CN110784375A - 网络数据监控方法、装置、电子设备及存储介质 - Google Patents

Abstract

本公开提供一种网络数据监控方法、装置、电子设备及存储介质，涉及网络通信技术领域。该方法应用于网络设备，网络设备包括入口端和出口端，该方法包括：获取入口端的监控报文，并将入口端的监控报文镜像至服务器，获取出口端的监控报文，并将出口端的监控报文镜像至服务器，以使得服务器根据入口端的监控报文和出口端的监控报文对网络设备的传输报文进行监控；其中，入口端的监控报文和出口端的监控报文为同一传输报文的监控报文。通过网络设备的将每个入口端和每个出口端的监控报文镜像至服务器，并由服务器根据上监控报文对传输报文进行监控，减小网络设备中处理器的处理压力，提高了网络设备中处理器的处理性能。

Description

网络数据监控方法、装置、电子设备及存储介质

技术领域

本公开涉及网络通信技术领域，具体而言，涉及一种网络数据监控方法、装置、电子设备及存储介质。

背景技术

随着科技的进步，数据中心网络技术发展也得到了迅速的发展，设备与设备之间进行通信时，通过网络可视化技术，对整个网络中的流量进行管理、以及故障监控，以实现网络空间安全和信息泄露防护，变得越来越重要。

相关技术中，设备之间可以通过网络设备进行通信，通过网络可视化技术对网络进行监控时，对于网络设备所传递的报文，通过网络设备的处理器对报文采样并镜像给监控服务器。当存在多台网络设备传递报文时，由最后一台网络设备将多个网络设备镜像的报文，发送给服务器，实现对于数据的监控。

但是相关技术中，由最后一台网络设备将多个网络设备镜像的报文发送给服务器，增加了网络设备中处理器的处理压力，影响了网络设备中处理器的性能。

发明内容

本公开的目的在于，针对上述现有技术中的不足，提供一种网络数据监控方法、装置、电子设备及存储介质，以便解决相关技术中，由最后一台网络设备将多个网络设备镜像的报文发送给服务器，增加了网络设备中处理器的处理压力，影响了网络设备中处理器的性能的问题。

为实现上述目的，本公开实施例采用的技术方案如下：

第一方面，本公开实施例提供了一种网络数据监控方法，应用于网络设备，所述方法包括：

获取入口端的监控报文，并将所述入口端的监控报文镜像至服务器；

获取出口端的监控报文，并对所述出口端的监控报文镜像至所述服务器，以使得所述服务器根据所述入口端的监控报文和所述出口端的监控报文对所述网络设备的传输报文进行监控；其中，所述入口端的监控报文和所述出口端的监控报文为同一传输报文的监控报文。

进一步地，所述入口端的监控报文和所述出口端的监控报文为具有同一标记的报文。

进一步地，所述网络设备为第一个网络设备；所述获取所述入口端的监控报文，包括：

根据预设的待监控报文特征，确定所述入口端接收的传输报文中满足所述待监控报文特征的信息，为待监控信息；

对所述待监控信息进行标记，得到所述入口端的监控报文。

进一步地，所述第一个网络设备还包括：环回口；所述对所述待监控信息进行标记，得到所述入口端的监控报文包括：

对所述待监控信息进行镜像，并将镜像后的信息由所述入口端传输至所述环回口；

采用所述环回口对所述镜像后的信息进行标记，得到所述入口端的监控报文。

进一步地，若所述网络设备为第一个网络设备之后的任一网络设备，则所述入口端的监控报文为前一级网络设备的出口端传输的监控报文。

进一步地，所述网络设备为最后一个网络设备，将所述出口端的监控报文镜像至所述服务器之后，所述方法还包括：

对所述出口端的监控报文进行删除。

进一步地，所述将所述入口端的监控报文镜像至服务器，包括：

采用预设的远程端口镜像协议，将所述入口端的监控报文镜像至所述服务器；

所述将所述出口端的监控报文镜像至服务器，包括：

采用所述远程端口镜像协议，将所述出口端的监控报文镜像至所述服务器。

进一步地，所述监控报文包括下述至少一种信息：所述网络设备的设备标识、所述入口端的标识、所述出口端的标识、时间戳、所述传输报文的信息。

第二方面，本公开实施例提供了一种网络数据监控方法，应用于服务器，所述方法包括：

接收至少一个网络设备的入口端的监控报文和出口端的监控报文；

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，对所述至少一个网络设备的传输报文进行监控。

进一步地，所述根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，对所述至少一个网络设备的传输报文进行监控，包括：

