CN111683020A - 多种链路层协议混合流量的控制方法及装置 - Google Patents
多种链路层协议混合流量的控制方法及装置 Download PDFInfo
- Publication number
- CN111683020A CN111683020A CN202010507293.8A CN202010507293A CN111683020A CN 111683020 A CN111683020 A CN 111683020A CN 202010507293 A CN202010507293 A CN 202010507293A CN 111683020 A CN111683020 A CN 111683020A
- Authority
- CN
- China
- Prior art keywords
- data
- link layer
- protocol
- flow
- traffic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 68
- 230000002159 abnormal effect Effects 0.000 claims abstract description 78
- 238000004458 analytical method Methods 0.000 claims abstract description 37
- 230000005540 biological transmission Effects 0.000 claims description 34
- 230000007246 mechanism Effects 0.000 claims description 7
- 238000012544 monitoring process Methods 0.000 claims description 7
- 229920000776 Poly(Adenosine diphosphate-ribose) polymerase Polymers 0.000 claims description 6
- 238000005516 engineering process Methods 0.000 abstract description 6
- 238000010586 diagram Methods 0.000 description 16
- 238000012545 processing Methods 0.000 description 15
- 238000003860 storage Methods 0.000 description 13
- 238000004590 computer program Methods 0.000 description 9
- 230000008569 process Effects 0.000 description 7
- 230000006870 function Effects 0.000 description 6
- 238000004891 communication Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 238000005206 flow analysis Methods 0.000 description 3
- 230000006855 networking Effects 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 238000007726 management method Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000001960 triggered effect Effects 0.000 description 2
- 230000004075 alteration Effects 0.000 description 1
- 230000000903 blocking effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 238000005111 flow chemistry technique Methods 0.000 description 1
- 230000014509 gene expression Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000010223 real-time analysis Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 238000013024 troubleshooting Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/12—Avoiding congestion; Recovering from congestion
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/20—Traffic policing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/14—Multichannel or multilink protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/161—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/18—Multiprotocol handlers, e.g. single devices capable of handling multiple protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/22—Parsing or analysis of headers
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D30/00—Reducing energy consumption in communication networks
