从0至63取值的差分服务代码点(DSCP)字段。在这个例子中，分接点108-112可包括在打包器头中的DSCP信息元素。时延测量器113可按照QoS将测量数据分组，以提供针对不同的QoS水平的时延的测量。

在一些实现中，时延测量器113可向分析(analytics)或显示系统114提供信息。例如，时延测量器113可向系统114上的分析数据库提供时延数据。例如，系统114 可查询分析数据库以显示指示实时时延数据或历史时延数据的仪表板(dashboard)。此外，系统114可提供接口以允许用户显示子集或特定的网络元件的数据、或配置时延测量器113。

在另外的实现中，时延测量器113除了时延测量以外还可执行其它网络测量。例如，时延测量器113可通过测量数据包由分接点108-112发送到时延测量的速率来测量在分接点108-112处的网络吞吐量。

图2示出示例时延测量器201。例如，时延测量器201可被部署为在ePC(例如图1的ePC 101)中的时延测量器113。可选地，时延测量器201可部署在各种其它网络，例如骨干网、内容分发网络或存储区域网络中。时延测量器201可由在服务器上或在虚拟机上运行的应用实现。例如，可在具有网络的全部或一部分的数据中心中分配的标准2U服务器上执行时延测量器201。

时延测量器201可包括消息队列212以从分接点接收已打包数据包202。例如，消息队列212可以是非均匀存储器存取(NUMA)节点的时延测量线程的队列。在一些实现中，消息队列212可经由具有连接到分接点的端口的网络接口卡接收已打包数据包。

已打包数据包202可包括在网络中的分接点处接收的数据包211的拷贝。已打包数据包202还可包括打包器头203。打包器头203可包括在接收到数据包211时由捕获分接点添加的一组信息元素(IE)。例如，打包器头203可包括：指示数据包何时由分接点接收到的捕获时间戳；数据包地址和数据包端口，例如从数据包的头得到的源地址或目的地地址以及端口信息；所拦截的数据包的消息体的消息内容散列；以及如果存在的话，内部地址和内部端口，例如在数据包被封装之后从内部头得到的源地址或目的地地址以及端口信息。在一些实现中，打包器203可包括目的地地址和源地址以及目的地端口和源端口。此外，如果存在于数据包211中，打包器203可包括内部目的地地址和内部源地址以及内部目的地端口和内部源端口。

时延测量器201还可包括相关器213。例如，相关器213可被实现为存储在非临时性计算机可读介质上并由处理器执行的软件。例如，相关器213可包括存储在非临时性计算机可读介质上并由处理器执行的一组软件模块214-216。相关器21可从一组分接点接收一组已打包数据包202。相关器213可使用来自已打包数据包202的打包器头203的信息，当横穿网络时，所接收的已打包数据包202相应于同一数据包。

相关器213可包括第一模块214以使用打包器头数据来计算关联密钥。例如，对于每个已打包数据包，模块214可组合来自打包器数据包203的一组信息以形成关联密钥。在一些实现中，相关器213可针对不同的分接点使用不同的打包器头数据来计算关联密钥。例如，相关器213可使用分接头标识符(tap identifier)204来确定要组合那些信息元素来形成关联密钥。

例如，相关器213可使用分接头标识符204来确定封装是否应用于数据包211。取决于在分接点处接收的数据包的封装状态，相关器213可使用数据包地址和端口 206、207、或在关联密钥中的内部数据包地址和端口209、210。例如，在EPC(例如图1的EPC 101)中，对于接收在GTP下的已封装的数据包的分接点，例如分接点109 和110，关联密钥可以是内部目的地地址209、内部目的地端口210和消息散列208 的连结(concatenation)。在这个例子中，对于接收未封装或解封装的数据包的分接点，例如分接点108、112和111，关联密钥可以是外部数据包目的地地址206、外部目的地端口207和消息散列208的连结。在封装之后，外部目的地地址和端口变成内部目的地地址和端口。相应地，对于经过分接点108-111的同一数据包，从每个分接点接收的每个已打包的拷贝202将具有匹配的关联密钥。