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，确定针对同一传输报文的监控报文；

根据所述针对同一传输报文的监控报文，对所述至少一个网络设备的传输报文进行监控。

进一步地，所述服务器为第一服务器，所述根据所述针对同一传输报文的监控报文，对所述至少一个网络设备的传输报文进行监控，包括：

根据所述针对同一传输报文的监控报文，生成监控报告，并将所述监控报告传输至第二服务器，以使得所述第二服务器基于所述监控报告对所述至少一个网络设备传输的报文进行监控。

进一步地，所述根据所述针对同一传输报文的监控报文，生成监控报告，包括：

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文中的设备标识，确定来自每个网络设备的监控报文；

根据所述每个网络设备的监控报文，生成所述每个网络设备的第一监控报文头；

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文中的传输报文的信息，确定所述同一传输报文的网络设备的第二监控报文头；

根据所述第二监控报文头，生成所述监控报告。

第三方面，本公开实施例提供了一种网络数据监控装置，应用于网络设备，所述网络设备包括入口端和出口端，所述装置包括：

第一镜像模块，用于获取所述入口端的监控报文，并将所述入口端的监控报文镜像至服务器；

第二镜像模块，用于获取所述出口端的监控报文，并将所述出口端的监控报文镜像至所述服务器，以使得所述服务器根据所述入口端的监控报文和所述出口端的监控报文对所述网络设备的传输报文进行监控；其中，所述入口端的监控报文和所述出口端的监控报文为同一传输报文的监控报文。

进一步地，所述入口端的监控报文和所述出口端的监控报文为具有同一标记的报文。

进一步地，所述网络设备为第一个网络设备；所述第一镜像模块，具体用于根据预设的待监控报文特征，确定所述入口端接收的传输报文中满足所述待监控报文特征的信息，为待监控信息；对所述待监控信息进行标记，得到所述入口端的监控报文。

进一步地，所述第一个网络设备还包括：环回口；所述第一镜像模块，还具体用于对所述待监控信息进行镜像，并将镜像后的信息由所述入口端传输至所述环回口；采用所述环回口对所述镜像后的信息进行标记，得到所述入口端的监控报文。

进一步地，若所述网络设备为第一个网络设备之后的任一网络设备，则所述入口端的监控报文为前一级网络设备的出口端传输的监控报文。

进一步地，所述网络设备为最后一个网络设备，所述装置还包括：

删除模块，用于对所述出口端的监控报文进行删除。

进一步地，所述第一镜像模块，还具体用于采用预设的远程端口镜像协议，将所述入口端的监控报文镜像至所述服务器；

所述第二镜像模块，还具体用于采用所述远程端口镜像协议，将所述出口端的监控报文镜像至所述服务器。

进一步地，所述监控报文包括下述至少一种信息：所述网络设备的设备标识、所述入口端的标识、所述出口端的标识、时间戳、所述传输报文的信息。

第四方面，本公开实施例提供了一种网络数据监控装置，应用于服务器，所述装置包括：

接收模块，用于接收至少一个网络设备的入口端的监控报文和出口端的监控报文；

监控模块，用于根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，对所述至少一个网络设备的传输报文进行监控。

进一步地，所述监控模块，具体用于根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，确定针对同一传输报文的监控报文；根据所述针对同一传输报文的监控报文，对所述至少一个网络设备的传输报文进行监控。

进一步地，所述服务器为第一服务器，所述监控模块，还具体用于根据所述针对同一传输报文的监控报文，生成监控报告，并将所述监控报告传输至第二服务器，以使得所述第二服务器基于所述监控报告对所述至少一个网络设备传输的报文进行监控。

进一步地，所述监控模块，还具体用于根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文中的设备标识，确定来自每个网络设备的监控报文；根据所述每个网络设备的监控报文，生成所述每个网络设备的第一监控报文头；根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文中的传输报文的信息，确定针对所述同一传输报文的网络设备的第二监控报文头；根据所述第二监控报文头，生成所述监控报告。

第五方面，本公开实施例提供了一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面和第二方面所述的方法的步骤。

第六方面，本公开实施例提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现第一方面和第二方面所述方法的步骤。

第七方面，本公开实施例提供了一种监控系统，所述系统包括至少一个网络设备和服务器，每个所述网络设备与所述服务器连接。

进一步地，所述服务器为第一服务器，所述系统还包括：第二服务器；

所述第一服务器与所述第二服务器连接，所述第一服务器用于根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文得到监控报告，并向所述第二服务器发送所述监控报告；