- Y02D30/50—Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种多种链路层协议混合流量的控制方法及装置。该发明包括：对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；对原始镜像数据进行解析；依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；如果存在异常流量，则触发预设控制手段对异常流量进行控制。通过本发明，解决了相关技术中常见抓包软件基于本地接口的链路层协议类型进行网络镜像流量解析，无法同时解析和控制多种链路层协议混合流量的问题。
Description
技术领域
本发明涉及IP网络流量分析领域，具体而言，涉及一种多种链路层协议混合流量的控制方法及装置。
背景技术
相关技术中，跨区域专用网络中通常采用星型组网模式，由多台路由交换设备组成。星型拓扑顶端的广域网路由器完成各区域路由器之间的数据转发。广域网因跨区域组网的特殊性，存在多种链路层协议组网的情形。在高可靠性、长周期、连续不间断的专用网络通信保障的需求下，广域网络管理通常会面临的广域网链路故障多、跨区故障排查困难等问题。日益凸显的流量的不可知性，对专用网络的可靠性和安全性带来了隐患。具体体现在以下三个方面：
(1)现有流量分析工具基于镜像接口类型解析数据帧格式，无法解析PPP协议帧，无法完整地分析广域网络流量态势，由于采用单点的数据处理方式，对高速海量数据的实时处理能力十分有限。
(2)缺少广域网络异常流量告警与异常处置联动手段。对于可能引发的网络拥塞情况无法实施控制。
(3)常见抓包软件基于本地接口的链路层协议类型进行网络镜像流量解析，无法同时解析和控制多种链路层协议混合流量的问题
针对相关技术中存在的上述问题，目前尚未提出有效的解决方案。
发明内容
本发明的主要目的在于提供一种多种链路层协议混合流量的控制方法及装置，以解决相关技术中常见抓包软件基于本地接口的链路层协议类型进行网络镜像流量解析，无法同时解析和控制多种链路层协议混合流量的问题。
为了实现上述目的，根据本发明的一个方面，提供了一种多种链路层协议混合流量的控制方法。该发明包括：对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；对原始镜像数据进行解析；依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；如果存在异常流量，则触发预设控制手段对异常流量进行控制。
进一步地，对原始镜像数据进行解析，包括：依据TCP/IP协议栈对原始镜像数据进行解析，其中，TCP/IP协议栈至少包括：链路层，网络层，传输层；依据TCP/IP协议栈对原始镜像数据进行解析，包括：依据链路层的数据协议类型，对原始镜像数据进行解析，以获得第一数据；依据网络层的数据协议类型，对第一数据进行解析，以获得第二数据；依据传输层的数据协议类型，对第二数据进行解析，以获得第三数据。
进一步地，依据链路层的数据协议类型，对原始镜像数据进行解析包括：依据预定字段与链路层的数据协议类型，确定原始镜像数据在链路层中对应的数据协议类型，预定字段为原始镜像数据的帧头中与链路层的数据协议类型对应的字段；依据链路层的数据协议类型的定义，剥离原始镜像数据中与链路层的数据协议对应的帧头信息，并得到第一数据，链路层的数据协议类型至少包括以下数据协议：Ethernet，PPP、ARP/PARP。
进一步地，在依据网络层的数据协议类型，对第一数据进行解析，以获得第二数据，包括：依据第一数据的帧头中与网络层的数据协议类型对应的字段，确定第一数据在网络层中对应的数据协议类型；依据网络层中的数据协议类型的定义，剥离第一数据中与网络层的数据协议对应的帧头信息，得到第二数据，网络层的数据协议类型至少包括以下协议：ICMP，IP，IGMP。
进一步地，依据传输层的数据协议类型，对第二数据进行解析，以获得第三数据，包括：依据第二数据的帧头中与传输层的数据协议类型对应的字段，确定第二数据的在传输层中对应的数据协议类型；依据传输层中的数据协议类型的定义，剥离第二数据中与传输层的数据协议对应的帧头信息，得到第三数据，传输层的数据协议类型至少包括以下协议：TCP/UDP，预设协议，预设协议是自定义协议。
进一步地，在依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量之前，所述方法还包括：获取多个基线，其中，每个基线中包括一种链路层协议流量的对应的多个预设阈值，其中，所述链路层协议流量为所述多种链路层协议混合流量中的一种流量；获取所述多个基线之前，所述方法还包括：监控所述传输层预设时间段内所述多种链路层协议混合流量的特征；基于所述多种链路层协议混合流量的特征，生成多个所述基线，其中，所述基线用于表征对应的链路层协议流量的所述特征，所述特征至少包括以下内容：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小。
进一步地，依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量包括：判断多个基线中是否存在与链路层协议流量对应的基线；如果多个基线中不存在与链路层协议流量对应的基线，则判定多种链路层协议混合流量中存在异常流量，其中，不存在对应基线的链路层协议流量为异常流量。
进一步地，依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量包括：判断所述链路层协议流量的所述特征是否超过对应的所述基线中包含的对应的所述预设阈值，其中，所述特征至少包括：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小，所述特征与所述预设阈值一一对应；如果所述链路层协议流量的任意一种所述特征超过对应的所述预设阈值，则判定所述多种链路层协议混合流量中存在所述异常流量。
进一步地，预设控制手段至少为以下之一：异常流量警告，拥塞联动控制，其中，拥塞联动控制为以下任意一种：业务分类控制、优先级标识控制、流量监管控制、物理限速控制、队列调度机制。
为了实现上述目的，根据本发明的另一方面，提供了一种多种链路层协议混合流量的控制装置。该装置包括：生成单元，用于对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；解析单元，用于对原始镜像数据进行解析；确定单元，用于依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；触发单元，用于在存在异常流量的情况下，触发预设控制手段对异常流量进行控制。