作为另一例子，相关器213可使用分接头标识符204来确定是否使用目的地信息、源信息或这两者来形成关联密钥。例如，在其中网络地址转换(NAT)被应用于外发数据包的源信息的网络分段中，源地址和源端口可改变。相应地，在这些情况下，相关器213可使用在关联密钥中的目的地信息(目的地地址和端口)。作为另一例子，在其中NAT应用于进入的数据包的目的地信息的网络分段中，源信息(源地址和端口) 可在关联密钥中被使用。

相关器213可包括第二模块215。模块215可与具有匹配的关联密钥的已打包数据包202匹配。如上所述，具有匹配的关联密钥的已打包数据包202指示在打包器203 内的数据包211是同一数据包当它横穿网络时的拷贝。可采取各种措施来增加具有匹配的关联密钥的已打包数据包202确实反映同一数据包211的拷贝的概率。例如，捕获时间戳204可用于约束匹配，使得只有在彼此的某个时间内接收的数据包被考虑为匹配候选数据包。作为另一例子，会话可用于确定哪些已打包数据包201是使用关联密钥的待匹配的候选数据包。关于图3更详细地描述这个例子。

相关器213可包括第三模块216。模块216可使用匹配的已打包数据包的捕获时间戳来计算贯穿这组分接点的消息时延。例如，模块216可通过从这组匹配的已打包数据包的最后一个捕获时间戳204减去第一个捕获时间戳204来计算贯穿网络分段的总时延。作为另一例子，模块216可通过从每个连续的时间戳204减去紧接着在前面的时间戳204来单独地计算贯穿每个网络元件的时延。模块216还可向分析或显示系统(例如图1的系统114)提供所计算的时延信息。

图3示出示例时延测量器301。例如，时延测量器301可以是在ePC(例如图1 的ePC101)中的113。可选地，时延测量器301可部署在各种其它网络，例如骨干网、内容分发网络或存储区域网络中。时延测量器301可由在服务器上或在虚拟机上运行的应用实现。例如，可在具有网络的全部或一部分的数据中心中分配的标准2U服务器上执行时延测量器301。

示例时延测量器可包括多个相关器302、303。例如，每个相关器302、303可执行NUMA节点的它自己的线程。例如，每个相关器302、303可通过从非临时性计算机可读介质下载相应的指令集来执行一组软件模块306-314。每个相关器302、303可具有相关消息队列304、305。例如，消息队列304、305可以是如关于消息队列212 所述的，并可接收如上所述的已打包数据包。

此外，在一些实现中，每个消息队列304、305与分布散列值相关，并接收具有相关分布散列值的已打包数据包。分布散列值可从消息内容散列得到或等于消息内容散列。因为数据包的消息内容不在网络分段中改变，所以从消息内容散列得到的分布散列值确保与横穿网络分段的单个数据包对应的所有已打包数据包被发送到公共队列 304、305。在这些实现中，每个分接点使用数据包信息来计算分布散列，并将已打包数据包传输到相应的消息队列304、305。例如，分布散列值可以是消息内容散列值的子集。例如，消息队列304、305的分布散列值可以是被发送到相应的消息队列的数据包的消息内容散列值的一个或多个第一有效数字。例如，队列304的分布散列值可以是100，使得具有与通配符模式100***匹配的消息内容散列值的任何数据包被发送到队列304。在另外的实现中，每个消息队列304、305可与多个不同的分布散列值相关。在一些情况下，分布散列值可与消息内容散列值相同，使得每个消息队列304、305 与一组可能的消息内容散列值相关。

每个相关器302、303可包括一组模块306-314。例如，模块可以是通过下载指令来执行的软件模块，该指令存储在由相关器302、303共享的存储器或存储装置。

模块306可从相应的消息队列304、305得到已打包数据包。例如，模块306可以用先进先出方式从队列304得到已打包数据包，使得数据包以该数据包被接收的顺序被处理。为了解释的目的，当前的已打包数据包被i编索引并被称为数据包i。

模块307可使用来自数据包i的打包器头信息来计算关联密钥。例如，模块307 可如上面关于图2的模块214所述的操作。

模块308可配置成使用关联密钥来确定会话x是否针对数据包i存在。例如，关联密钥可用作会话标识符。模块308可使用关联密钥来检查与关联密钥相关的会话x 是否存在于存储器中。

如果会话x不存在，则相关器302、303可执行模块309。模块309可检查打包器头以得到提供当前数据包的分接点的分接点ID。如果分接点ID指示分接点是在覆盖所测量的网络路径的这组分接点中的第一个，则关联器302、303可执行模块310。如果否，则模块309可使关联器302、303丢掉数据包并报告错误，例如异常路径错误。