所述第二服务器用于接收所述监控报告，基于所述监控报告对所述至少一个所述网络设备传输的报文进行监控。

本公开的有益效果是：本公开的实施例提供一种网络数据监控方法，可通过获取入口端的监控报文，并将入口端的监控报文镜像至服务器，获取出口端的监控报文，并将出口端的监控报文镜像至服务器，以使得服务器根据入口端的监控报文和出口端的监控报文对网络设备的传输报文进行监控；其中，出口端的监控报文和出口端的监控报文为同一传输报文的监控报文。通过网络设备的将每个入口端和每个出口端的监控报文镜像至服务器，并由服务器根据上监控报文对传输报文进行监控，减小网络设备中处理器的处理压力，提高了网络设备中处理器的处理性能。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本公开的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本公开实施例提供的一种网络数据监控系统的结构示意图；

图2为本公开实施例提供的一种网络数据监控方法的流程示意图；

图3为本公开实施例提供的一种网络数据监控方法的流程示意图；

图4为本公开实施例提供的一种网络数据监控方法的流程示意图；

图5为本公开实施例提供的一种网络数据监控方法的流程示意图；

图6为本公开实施例提供的一种网络数据监控方法的流程示意图；

图7为本公开实施例提供的一种网络数据监控装置的结构示意图；

图8为本公开实施例提供的一种网络数据监控装置的结构示意图；

图9为本公开实施例提供的一种网络数据监控装置的结构示意图；

图10为本公开实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例。

图1为本公开实施例提供的一种网络数据监控系统的结构示意图，如图1所示，该系统可以包括：至少一个网络设备101、服务器102、第一设备103和第二设备104。

在本发明实施例中，网络设备可以为交换机，也可以为路由设备，还可以为其他具有入口端和出口端的设备，本发明实施例对此不进行具体限制。

若网络设备101为一个，则第一设备103可通过网络设备101与第二设备104连接；若网络设备101为多个，则多个网络设备101可依次连接，其中，第一个网络设备101可与第一设备103，最后一个网络设备101可与第二设备104连接。无论多少个网络设备，每个网络设备101还与服务器102连接，以使得服务器102对各网络设备101转发的报文进行监控。

其中，当第一设备103和第二设备104之间进行信息传递时，可以第一设备103可以将待传递的信息通过网络设备101，发送给第二设备104，实现第一设备103和第二设备104之间的通信。

在本公开实施例中，第一设备和第二设备均可以为终端，例如手机、电脑以及平板电脑等，或者，其还可以为其它类型的设备。

在一种可能的实施方式中，对网络设备所传递的报文进行监控时，可以由少一个网络设备101分别获取各自入口端的监控报文，并将入口端的监控报文镜像至服务器102，并分别获取各自出口端的监控报文，并将出口端的监控报文镜像至服务器，相应的，服务器102可以接收至少一个网络设备101发送的入口端的监控报文和出口端的监控报文，并确定根据该监控报文针对同一传输报文的监控报文，生成监控报告，并基于该监控报告对至少一个网络设备101传输的报文进行监控，从而可以实现对网络设备所传输的网络数据的监控。

其中，入口端的监控报文和出口端的监控报文为同一传输报文的监控报文。

另外，上述网络数据监控系统可包括：至少一个服务器，其中，上述服务器102可以为第一服务器，该第一服务器可以为收集服务器(collector)。该网络数据监控系统还包括第二服务器105，该第二服务器105可以为监控服务器(monitor)。

在另一种可能的实施方式中，服务器102生成监控报告后，可以向第二服务器105发送该监控报告，第二服务器105可以接收该监控报告，并基于该监控报告对至少一个网络设备101传输的报文进行监控。

需要说明的是，出口端的监控报文为对入口端的监控报文进行处理得到的报文。

在本公开实施例中，每个网络设备101可以为一个独立的交换设备，也以为一个交换设备中的硬件交换模块。若为一个独立的交换设备，第一个网络设备101可以为带内远程遥测(In-band Network Telemetry，INT)的源端，可称为INT Source，中间的网络设备101可以为INT的传输点，可称为INT Transit Hop，最后一个网络设备101可以为INT的接收器，其可称为INT Sink。每个网络设备均有入口端和出口端。若为交换设备中的硬件模块，第一个网络设备101可以为交换设备中作为INT Source的硬件交换模块、中间的网络设备101可以为交换设备中作为INT Transit Hop的硬件交换模块、最后一个网络设备101可以为交换设备中作为INT Sink的硬件交换模块，每个硬件交换模块均可以具有入口端和出口端。