为了实现上述目的，根据本发明的另一方面，提供了一种存储介质，存储介质包括存储的程序，其中，程序执行上述的一种多种链路层协议混合流量的控制方法。
为了实现上述目的，根据本发明的另一方面，提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述一种多种链路层协议混合流量的控制方法。
通过本发明，采用以下步骤：对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；对原始镜像数据进行解析；依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；如果存在异常流量，则触发预设控制手段对异常流量进行控制，解决了相关技术中常见抓包软件基于本地接口的链路层协议类型进行网络镜像流量解析，无法同时解析和控制多种链路层协议混合流量的问题，进而达到了提高海量数据的实时处理能力的技术效果。
附图说明
构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是根据本发明实施例提供的一种多种链路层协议混合流量的控制方法的流程图；
图2为本实施例提供的一种多种链路层协议混合流量的控制方法对应的硬件部署示意图；
图3为在TCP/IP协议栈中实时解析多种链路层协议混合流量的方法的示意图；
图4为本申请实施例提供的一种多链路协议混合流量分析和控制的示意图；以及
图5是根据本发明实施例提供的一种多种链路层协议混合流量的控制装置的示意图。
具体实施方式
需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
为了便于描述，以下对本发明实施例涉及的部分名词或术语进行说明：
QoS控制方法：Quality of Service服务质量，是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。
根据本发明的实施例，提供了一种多种链路层协议混合流量的控制方法。
图1是根据本发明实施例提供的一种多种链路层协议混合流量的控制方法的流程图。如图1所示，该发明包括以下步骤：
步骤S101，对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据。
步骤S102，对原始镜像数据进行解析。
步骤S103，依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量。
步骤S104，如果存在异常流量，则触发预设控制手段对异常流量进行控制。
上述地，在本申请中提供了一种多种链路层协议混合流量的控制方法，其中，本实施例针对专用网络通信领域进行说明，在专网广域网上部署分布式的流量采集终端，通过路由交换设备的端口镜像功能生成原始镜像数据，将包含多种链路层协议的流量采集出来并送入流量处理模块。
需要说明的是，本实施例中建立了两个对比模型和一个流量处理模块，其中，一是按照专用网络的流量特征建立流量模型，二是基于路由交换设备的QoS控制方法，如基于限速、队列、优先级标识、访问控制等建立适用于专用网络的流量控制模型。二是依据流量处理模块对原始的流量镜像数据按照链路层、网络层到传输层的解析方法逐层进行基线比对分析；根据分析结果判断各个链路层协议流量是否符合正常流量特征，对于异常流量则基于流量控制模型进行相应的限速、阻断等QoS控制。
需要再次说明的是，多种链路层协议混合流量的分析与控制方法需要多个本地分析节点、任务协调节点、Web服务器和数据库等组成，如图2所示，图2为本实施例提供的一种多种链路层协议混合流量的控制方法对应的硬件部署示意图。本地分析节点是由若干服务器搭建的分布式处理平台，部署在专用网络的核心转发路由器附近，负责采集、存储和处理从被监测设备获取的流量信息。任务协调节点作为各个本地分析节点的用户，向其请求执行流量分析任务，并汇集分析结果。分析结果通常是结构化数据，主要用于查询，存储在数据库中并以Web服务的形式对外发布。
本发明实施例提供的一种多种链路层协议混合流量的控制方法，通过对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；对原始镜像数据进行解析；依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；如果存在异常流量，则触发预设控制手段对异常流量进行控制，解决了相关技术中常见抓包软件基于本地接口的链路层协议类型进行网络镜像流量解析，无法同时解析和控制多种链路层协议混合流量的问题，进而达到了提高海量数据的实时处理能力的技术效果。
同时，通过上述方法，可以同时对多种链路层协议的流量进行解析和控制，显著提升了专用网络流量的可分析和可控制能力，具有重要的工程实践意义。
可选地，对原始镜像数据进行解析，包括：依据TCP/IP协议栈对原始镜像数据进行解析，其中，TCP/IP协议栈至少包括：链路层，网络层，传输层；依据TCP/IP协议栈对原始镜像数据进行解析，包括：依据链路层的数据协议类型，对原始镜像数据进行解析，以获得第一数据；依据网络层的数据协议类型，对第一数据进行解析，以获得第二数据；依据传输层的数据协议类型，对第二数据进行解析，以获得第三数据。
上述地，本申请实施例提供了一种在TCP/IP协议栈中从链路层、网络层到传输层的实时解析多种链路层协议混合流量的方法，如图3所示，图3为在TCP/IP协议栈中实时解析多种链路层协议混合流量的方法的示意图。
需要说明的是，每种链路层协议流量的帧头部分都包含有分别与链路层、网络层和传输层对应的帧头信息，通过每个层中对应的数据协议和对应的帧头信息可以在各个层中分别对多种链路层协议混合流量进行解析。
可选地，依据链路层的数据协议类型，对原始镜像数据进行解析包括：依据预定字段与链路层的数据协议类型，确定原始镜像数据在链路层中对应的数据协议类型，预定字段为原始镜像数据的帧头中与链路层的数据协议类型对应的字段；依据链路层的数据协议类型的定义，剥离原始镜像数据中与链路层的数据协议对应的帧头信息，并得到第一数据，链路层的数据协议类型至少包括以下数据协议：Ethernet，PPP、ARP/PARP。