如下所述，在一些实现中，模块310可配置成通过只创建所接收的第一数据包的真子集的数据包来执行数据包采样。在这些实现中，如果数据包不是所测量的路径中的第一个，模块309可简单地丢掉数据包i，并报告错误。可选地，模块309可以只在数据包不是第一个且数据包另外满足采样条件时才报告错误。例如，如果模块310仅仅每Q秒为数据包的前P％创建会话，则模块309可以只在数据包i是在Q秒时间窗内从相关分接点接收的前P％数据包中的一个时才报告错误。

模块310可创建与数据包相关的会话x。例如，模量310可通过存储具有被存储为会话索引的关联密钥的当前数据包来创建会话x。在一些实现中，模块310可存储会话中的额外信息。例如，模块310可包括从数据包i的打包器获取的QoS指示符。例如，QoS指示符可以是从数据包i获取的DSCP元件。作为另一例子，模块310可创建来自数据包i的打包器信息的表格。例如，来自打包器头的每个字段或来自打包器头的字段的任何子集可被包括在表格的一行中。在创建新会话之后，相关器可执行模块306以得到下一个数据包并重复上述模块的执行。

在一些实现中，可测量少于全部的数据包，同时仍然得到在所测量的网络路径上的数据包时延的准确测量。时延测量器301可应用数据包采样的各种方法以减小所测量的数据包的数量。例如，模块309可以只为在某个时间窗内接收的数据包创建会话。例如，模块309可以每Q秒为数据包的前P％创建会话，例如每100ms为数据包的前 5％创建会话。在额外的实现中，可单独地测量每个QoS水平。相应地，数据包采样可独立地应用于不同的QoS水平。例如，模块309可以每Q秒为每个QoS水平的前 P％数据包创建会话。

如果模块308确定针对数据包i存在会话，则相关器302、303可执行模块311。模块311可获取会话x的前一个已打包数据包j。例如，模块311可获取存储在会话x 中的紧接着的前面的数据包。模块311可检查数据包j以验证数据包j来自紧接着地在发送数据包i的分接点前面的分接点。例如，模块311可比较来自数据包i和j的分接点ID与所测量的网络路径的分接点ID的有序列表。如果数据包j来自在紧接着地前面的一个分接点之前的分接点，则可能有来自紧接着地前面的分接点的丢掉的数据包。如果是这样，则模块311可报告丢掉的数据包并删除会话。例如，模块311可使相关器将丢掉的数据包报告传输到分析或显示模块或系统管理员。如果不是，则相关器可执行模块312。

模块312可确定当前数据包i是否来自在所测量的网络链中的最后一个分接点(即，如果从网络链预期N个数据包，是否i<N)。例如，模块312可使用数据包i的分接点来确定数据包i是否来自最后一个分接点。

如果当前数据包不是在链中的最后一个，则相关器302、303可执行模块313。模块313可以用来自数据包i的打包器头的信息更新会话x。例如，会话x可包括通过汇总在每个连续的数据包对之间的捕获的时间戳中的差值而创建的运行时延测量。在这个例子中，模块313可通过从数据包i的时间戳减去数据包j的捕获时间戳，并将结果加到运行总计来更新会话x。

模块313可以用另外的信息更新会话x。例如，模块313可存储会话中的已打包数据包i或数据包i的打包器头的拷贝。在一些情况下，模块313可在存储数据包i时重写(overwrite)所存储的数据包j的拷贝。作为另一例子，模块313可以用来自数据包i的信息更新会话表。在其它情况下，模块313可存储在会话中接收的所有数据包或打包器头。

如果当前数据包是链中的最后一个，则相关器302、303可执行模块314。在一些实现中，模块314可执行最终会话更新。例如，模块314可从数据包i减去数据包j 的捕获时间戳，并将结果合计到运行时延测量。作为另一例子，模块314可将来自数据包i的打包器头信息添加到会话表或将数据包i存储为会话的一部分。