如下是对本公开实施例所提供的网络数据监控方法的具体说明。图2为本公开实施例提供的一种网络数据监控方法的流程示意图，该方法可以由上述图1中所述的网络设备101和服务器102(第一服务器)配合实现，其中，网络设备可以为交换机，也可以为路由设备，还可以为其他具有入口端和出口端的设备，本发明实施例对此不进行具体限制。如图2所示，该方法可以包括：

S201、网络设备获取入口端的监控报文。

S202、网络设备将入口端的监控报文镜像至服务器。

其中，网络设备的数目可以为至少一个，每个网络设备可以包括多个入口端和出口端。

在一些实施方式中，每个网络设备可以获取每个入口端的监控报文，并对监控报文进行镜像处理，得到镜像后的监控报文，将镜像后的监控报文发送给服务器。

需要说明的是，网络设备可以根据预设的待监控报文特征，获取到监控报文，即第一入口端的监控报文。

S203、网络设备获取出口端的监控报文。

S204、网络设备对出口端的监控报文镜像至服务器。

其中，入口端的监控报文和出口端的监控报文为同一传输报文的监控报文。

在一些实施方式中，每个网络设备可以获取每个出口端的监控报文，并对监控报文进行镜像处理，得到镜像后的监控报文，将镜像后的监控报文发送给服务器。

S205、服务器接收至少一个网络设备的入口端的监控报文和出口端的监控报文。

其中，入口端的监控报文为入口端镜像后的监控报文，出口端的监控报文为出口端镜像后的监控报文。

每个网络设备均可执行上述S201-S204，如此，对于至少一个网络设备，服务器便可得到至少一个网络设备所镜像的监控报文，用以对至少一个网络设备的传输报文进行监控。

S206、服务器根据至少一个网络设备的入口端的监控报文和出口端的监控报文，对至少一个网络设备的传输报文进行监控。

在一种可能的实施方式中，服务器可以根据每个网络设备的每个入口端的监控报文，和每个出口端的监控报文，确定该传输报文的监控报告，并根据该监控报告对传输报文进行监控。

在本公开实施例中，该服务器可以收集入口端的监控报文和出口端的监控报文、生成监控报告、以及监控等，当然，该服务器也可以仅收集入口端的监控报文和出口端的监控报文、生成监控报告，并向监控服务器发送监控报告，由监控服务器实现监控，本公开实施例对此不进行具体限制。

综上所述，本公开的实施例提供一种网络数据监控方法，可通过获取入口端的监控报文，并将入口端的监控报文镜像至服务器，获取出口端的监控报文，并将出口端的监控报文镜像至服务器，以使得服务器根据入口端的监控报文和出口端的监控报文对网络设备的传输报文进行监控；其中，出口端的监控报文和出口端的监控报文为同一传输报文的监控报文。通过网络设备的将每个入口端和每个出口端的监控报文镜像至服务器，并由服务器根据上监控报文对传输报文进行监控，减小网络设备中处理器的处理压力，提高了网络设备中处理器的处理性能。

可选的，本公开实施例中的监控报文，可以包括下述至少一种信息：网络设备的设备标识、入口端的标识、出口端的标识、时间戳、传输报文的信息。

可选的，入口端的监控报文和出口端的监控报文为具有同一标记的报文。

在本公开实施例中，对于同一传输报文，网络设备可以传输具有标记的报文，即监控报文，还可传输不具有标记的报文，即传输报文本身。其中，具有传输标记的报文，即监控报文，虽然携带了传输报文的信息，但其主要用于进行监控，因此，网络设备只需将入口端处具有标记的监控报文，和出口端处具有标记的监控报文镜像至服务器，对于不具有标记的报文，则无需传输至服务器。

需要说明的是，具有标记的监控报文是根据不具有标记的传输报文得到的，而且，每个传输报文有对应的监控报文，该监控报文具有标记。

综上所述，本公开实施例中通过网络设备传输具有标记的报文，即监控报文，以及不具有标记的报文，即传输报文本身，并将该具有标记的报文镜像至服务器，实现服务器对于传输报文的监控，使得在对传输报文进行监控时，不会对网络设备传递的传输报文造成干扰，保证了网络设备对于传输报文的稳定传输。