具体地，流量实时解析流程中根据原始数据帧头中包含的链路层协议类型字段对链路层协议类型进行自动判别，并且按照Ethernet、PPP、ARP/PARP的帧格式定义剥离帧头信息将数据包正确解析为IP网络层的数据包头信息。
可选地，在依据网络层的数据协议类型，对第一数据进行解析，以获得第二数据，包括：依据第一数据的帧头中与网络层的数据协议类型对应的字段，确定第一数据在网络层中对应的数据协议类型；依据网络层中的数据协议类型的定义，剥离第一数据中与网络层的数据协议对应的帧头信息，得到第二数据，网络层的数据协议类型至少包括以下协议：ICMP，IP，IGMP。
具体地，将原始镜像数据在链路层进行解析后，通过剥离原始镜像数据帧头中与链路层的数据协议类型对应的帧头信息后，获得第一数据，也即取出网络层的数据净荷，进而按照ICMP、IP、IGMP等包格式定义剥离包头信息，取出传输层的数据净荷。
可选地，依据传输层的数据协议类型，对第二数据进行解析，以获得第三数据，包括：依据第二数据的帧头中与传输层的数据协议类型对应的字段，确定第二数据的在传输层中对应的数据协议类型；依据传输层中的数据协议类型的定义，剥离第二数据中与传输层的数据协议对应的帧头信息，得到第三数据，传输层的数据协议类型至少包括以下协议：TCP/UDP，预设协议，预设协议是自定义协议。
上述地，由于在网络层解析第一数据后，得到了第二数据，也即得到了传输层的数据净荷，通过传输层的数据协议对第二数据做进一步的解析，其中，传输层包括TCP/UDP和专用协议，其中，专用协议为针对专用网络通信领域流量特征的自定义协议。
可选地，在依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量之前，所述方法还包括：获取多个基线，其中，每个基线中包括一种链路层协议流量的对应的多个预设阈值，其中，所述链路层协议流量为所述多种链路层协议混合流量中的一种流量；获取所述多个基线之前，所述方法还包括：监控所述传输层预设时间段内所述多种链路层协议混合流量的特征；基于所述多种链路层协议混合流量的特征，生成多个所述基线，其中，所述基线用于表征对应的链路层协议流量的所述特征，所述特征至少包括以下内容：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小。
具体地，在本申请可选的实施例中，通过建立流量模型基线和流量控制模型，完成流量深度分析、异常告警与异常联动控制，其中流量基线信息依托于专用网络的流量态势，设置并提供基于五元组信息(源IP地址、目的IP地址、源端口号、目的端口号和协议)的流量阈值条件，其中，多种链路层协议流量对应多条基线。
上述地，每个基线对应一种链路层协议流量，每个基线中包括对应的链路层协议流量的预设阈值，其中，预设阈值至少包括第一预设阈值和第二预设阈值。
具体地，通过监控传输层在预设时间段内的多种链路层协议混合流量的特征而生成多种链路侧协议流量对应的多个基线，其中，链路层协议流量的特征至少包括包频和数据包的大小，包频即为链路层协议流量对应的发送数据包的频率，链路层协议流量对应的数据包的大小，第一预设阈值和第二预设阈值分别对应包频和数据包的大小。
可选地，依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量包括：判断多个基线中是否存在与链路层协议流量对应的基线；如果多个基线中不存在与链路层协议流量对应的基线，则判定多种链路层协议混合流量中存在异常流量，其中，不存在对应基线的链路层协议流量为异常流量。
可选地，依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量包括：判断链路层协议流量的长度是否超过对应的基线中包括的预设阈值；如果链路层协议流量的长度超过预设阈值，则判定多种链路层协议混合流量中存在异常流量。
具体地，判断多种链路层协议混合流量中是否存在异常流量，需要将混合流量中的流量逐一与多个基线进行对比，如果多个基线中不存在与任意一个链路层协议流量对应的基线，则表明此链路层协议流量没有对应的基线，因此，没有对应基线的链路层协议流量为异常流量。
还有另一种情况是，链路层协议流量存在与之对应的基线，但是链路层协议流量的数据长度超过对应基线中包含的长度阈值，在这种情况下，超过基线中包含的长度阈值的链路层协议流量为异常流量。
可选地，预设控制手段为以下至少之一：异常流量警告，拥塞联动控制，其中，拥塞联动控制为以下任意一种：业务分类控制、优先级标识控制、流量监管控制、物理限速控制、队列调度机制。
上述地，对于超限流量实施异常告警和拥塞控制，异常联动控制主要是根据产生异常流量的检测点设备类型，自动匹配预先设置好的流量控制模型，并通过telnet方式登录设备下发配置命令，基于网络设备中的QoS控制手段完成网络流量控制，主要技术包括：业务分类、优先级标识、流量监管、物理限速和队列调度机制。
本申请实施例还提供了一种多链路协议混合流量分析和控制的示意图，如图4所示，其中包括流量分析、异常流量控制和系统管理三部分。
需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
本发明实施例还提供了一种多种链路层协议混合流量的控制装置，需要说明的是，本发明实施例的一种多种链路层协议混合流量的控制装置可以用于执行本发明实施例所提供的用于一种多种链路层协议混合流量的控制方法。以下对本发明实施例提供的一种多种链路层协议混合流量的控制装置进行介绍。
图5是根据本发明实施例提供的一种多种链路层协议混合流量的控制装置的示意图。如图5所示，该装置包括：生成单元501，用于对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；解析单元502，用于对原始镜像数据进行解析；确定单元503，用于依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；触发单元504，用于在存在异常流量的情况下，触发预设控制手段对异常流量进行控制。
本发明实施例提供的一种多种链路层协议混合流量的控制装置，通过生成单元501，用于对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；解析单元502，用于对原始镜像数据进行解析；确定单元503，用于依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；触发单元504，用于在存在异常流量的情况下，触发预设控制手段对异常流量进行控制，解决了相关技术中常见抓包软件基于本地接口的链路层协议类型进行网络镜像流量解析，无法同时解析和控制多种链路层协议混合流量的问题，进而达到了提高海量数据的实时处理能力的技术效果。