模块314可进一步报告会话结果。例如，模块314可向分析系统或仪表板提供最终时延测量。此外，模块314可发送另外的会话信息。例如，模块314可发送会话的数据包的QoS水平，以允许分析系统或仪表板报告针对单独QoS水平的单独时延测量。作为另一例子，模块314可将存储在会话中的会话表或数据包的集合发送到分析系统或仪表板，并删除会话。在一些实现中，时延测量器301可具有至分析系统或仪表板的网络接口，且所有相关器302、303可使用同一接口来报告它们的结果。在报告会话结果之后，模块314可删除会话x，且相关器可以以模块306开始来重复上述模块的执行。

图4示出示例分接点控制器401。控制器401可以是配置在网络上的一个或多个分接点的任何系统。例如，在分接点是SDN交换器的部署中，控制器401可以是SDN 控制器。作为另一例子，控制器401可在时延测量器(例如时延测量器113、201或 301)中实现。

控制器401可包括接口402。接口402可连接到一组分接点，以向分接点提供配置指令。例如，接口402可以是网络接口卡，以提供与在网络中已被部署或正被部署的一组分接点的带外(out-of-band)网络连接。

控制器401还可包括处理器403。例如，处理器403可以是计算机的中央处理单元(CPU)。控制器401还可包括非临时性计算机可读介质404。例如，介质404可包括诸如随机存取存储器(RAM)的存储器，诸如硬盘或快闪存储装置的存储装置或其组合。介质404可包括由处理器403可执行的指令405。

指令集405可由处理器403执行来经由接口402配置网络分接点。例如，指令405 可由处理器403执行来指示网络分接点，以将数据包的数据包信息发送到时延测量器。数据包信息可包括捕获时间戳；分接点ID，例如用于捕获数据包的分接点端口的端口 ID；数据包源地址和数据包源端口；数据包目的地地址和数据包目的地端口；以及消息内容散列。指令405可进一步可由处理器403执行来指示分接点发送内部源地址、内部源端口、内部目的地地址和内部目的地端口，如果这些元素存在于数据包中。

指令405进一步可由处理器403执行来指示分接点发送其它信息。例如，分接点可被指示将数据包的拷贝发送到时延测量器，数据包信息在头中。例如，指令403可以是可执行的以指示分接点发送已打包数据包，例如图2的已打包数据包202。在另外的实现中，分接点可被指示包括其它信息，例如数据包的QoS水平。

图5示出示例分接点控制器501。控制器501可以是配置在网络上的一个或多个分接点的任何系统。例如，在分接点是SDN交换器的部署中，控制器501可以是SDN 控制器。作为另一例子，控制器501可在时延测量器(例如时延测量器113、201或 301)中实现。控制器501可包括接口502、处理器503和非临时性计算机可读介质504，其可以如关于图4所述的接口402、处理器403和介质404所述的。

介质504可包括指令集505。指令集505可由处理器503执行来指示网络分接点将数据包的数据包信息发送到时延测量器。指令集505可以如关于图4的指令集405 所述的。

介质504也可包括指令集506。指令集506可由处理器503执行来指示网络分接点从数据包的内容计算分布散列，并基于数据包散列将数据包信息传输到消息队列。例如，计算分布散列的指令可包括关于使用什么散列盐(hash salt)或散列算法来计算散列值的信息。作为另一例子，指令可包括什么分布散列值映射到哪个消息队列的表格。在一些情况下，消息队列可被识别为在时延测量器上的一个或多个网卡的端口。

图6示出网络分接点的操作的示例方法。例如，示例方法可由网络分接点(例如关于图1描述的分接点108-112)执行。

示例方法包括块601。在块601中，分接点可捕获数据包。例如，分接点可拦截数据包，并在该数据包横穿网络时拷贝数据包。

示例方法还包括块602。在块602中，分接点将头与数据包打包在一起。例如，分接头可封装数据包，包括添加具有数据包信息的头。头可包括捕获时间戳、分接点 ID、数据包地址和数据包端口、消息内容散列以及如果存在，内部地址和内部端口。在一些情况下，数据包地址是目的地数据包地址，例如目的地IP地址和数据包端口是目的地端口ID。在这些情况下，内部地址和内部端口可以是内部目的地地址和内部目的地端口。在这些情况下，头还可包括源数据包地址和源端口以及内部源数据包地址和内部源端口。

示例方法还包括块603。在块603中，分接点将已打包的数据包发送到时延测量器。例如，分接点可将已打包的数据包发送到在分接点和时延测量器之间的带外网络连接上的消息队列。