本公开实施例还提供一种网络数据监控方法，通过实例对上述方法中，监控报文中的标记的实现进行说明。图3为本公开实施例提供的一种网络数据监控方法的流程示意图，如图3所示，该方法还包括：

可选的，若上述网络设备为第一个网络设备，上述S201中，获取入口端的监控报文可以包括：

S301、网络设备根据预设的待监控报文特征，确定入口端接收的传输报文中满足待监控报文特征的信息，为待监控信息。

其中，用户在使能INT(In-band Network Telemetry，带内远程遥测)特性时，会配置监控的报文特征，即，预设的待监控报文特征。

在一种可能的实施方式中，网络设备的端口上可以配置有ACL(Accesscontrollist，访问控制列表)规则，网络设备可以根据该ACL规则匹配上述预设的待监控报文特征，从而确定传输报文中满足待监控报文特征的信息，得到待监控信息。

需要说明的是，待监控报文特征可以为待监控报文的五元组信息，五元组信息可以包括源IP(Internet Protocol，互联网协议地址)地址，源端口，目的IP地址，目的端口和传输层协议等信息。待监控的报文特征，还可以为其他形式的信息，例如三元组信息等，只要其可保证报文特征即可，本申请不对具体的信息形式进行限制。

S302、网络设备对待监控信息进行标记，得到入口端的监控报文。

其中，入口端的监控报文为第一个网络设备的入口端的监控报文，当第一个网络设备的入口端的监控报文带有标记时，网络设备对该监控报文传输时，后续的每个入口端和出口端均具有该带有标记的监控报文。

在一些实施方式中，网络设备可以将待监控信息采样镜像至预设端口，通过该预设端口对镜像的待监控信息进行标记，则可以得到入口端的监控报文。

需要说明的是，网络设备可以传输由待监控信息形成的传输报文，也可以传输与该传输报文对应的监控报文。

综上所述，本公开实施例中，通过第一个网络设备根据预设的待监控报文特征，确定入口端接收的传输报文中满足所述报文特征的信息，为待监控信息，并对待监控信息进行标记，得到所述入口端的监控报文。通过第一个网络设备对待监控信息进行标记，以得到入口端的监控报文，使得后续的网络设备对该监控报文进行传输即可，后续的网络设备无需对待监控信息再次进行标记处理，减少了后续网络设备的处理压力。

图4为本公开实施例提供的一种网络数据监控方法的流程示意图，如图4所示，该方法还包括：

S401、网络设备对待监控信息进行镜像。

S402、网络设备将镜像后的信息由入口端传输至环回口。

S403、网络设备采用环回口对镜像后的信息进行标记，得到入口端的监控报文。

在本公开实施例中，第一个网络设备可以对待监控信息进行采样镜像，并将镜像后的待监控信息由入口端传输至环回口，该环回口可以设置为级联模式，采用该环回口保持系统头信息不变，并对镜像后的待监控信息进行标记，得到入口端的监控报文。

其中，系统头信息中可以包括待监控信息的源端口信息。

在一些实施方式中，第一个网络设备可以采用环回口对镜像后的信息进行标记时，可以将该待监控信息的DSCP(Differentiated Services CodePoint，差分服务编码点)域的值修改为指定值。

需要说明的是，DSCP域一般不被使用，且报文转发多链路Hash(哈希)计算也不被使用，因此，通过DSCP域进行标记，可以保障该标监控报文与待监控信息形成的传输报文的转发路径相一致。

可选的，若网络设备为第一个网络设备之后的任一网络设备；则入口端的监控报文为前一级网络设备的出口端传输的监控报文。

在本发明实施例中，第一个网络设备之后的任一网络设备，可以为中间的网络设备，或者最后一个网络设备。

可选的，若网络设备为最后一个网络设备，上述S202中，出口端的监控报文镜像至服务器之后，该方法还包括：对出口端的监控报文进行删除。

其中，最后一个网络设备的出口端，可以将传递的报文发送给第二设备。

需要说明的是，由于网络设备所传输的报文包括传输报文，以及对应的具有标记的监控报文，为了避免第二设备接收到了两份相同的报文，在将该出口端的监控报文镜像至服务器之后，最后一个网络设备需要删除该监控报文。

可选的，上述S202中，将入口端的监控报文镜像至服务器，包括：采用预设的远程端口镜像协议，将入口端的监控报文镜像至服务器；

上述S204中，将出口端的监控报文镜像至服务器，包括：采用远程端口镜像协议，将出口端的监控报文镜像至服务器。

在本公开实施例中，远程端口镜像协议可以为ERSPAN(Encapsulated RemoteSwitch Port Analyzer，远程封装网络设备端口分析)，ERSPAN具有多个版本，不同的版本具有不同的帧头部格式。对于远程端口镜像协议的具体形式，其还可以为其它的协议，本申请不对此进行限制。