可选地，解析单元502，包括：解析子单元，用于依据TCP/IP协议栈对原始镜像数据进行解析，其中，TCP/IP协议栈至少包括：链路层，网络层，传输层；解析子单元，包括：第一解析模块，用于依据链路层的数据协议类型，对原始镜像数据进行解析，以获得第一数据；第二解析模块，用于依据网络层的数据协议类型，对第一数据进行解析，以获得第二数据；第三解析模块，用于依据传输层的数据协议类型，对第二数据进行解析，以获得第三数据。
可选地，第一解析模块包括：第一确定子模块，用于依据预定字段与链路层的数据协议类型，确定原始镜像数据在链路层中对应的数据协议类型，预定字段为原始镜像数据的帧头中与链路层的数据协议类型对应的字段；第一剥离子模块，用于依据链路层的数据协议类型的定义，剥离原始镜像数据中与链路层的数据协议对应的帧头信息，并得到第一数据，链路层的数据协议类型至少包括以下数据协议：Ethernet，PPP、ARP/PARP。
可选地，第二解析模块，包括：第二确定子模块，用于依据第一数据的帧头中与网络层的数据协议类型对应的字段，确定第一数据在网络层中对应的数据协议类型；第二剥离子模块，用于依据网络层中的数据协议类型的定义，剥离第一数据中与网络层的数据协议对应的帧头信息，得到第二数据，网络层的数据协议类型至少包括以下协议：ICMP，IP，IGMP。
可选地，第三解析模块，包括：第三确定子模块，用于依据第二数据的帧头中与传输层的数据协议类型对应的字段，确定第二数据的在传输层中对应的数据协议类型；第三剥离子模块，用于依据传输层中的数据协议类型的定义，剥离第二数据中与传输层的数据协议对应的帧头信息，得到第三数据，传输层的数据协议类型至少包括以下协议：TCP/UDP，预设协议，预设协议是自定义协议。
可选地，该装置还包括：获取单元，用于在依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量之前，获取多个基线，其中，每个基线中包括一种链路层协议流量的对应的多个预设阈值，其中，所述链路层协议流量为所述多种链路层协议混合流量中的一种流量；该装置还包括：监控单元，用于获取多个基线之前，监控传输层预设时间段内多种链路层协议混合流量的特征；生成单元，用于基于所述多种链路层协议混合流量的特征，生成多个所述基线，其中，所述基线用于表征对应的链路层协议流量的所述特征，所述特征至少包括以下内容：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小。
可选地，确定单元503包括：第一判断子单元，用于判断多个基线中是否存在与链路层协议流量对应的基线；第一判定子单元，用于在多个基线中不存在与链路层协议流量对应的基线的情况下，判定多种链路层协议混合流量中存在异常流量，其中，不存在对应基线的链路层协议流量为异常流量。
可选地，确定单元503还包括：第一判断子单元，用于判断所述链路层协议流量的所述特征是否超过对应的所述基线中包含的对应的所述预设阈值，其中，所述特征至少包括：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小，所述特征与所述预设阈值一一对应；第二判定子单元，用于如果所述链路层协议流量的任意一种所述特征超过对应的所述预设阈值，则判定所述多种链路层协议混合流量中存在所述异常流量。
可选地，预设控制手段为以下至少之一：异常流量警告，拥塞联动控制，其中，拥塞联动控制为以下任意一种：业务分类控制、优先级标识控制、流量监管控制、物理限速控制、队列调度机制。
一种多种链路层协议混合流量的控制装置包括处理器和存储器，上述生成单元501等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。
处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来解决了相关技术中常见抓包软件基于本地接口的链路层协议类型进行网络镜像流量解析，无法同时解析和控制多种链路层协议混合流量的问题。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。
本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现一种多种链路层协议混合流量的控制方法。
本发明实施例提供了一种处理器，处理器用于运行程序，其中，程序运行时执行一种多种链路层协议混合流量的控制方法。
本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：对多种链路层协议混合流量进行采集，生成多种链路层协议混合流量对应的原始镜像数据；对原始镜像数据进行解析；依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量；如果存在异常流量，则触发预设控制手段对异常流量进行控制。
可选地，对原始镜像数据进行解析，包括：依据TCP/IP协议栈对原始镜像数据进行解析，其中，TCP/IP协议栈至少包括：链路层，网络层，传输层；依据TCP/IP协议栈对原始镜像数据进行解析，包括：依据链路层的数据协议类型，对原始镜像数据进行解析，以获得第一数据；依据网络层的数据协议类型，对第一数据进行解析，以获得第二数据；依据传输层的数据协议类型，对第二数据进行解析，以获得第三数据。
可选地，依据链路层的数据协议类型，对原始镜像数据进行解析包括：依据预定字段与链路层的数据协议类型，确定原始镜像数据在链路层中对应的数据协议类型，预定字段为原始镜像数据的帧头中与链路层的数据协议类型对应的字段；依据链路层的数据协议类型的定义，剥离原始镜像数据中与链路层的数据协议对应的帧头信息，并得到第一数据，链路层的数据协议类型至少包括以下数据协议：Ethernet，PPP、ARP/PARP。
可选地，在依据网络层的数据协议类型，对第一数据进行解析，以获得第二数据，包括：依据第一数据的帧头中与网络层的数据协议类型对应的字段，确定第一数据在网络层中对应的数据协议类型；依据网络层中的数据协议类型的定义，剥离第一数据中与网络层的数据协议对应的帧头信息，得到第二数据，网络层的数据协议类型至少包括以下协议：ICMP，IP，IGMP。