图7示出网络分接点的操作的示例方法。例如，示例方法可由网络分接点(例如关于图1所述的分接点108-112)执行。

示例方法包括块701。在块701中，分接点可捕获数据包。例如，分接点可拦截数据包，并在该数据包横穿网络时拷贝该数据包。

示例方法还包括块702。块702可以如关于图6的块602所述的被执行。

示例方法还包括块703。块703可包括计算分布散列。例如，可通过截短(truncate)消息内容散列以得到消息内容散列的前n个有效数字，来计算分布散列。

示例方法还包括块704。块704可包括基于分布散列来将已打包的数据包发送到时延测量器。例如，分接点可使用分布散列到消息队列的映射来确定哪个队列要发送已打包的数据包。

在前述描述中，阐述了很多细节以提供对在本文公开的主题的理解。然而，可以在没有这些细节中的一些或全部的情况下实践实现。其它实现可包括从上面讨论的细节的修改和变化。意图是所附权利要求涵盖这样的修改和变化。

Claims (9)

1.一种系统，包括：

消息队列，用于从分接点接收已打包数据包，所述已打包数据包各自包括数据包和打包器头，所述打包器头包括：

捕获时间戳；

分接点标识符；

数据包地址和数据包端口；

消息内容散列；以及

如果所述数据包中存在，内部地址和内部端口；

非临时性计算机可读介质，包括由处理器可执行的指令，所述指令用于针对从一组分接点接收的一组已打包数据包中的每个已打包数据包：

使用打包器头数据计算关联密钥；

通过匹配关联密钥来匹配已打包数据包；

通过所述一组分接点使用所匹配的已打包数据包的所述捕获时间戳来计算消息时延，其中针对从第一分接点接收到的第一已打包数据包，使用与从第二分接点接收到的第二已打包数据包不同的打包器头数据元素来计算所述关联密钥。

2.如权利要求1所述的系统，其中：

所述数据包地址是数据包源地址；

所述数据包端口是数据包源端口；

如果存在，所述内部地址是内部源地址，所述内部端口是内部源端口；以及

所述打包器头还包括：

数据包目的地地址；

数据包目的地端口；以及

如果存在，内部目的地地址和内部目的地端口。

3.如权利要求2所述的系统，其中：

对于接收已封装的数据包的第一分接点，所述关联密钥是所述内部目的地地址、所述内部目的地端口和所述消息内容散列的组合；以及

对于接收解封装的数据包的第二分接点，所述关联密钥是所述数据包目的地地址、所述数据包目的地端口和所述消息内容散列的组合。

4.如权利要求1所述的系统，可执行指令还用于针对所述一组已打包数据包中的每个已打包数据包：

使用所述关联密钥来确定会话是否针对所述已打包数据包i存在；

如果会话不存在且所述已打包数据包i的所述分接点标识符用于所述一组分接点中的第一分接点，则创建所述会话；

如果会话确实存在，则获取所述会话的前一个已打包数据包，使用当前的已打包数据包的所述捕获时间戳和前一个匹配的数据包的所述捕获时间戳的差值来更新所述会话的时延测量，并存储与所述会话相关的当前匹配的数据包。

5.如权利要求4所述的系统，其中所述一组已打包数据包是在具有公共服务质量水平的时间窗内接收的数据包中的占百分比的数据包。

6.如权利要求1所述的系统，还包括：

多个消息队列，所述消息队列是所述多个消息队列中之一，每个消息队列用于接收具有相关联的分布散列值的已打包数据包。

7.如权利要求6所述的系统，每个所述分布散列值是由相关联的消息队列接收的所述已打包数据包的所述消息内容散列值的子集。

8.一种方法，包括：

在分接点处捕获数据包；

将所述数据包与头打包在一起，所述头包括：

捕获时间戳；

分接点ID；

数据包地址和数据包端口；

消息内容散列；以及

如果存在，内部地址和内部端口；并且

将已打包的数据包发送到时延测量器；

计算分布散列作为所述消息内容散列的子集；并且

基于所述分布散列将所述已打包的数据包发送到时延测量器。

9.如权利要求8所述的方法，其中所述数据包地址是目的地数据包地址，所述数据包端口是目的地数据包端口，所述内部地址是内部目的地地址，并且所述内部端口是内部目的地端口。

Images