可选的，采用远程端口镜像协议中的Type3(版本3)，对于监控报文进行镜像，可以使得镜像的监控报文中包括网络设备的设备标识、入口端的标识、出口端的标识、时间戳等信息，以便更好实现对于传输报文的监控。

图5为本公开实施例提供的一种网络数据监控方法的流程示意图，如图5所示，上述S206中，根据至少一个网络设备的入口端的监控报文和出口端的监控报文，对至少一个网络设备传输的报文进行监控，可以包括：

S501、服务器根据至少一个网络设备的入口端的监控报文和出口端的监控报文，确定针对同一传输报文的监控报文。

其中，入口端的监控报文和出口端的监控报文中，可以包括网络设备标识，以及传输报文的信息。

在一种可能的实施方式中，服务器可以根据至少一个网络设备的入口端的监控报文和出口端的监控报文中，网络设备标识以及传输报文的信息，确定针对同一传输报文的信息。

S502、服务器根据针对同一传输报文的监控报文，对至少一个网络设备的传输报文进行监控。

在一种可能的实施方式中，服务器可以针对同一传输报文的监控报文，生成对应的监控报告，服务器可以通过该监控报告，实现对至少一个网络设备的传输报文进行监控。

可选的，上述服务器为第一服务器，上述S502可以包括：根据针对同一传输报文的监控报文，生成监控报告，并将监控报告传输至第二服务器，使得第二服务器基于监控报告对至少一个网络设备传输的报文进行监控。

在一种可能的实施方式中，第一服务器可以根据针对同一传输报文的监控报文，生成监控报告，并向第二服务器发送该监控报告，相应的，服务器可以接收该监控报告，并通过该监控报告对至少一个网络设备传输的报文进行监控，即实现对于网络设备传输的网络数据进行监控。

可选的，图6为本公开实施例提供的一网络数据监控方法的流程示意图，如图6所示，上述根据针对同一传输报文的监控报文，生成监控报告，可以包括：

S601、服务器根据至少一个网络设备的入口端的监控报文和出口端的监控报文中的设备标识，确定来自每个网络设备的监控报文。

其中，设备标识为网络设备的标识，入口端的监控报文和出口端的监控报文均可以包括网络设备的标识。

例如，A网络设备入口端的监控报文和出口端的监控报文，均可以包括设备标识a，B网络设备入口端的监控报文和出口端的监控报文，均可以包括设备标识b，则第一服务器可以确定设备标识为a的监控报文均属于A网络设备，设备标识为b的监控报文均属于B网络设备的，从而可以确定每个网络设备的监控报文。

S602、服务器根据每个网络设备的监控报文，生成每个网络设备的第一监控报文头；

在本公开实施例中，第一监控报文头可以为网络设备的INTheader(报头)。在网络设备的INTheader后可以添加INTMetadata(监控对象信息，即监控报文的信息)。

S603、服务器根据至少一个网络设备的入口端的监控报文和出口端的监控报文中的传输报文的信息，确定针对同一传输报文的网络设备的第二监控报文头。

其中，传输报文的信息可以包括传输报文的特征信息，以及传输报文的标识信息。传输报文的特征信息可以为传输报文的五元组信息，传输报文的标识信息可以为传输报文的IP头的字段信息。

在一些实施方式中，第一服务器可以根据入口端的监控报文和出口端的监控报文中，传输报文的特征信息以及传输报文的标识信息，确定针对于同一传输报文的多个第一监控报文头，即针对同一传输报文的网络设备的第二监控报文头。

S604、服务器根据第二监控报文头，生成监控报告。

在本公开实施例中，第一服务器可以根据第二监控报文头，确定针对同一传输报文的多个监控报文，对多个监控报文处理，可以生成监控报告。

图7为本公开实施例提供的一种网络数据监控装置的结构示意图，如图7所示，应用于网络设备，网络设备包括入口端和出口端，该装置可以包括：

第一镜像模块701，用于获取入口端的监控报文，并将入口端的监控报文镜像至服务器；

第二镜像模块702，用于获取出口端的监控报文，并对出口端的监控报文镜像至服务器，以使得所述服务器根据所述入口端的监控报文和所述出口端的监控报文对所述网络设备的传输报文进行监控；其中，所述入口端的监控报文和所述出口端的监控报文为同一传输报文的监控报文。