可选地，依据传输层的数据协议类型，对第二数据进行解析，以获得第三数据，包括：依据第二数据的帧头中与传输层的数据协议类型对应的字段，确定第二数据的在传输层中对应的数据协议类型；依据传输层中的数据协议类型的定义，剥离第二数据中与传输层的数据协议对应的帧头信息，得到第三数据，传输层的数据协议类型至少包括以下协议：TCP/UDP，预设协议，预设协议是自定义协议。
可选地，在依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量之前，所述方法还包括：获取多个基线，其中，每个基线中包括一种链路层协议流量的对应的多个预设阈值，其中，所述链路层协议流量为所述多种链路层协议混合流量中的一种流量；获取所述多个基线之前，所述方法还包括：监控所述传输层预设时间段内所述多种链路层协议混合流量的特征；基于所述多种链路层协议混合流量的特征，生成多个所述基线，其中，所述基线用于表征对应的链路层协议流量的所述特征，所述特征至少包括以下内容：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小。
可选地，依据对原始镜像数据的解析，确定多种链路层协议混合流量中是否存在异常流量包括：判断多个基线中是否存在与链路层协议流量对应的基线；如果多个基线中不存在与链路层协议流量对应的基线，则判定多种链路层协议混合流量中存在异常流量，其中，不存在对应基线的链路层协议流量为异常流量。
可选地，依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量包括：判断所述链路层协议流量的所述特征是否超过对应的所述基线中包含的对应的所述预设阈值，其中，所述特征至少包括：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小，所述特征与所述预设阈值一一对应；如果所述链路层协议流量的任意一种所述特征超过对应的所述预设阈值，则判定所述多种链路层协议混合流量中存在所述异常流量。
可选地，预设控制手段至少为以下之一：异常流量警告，拥塞联动控制，其中，拥塞联动控制为以下任意一种：业务分类控制、优先级标识控制、流量监管控制、物理限速控制、队列调度机制。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白，本发明的实施例可提供为方法、系统或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
以上仅为本发明的实施例而已，并不用于限制本发明。对于本领域技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。
Claims (10)
1.一种多种链路层协议混合流量的控制方法，其特征在于，包括：
对多种链路层协议混合流量进行采集，生成所述多种链路层协议混合流量对应的原始镜像数据；
对所述原始镜像数据进行解析；
依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量；
如果存在所述异常流量，则触发预设控制手段对所述异常流量进行控制。
2.根据权利要求1所述的方法，其特征在于，
对所述原始镜像数据进行解析，包括：依据TCP/IP协议栈对所述原始镜像数据进行解析，其中，所述TCP/IP协议栈至少包括：链路层，网络层，传输层；
依据TCP/IP协议栈对所述原始镜像数据进行解析，包括：
依据所述链路层的数据协议类型，对所述原始镜像数据进行解析，以获得第一数据；
依据所述网络层的数据协议类型，对所述第一数据进行解析，以获得第二数据；
依据所述传输层的数据协议类型，对所述第二数据进行解析，以获得第三数据。
3.根据权利要求2所述的方法，其特征在于，依据所述链路层的数据协议类型，对所述原始镜像数据进行解析包括：
依据预定字段与所述链路层的数据协议类型，确定所述原始镜像数据在所述链路层中对应的数据协议类型，所述预定字段为所述原始镜像数据的帧头中与所述链路层的数据协议类型对应的字段；
依据所述链路层的数据协议类型的定义，剥离所述原始镜像数据中与所述链路层的数据协议对应的帧头信息，并得到第一数据，所述链路层的数据协议类型至少包括以下数据协议：Ethernet，PPP、ARP/PARP。
4.根据权利要求2所述的方法，其特征在于，在依据所述网络层的数据协议类型，对所述第一数据进行解析，以获得第二数据，包括：
依据所述第一数据的帧头中与所述网络层的数据协议类型对应的字段，确定所述第一数据在所述网络层中对应的数据协议类型；
依据所述网络层中的数据协议类型的定义，剥离所述第一数据中与所述网络层的数据协议对应的帧头信息，得到第二数据，所述网络层的数据协议类型至少包括以下协议：ICMP，IP，IGMP。
5.根据权利要求2所述的方法，其特征在于，依据所述传输层的数据协议类型，对所述第二数据进行解析，以获得第三数据，包括：
依据所述第二数据的帧头中与所述传输层的数据协议类型对应的字段，确定所述第二数据的在所述传输层中对应的数据协议类型；
依据所述传输层中的数据协议类型的定义，剥离所述第二数据中与所述传输层的数据协议对应的帧头信息，得到第三数据，所述传输层的数据协议类型至少包括以下协议：TCP/UDP，预设协议，所述预设协议是自定义协议。
6.根据权利要求2所述的方法，其特征在于，在依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量之前，所述方法还包括：
获取多个基线，其中，每个基线中包括一种链路层协议流量的对应的多个预设阈值，其中，所述链路层协议流量为所述多种链路层协议混合流量中的一种流量；
获取所述多个基线之前，所述方法还包括：
监控所述传输层预设时间段内所述多种链路层协议混合流量的特征；
基于所述多种链路层协议混合流量的特征，生成多个所述基线，其中，所述基线用于表征对应的链路层协议流量的所述特征，所述特征至少包括以下内容：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小。
7.根据权利要求6所述的方法，其特征在于，依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量包括：
判断多个所述基线中是否存在与所述链路层协议流量对应的所述基线；
如果多个所述基线中不存在与所述链路层协议流量对应的所述基线，则判定所述多种链路层协议混合流量中存在所述异常流量，其中，不存在对应基线的所述链路层协议流量为所述异常流量。
8.根据权利要求6所述的方法，其特征在于，依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量包括：
判断所述链路层协议流量的所述特征是否超过对应的所述基线中包含的对应的所述预设阈值，其中，所述特征至少包括：所述链路层协议流量对应的发送数据包的频率，所述链路层协议流量对应的数据包的大小，所述特征与所述预设阈值一一对应；
如果所述链路层协议流量的任意一种所述特征超过对应的所述预设阈值，则判定所述多种链路层协议混合流量中存在所述异常流量。
9.根据权利要求1中所述的方法，其特征在于，所述预设控制手段至少为以下之一：异常流量警告，拥塞联动控制，其中，所述拥塞联动控制为以下任意一种：业务分类控制、优先级标识控制、流量监管控制、物理限速控制、队列调度机制。
10.一种多种链路层协议混合流量的控制装置，其特征在于，包括：
生成单元，用于对多种链路层协议混合流量进行采集，生成所述多种链路层协议混合流量对应的原始镜像数据；
解析单元，用于对所述原始镜像数据进行解析；
确定单元，用于依据对所述原始镜像数据的解析，确定所述多种链路层协议混合流量中是否存在异常流量；
触发单元，用于在存在所述异常流量的情况下，触发预设控制手段对所述异常流量进行控制。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010507293.8A CN111683020B (zh) | 2020-06-05 | 2020-06-05 | 多种链路层协议混合流量的控制方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202010507293.8A CN111683020B (zh) | 2020-06-05 | 2020-06-05 | 多种链路层协议混合流量的控制方法及装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN111683020A true CN111683020A (zh) | 2020-09-18 |
| CN111683020B CN111683020B (zh) | 2023-11-03 |
Family
ID=72435163
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202010507293.8A Active CN111683020B (zh) | 2020-06-05 | 2020-06-05 | 多种链路层协议混合流量的控制方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN111683020B (zh) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113098911A (zh) * | 2021-05-18 | 2021-07-09 | 神州灵云（北京）科技有限公司 | 一种多段链接网络的实时分析方法及旁路抓包系统 |
| CN113490225A (zh) * | 2021-06-03 | 2021-10-08 | 深圳市广和通无线股份有限公司 | 一种吞吐率分析方法、计算机存储介质及电子设备 |
| CN114727166A (zh) * | 2022-06-09 | 2022-07-08 | 南京天梯自动化设备股份有限公司 | 基于物联网的远程在线式计量仪表状态监控方法及系统 |
| CN115348334A (zh) * | 2021-05-13 | 2022-11-15 | 中移(上海)信息通信科技有限公司 | 一种数据的解析方法、装置及相关设备 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101958902A (zh) * | 2010-09-30 | 2011-01-26 | 北京锐安科技有限公司 | 一种网络数据包的解析方法与装置 |
| CN105530138A (zh) * | 2014-09-28 | 2016-04-27 | 腾讯科技（深圳）有限公司 | 一种数据监控方法及装置 |
| US20160277547A1 (en) * | 2015-03-20 | 2016-09-22 | Electronics And Telecommunications Research Institute | Packet monitoring device and packet monitoring method for communication packet |
| CN106790050A (zh) * | 2016-12-19 | 2017-05-31 | 北京启明星辰信息安全技术有限公司 | 一种异常流量检测方法及检测系统 |
-
2020
- 2020-06-05 CN CN202010507293.8A patent/CN111683020B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101958902A (zh) * | 2010-09-30 | 2011-01-26 | 北京锐安科技有限公司 | 一种网络数据包的解析方法与装置 |
| CN105530138A (zh) * | 2014-09-28 | 2016-04-27 | 腾讯科技（深圳）有限公司 | 一种数据监控方法及装置 |
| US20160277547A1 (en) * | 2015-03-20 | 2016-09-22 | Electronics And Telecommunications Research Institute | Packet monitoring device and packet monitoring method for communication packet |
| CN106790050A (zh) * | 2016-12-19 | 2017-05-31 | 北京启明星辰信息安全技术有限公司 | 一种异常流量检测方法及检测系统 |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115348334A (zh) * | 2021-05-13 | 2022-11-15 | 中移(上海)信息通信科技有限公司 | 一种数据的解析方法、装置及相关设备 |