可选的，入口端的监控报文和出口端的监控报文为具有同一标记的报文。

可选的，网络设备为第一个网络设备；第一镜像模块701，具体用于根据预设的待监控报文特征，确定入口端接收的传输报文中满足待监控报文特征的信息，为待监控信息；对待监控信息进行标记，得到入口端的监控报文。

可选的，第一个网络设备还包括：环回口；第一镜像模块701，还具体用于对待监控信息进行镜像，并将镜像后的信息由入口端传输至环回口；采用环回口对镜像后的信息进行标记，得到入口端的监控报文。

可选的，若网络设备为第一个网络设备之后的任一网络设备，则入口端的监控报文为前一级网络设备的出口端传输的监控报文。

可选的，网络设备为最后一个网络设备，如图8所示，该装置还包括：

删除模块703，用于对出口端的监控报文进行删除。

可选的，第一镜像模块701，还具体用于采用预设的远程端口镜像协议，将入口端的监控报文镜像至服务器；

第二镜像模块702，还具体用于采用远程端口镜像协议，将出口端的监控报文镜像至服务器。

可选的，监控报文包括下述至少一种信息：网络设备的设备标识、入口端的标识、出口端的标识、时间戳、传输报文的信息。

图9为本公开实施例提供的一种网络数据监控装置的结构示意图，如图9所示，应用于服务器，该装置可以包括：

接收模块801，用于接收至少一个网络设备的入口端的监控报文和出口端的监控报文；

监控模块802，用于根据至少一个网络设备的入口端的监控报文和出口端的监控报文，对至少一个网络设备的传输报文进行监控。

可选的，监控模块802，具体用于根据至少一个网络设备的入口端的监控报文和出口端的监控报文，确定针对同一传输报文的监控报文；根据针对同一传输报文的监控报文，对至少一个网络设备的传输报文进行监控。

可选的，服务器为第一服务器，监控模块802，还具体用于根据针对同一传输报文的监控报文，生成监控报告，并将监控报告传输至第二服务器，使得第二服务器基于监控报告对至少一个网络设备传输的报文进行监控。

可选的，监控模块802，还具体用于根据至少一个网络设备的入口端的监控报文和出口端的监控报文中的设备标识，确定来自每个网络设备的监控报文；根据每个网络设备的监控报文，生成每个网络设备的第一监控报文头；根据至少一个网络设备的入口端的监控报文和出口端的监控报文中的传输报文的信息，确定针对同一传输报文的网络设备的第二监控报文头；根据第二监控报文头，生成监控报告。

上述装置用于执行前述实施例提供的方法，其实现原理和技术效果类似，在此不再赘述。

以上这些模块可以是被配置成实施以上方法的一个或多个集成电路，例如：一个或多个特定集成电路(Application Specific Integrated Circuit，简称ASIC)，或，一个或多个微处理器(digital singnal processor，简称DSP)，或，一个或者多个现场可编程门阵列(Field Programmable Gate Array，简称FPGA)等。再如，当以上某个模块通过处理元件调度程序代码的形式实现时，该处理元件可以是通用处理器，例如中央处理器(CentralProcessing Unit，简称CPU)或其它可以调用程序代码的处理器。再如，这些模块可以集成在一起，以片上系统(system-on-a-chip，简称SOC)的形式实现。

图10为本公开实施例提供的一种电子设备的结构示意图，该电子设备可以包括：处理器1001、存储器1002。

存储器1002用于存储程序，处理器1001调用存储器1002存储的程序，电子设备可以为网络设备或者服务器，当电子设备为网络设备时，可以执行上述图2中的S201至S204，以及图3至图4所述的方法实施例。当电子设备为服务器时，可以执行上述图2中的S205至S206，以及图5至图6所述的方法实施例。具体实现方式和技术效果类似，这里不再赘述。

可选地，本公开还提供一种程序产品，例如计算机可读存储介质，包括程序，该程序在被处理器执行时用于执行上述图2至图6所述的方法实施例。

在本公开所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本公开各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(英文：processor)执行本公开各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取存储器(英文：Random Access Memory，简称：RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

Claims (16)

1.一种网络数据监控方法，其特征在于，应用于网络设备，所述网络设备包括入口端和出口端，所述方法包括：

获取所述入口端的监控报文，并将所述入口端的监控报文镜像至服务器；

获取所述出口端的监控报文，并将所述出口端的监控报文镜像至所述服务器，以使得所述服务器根据所述入口端的监控报文和所述出口端的监控报文对所述网络设备的传输报文进行监控；其中，所述入口端的监控报文和所述出口端的监控报文为同一传输报文的监控报文。

2.如权利要求1所述的方法，其特征在于，所述入口端的监控报文和所述出口端的监控报文为具有同一标记的报文。

3.如权利要求2所述的方法，其特征在于，所述网络设备为第一个网络设备；所述获取所述入口端的监控报文，包括：

根据预设的待监控报文特征，确定所述入口端接收的传输报文中满足所述待监控报文特征的信息，为待监控信息；

对所述待监控信息进行标记，得到所述入口端的监控报文。

4.如权利要求3所述的方法，其特征在于，所述第一个网络设备还包括：环回口；所述对所述待监控信息进行标记，得到所述入口端的监控报文包括：

对所述待监控信息进行镜像，并将镜像后的信息由所述入口端传输至所述环回口；

采用所述环回口对所述镜像后的信息进行标记，得到所述入口端的监控报文。

5.如权利要求2所述的方法，其特征在于，若所述网络设备为第一个网络设备之后的任一网络设备，则所述入口端的监控报文为前一级网络设备的出口端传输的监控报文。

6.如权利要求2所述的方法，其特征在于，所述网络设备为最后一个网络设备，将所述出口端的监控报文镜像至所述服务器之后，所述方法还包括：

对所述出口端的监控报文进行删除。

7.如权利要求1-6中任一所述的方法，其特征在于，所述将所述入口端的监控报文镜像至服务器，包括：

采用预设的远程端口镜像协议，将所述入口端的监控报文镜像至所述服务器；

所述将所述出口端的监控报文镜像至服务器，包括：

采用所述远程端口镜像协议，将所述出口端的监控报文镜像至所述服务器。

8.如权利要求1-6中任一所述的方法，其特征在于，所述监控报文包括下述至少一种信息：所述网络设备的设备标识、所述入口端的标识、所述出口端的标识、时间戳、所述传输报文的信息。

9.一种网络数据监控方法，其特征在于，应用于服务器，所述方法包括：

接收至少一个网络设备的入口端的监控报文和出口端的监控报文；

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，对所述至少一个网络设备的传输报文进行监控。

10.如权利要求9所述的方法，其特征在于，所述根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，对所述至少一个网络设备的传输报文进行监控，包括：

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，确定针对同一传输报文的监控报文；

根据所述同一传输报文的监控报文，对所述至少一个网络设备的传输报文进行监控。

11.如权利要求10所述的方法，其特征在于，所述服务器为第一服务器，所述根据所述同一传输报文的监控报文，对所述至少一个网络设备的传输报文进行监控，包括：

根据所述同一传输报文的监控报文，生成监控报告，并将所述监控报告传输至第二服务器，以使得所述第二服务器基于所述监控报告对所述至少一个网络设备传输的报文进行监控。

12.如权利要求11所述的方法，其特征在于，所述根据所述同一传输报文的监控报文，生成监控报告，包括：

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文中的设备标识，确定来自每个网络设备的监控报文；

根据所述每个网络设备的监控报文，生成所述每个网络设备的第一监控报文头；

根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文中的传输报文的信息，确定所述同一传输报文的网络设备的第二监控报文头；

根据所述第二监控报文头，生成所述监控报告。

13.一种网络数据监控装置，其特征在于，应用于网络设备，所述网络设备包括入口端和出口端，所述装置包括：

第一镜像模块，用于获取所述入口端的监控报文，并将所述入口端的监控报文镜像至服务器；

第二镜像模块，用于获取所述出口端的监控报文，并对所述出口端的监控报文镜像至所述服务器，以使得所述服务器根据所述入口端的监控报文和所述出口端的监控报文对所述网络设备的传输报文进行监控；其中，所述入口端的监控报文和所述出口端的监控报文为同一传输报文的监控报文。

14.一种网络数据监控装置，其特征在于，应用于服务器，所述装置包括：

接收模块，用于接收至少一个网络设备的入口端的监控报文和出口端的监控报文；

监控模块，用于根据所述至少一个网络设备的所述入口端的监控报文和所述出口端的监控报文，对所述至少一个网络设备的传输报文进行监控。

15.一种电子设备，其特征在于，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述权利要求1至12任一项所述的方法的步骤。

16.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至12中任一项所述方法的步骤。

Images