| CN115348334B (zh) * | 2021-05-13 | 2023-10-27 | 中移(上海)信息通信科技有限公司 | 一种数据的解析方法、装置及相关设备 |
| CN113098911A (zh) * | 2021-05-18 | 2021-07-09 | 神州灵云（北京）科技有限公司 | 一种多段链接网络的实时分析方法及旁路抓包系统 |
| CN113098911B (zh) * | 2021-05-18 | 2022-10-04 | 神州灵云（北京）科技有限公司 | 一种多段链接网络的实时分析方法及旁路抓包系统 |
| CN113490225A (zh) * | 2021-06-03 | 2021-10-08 | 深圳市广和通无线股份有限公司 | 一种吞吐率分析方法、计算机存储介质及电子设备 |
| CN113490225B (zh) * | 2021-06-03 | 2024-02-09 | 深圳市广和通无线股份有限公司 | 一种吞吐率分析方法、计算机存储介质及电子设备 |
| CN114727166A (zh) * | 2022-06-09 | 2022-07-08 | 南京天梯自动化设备股份有限公司 | 基于物联网的远程在线式计量仪表状态监控方法及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN111683020B (zh) | 2023-11-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN111683020B (zh) | 多种链路层协议混合流量的控制方法及装置 | |
| CN107005439B (zh) | 用于在线服务链接的被动性能测量 | |
| US10243827B2 (en) | Techniques to use a network service header to monitor quality of service | |
| EP2933954B1 (en) | Network anomaly notification method and apparatus | |
| JP7434552B2 (ja) | 伝送品質検出方法、装置およびシステム、ならびに記憶媒体 | |
| US10958506B2 (en) | In-situ OAM (IOAM) network risk flow-based “topo-gram” for predictive flow positioning | |
| EP3735762B1 (en) | In-band telemetry with limited extra bytes | |
| CN111092840B (zh) | 处理策略的生成方法、系统及存储介质 | |
| US10440577B1 (en) | Hard/soft finite state machine (FSM) resetting approach for capturing network telemetry to improve device classification | |
| EP3051866B1 (en) | Method, device, and storage medium for deep packet inspection control | |
| CN108881028B (zh) | 基于深度学习实现应用感知的sdn网络资源调度方法 | |
| Vilalta et al. | Improving security in Internet of Things with software defined networking | |
| EP2250764B1 (en) | In-bound mechanism that monitors end-to-end qoe of services with application awareness | |
| da Silva et al. | IDEAFIX: Identifying elephant flows in P4-based IXP networks | |
| CN105827629B (zh) | 云计算环境下软件定义安全导流装置及其实现方法 | |
| CN105337951A (zh) | 对系统攻击进行路径回溯的方法与装置 | |
| US10623278B2 (en) | Reactive mechanism for in-situ operation, administration, and maintenance traffic | |
| EP3854033B1 (en) | Packet capture via packet tagging | |
| CN103997439A (zh) | 一种流量监测方法、装置和系统 | |
| Manzanares-Lopez et al. | Passive in-band network telemetry systems: The potential of programmable data plane on network-wide telemetry | |
| CN103414594A (zh) | 一种用于计费和监控的ip流信息统计方法 | |
| WO2001061524A1 (en) | Method of automatically baselining business bandwidth | |
| US8826296B2 (en) | Method of supervising a plurality of units in a communications network | |
| EP2618524A1 (en) | Method for providing QoS management in a packet-based transport network | |
| CN108696398A (zh) | 一种通讯网络中的通讯环回故障检测方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |