CN113328956A - 一种报文处理方法及装置 - Google Patents

一种报文处理方法及装置 Download PDF

Info

Publication number
CN113328956A
CN113328956A CN202110631947.2A CN202110631947A CN113328956A CN 113328956 A CN113328956 A CN 113328956A CN 202110631947 A CN202110631947 A CN 202110631947A CN 113328956 A CN113328956 A CN 113328956A
Authority
CN
China
Prior art keywords
message
int
metadata
service
switching device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202110631947.2A
Other languages
English (en)
Other versions
CN113328956B (zh
Inventor
冉瑞
韩艳辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou H3C Technologies Co Ltd
Original Assignee
Hangzhou H3C Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou H3C Technologies Co Ltd filed Critical Hangzhou H3C Technologies Co Ltd
Priority to CN202110631947.2A priority Critical patent/CN113328956B/zh
Publication of CN113328956A publication Critical patent/CN113328956A/zh
Application granted granted Critical
Publication of CN113328956B publication Critical patent/CN113328956B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/20—Support for services
    • H04L49/208—Port mirroring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/12—Avoiding congestion; Recovering from congestion
    • H04L47/125—Avoiding congestion; Recovering from congestion by balancing the load, e.g. traffic engineering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/35—Switches specially adapted for specific applications
    • H04L49/354—Switches specially adapted for specific applications for supporting virtual local area networks [VLAN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种报文处理方法及装置，所述方法包括：识别接收到的第一INT报文；依据本交换设备对第一INT报文的转发信息，确定第二元数据，将第二元数据插入第一INT报文，并将全部元数据发送给所述采集分析器；当接收到负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对第一业务报文进行镜像，得到镜像第一业务报文，将第一业务报文发送给下一跳交换设备，以及，在镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据，并发送给所述下一跳交换设备。应用本发明实施例可以扩展INT的适用场景。

Description

一种报文处理方法及装置
技术领域
本发明涉及网络通信技术领域，尤其涉及一种报文处理方法及装置。
背景技术
随着数据中心架构的发展和虚拟可扩展局域网(Virtual Extensible LocalArea Network，简称VXLAN)、远程直接数据存取(Remote Direct Memory Access，简称RDMA)等新技术的应用，传统的简单网络管理协议(Simple Network ManagementProtocol，简称SNMP)等运维手段已经无法满足当前互联网数据中心(Internet DataCenter，简称IDC)运维需求。更大规模、更复杂的云数据中心和高性能计算集群都对运维提出了更高的要求，如何找到更加精细化、智能化的运维手段，实现对网络更高效、及时地监控和运维，成为数据中心网络运维面临的一大挑战。
为了保障用户体验，业界为监控网络上业务转发状态而提出带内网络监控(In-band Network Telemetry，简称INT)的方案，也即对真实的业务流报文，采样添加沿途设备的转发端口、队列、时间戳等信息，以统计分析业务流在网络各个转发点上的时延、丢包、拥塞等情况。
然而，负载均衡(Load Balance，简称LB)设备会识别正常往来的业务报文，对有过变更和改装的报文业务都认为是非法攻击包，并作告警+丢弃等处理，导致INT报文进行LB设备时会被确定为非法报文而丢弃，从而导致监控中断。
如何在业务流量经过LB设备的场景下实现INT成为一个亟待解决的技术问题。
发明内容
有鉴于此，本发明提供一种报文处理方法及装置，以解决传统方案无法在业务流量经过LB设备的场景下实现INT的问题。
第一方面，本发明提供一种报文处理方法，应用于带内网络遥测系统中的交换设备，当所述交换设备为旁挂负载均衡设备的中间节点时，所述方法包括：
识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；
依据本交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文，并将插入所述第二元数据后的第一INT报文中的全部元数据发送给采集分析器；
当接收到所述负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对所述第一业务报文进行镜像，得到镜像第一业务报文，将所述第一业务报文发送给下一跳交换设备，
以及，在所述镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据，并发送给所述下一跳交换设备。
第二方面，本发明提供一种报文处理装置，应用于带内网络遥测系统中的交换设备，所述装置包括：报文收发单元和报文处理单元；其中，当所述交换设备为旁挂负载均衡设备的中间节点时：
所述报文收发单元，用于识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；
所述报文处理单元，用于依据所述交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文；
所述报文收发单元，还用于将插入所述第二元数据后的第一INT报文中的全部元数据发送给采集分析器；
所述报文收发单元，还用于当接收到所述负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对所述第一业务报文进行镜像，得到镜像第一业务报文，将所述第一业务报文发送给下一跳交换设备，
所述报文处理单元，还用于在所述镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据；
所述收发单元，还用于将插入所述第三元数据的第二INT报文发送给所述下一跳交换设备。
应用本发明公开的技术方案，对于业务流量经过LB设备的场景，通过对端到端的INT进行分段，客户端到LB设备为一段采样路径，LB设备到服务器为另一段采样路径，连接LB设备的交换设备，一方面，将客户端到LB设备分段的遥测信息上报给采集分析器，另一方面，利用预设采样方式对LB设备处理后的业务报文进行匹配，并对匹配的业务报文进行镜像，对镜像业务报文插入INT头和元数据后转发给下一跳交换设备，以便尾节点将LB设备到服务器分段的遥测信息上报给采集分析器，在业务流量经过LB设备的场景下实现了INT，扩展了INT的适用场景。
附图说明
图1是本发明实施例提供的一种报文处理方法的流程示意图；
图2是本发明实施例提供的一种具体应用场景的架构示意图；
图3A是传统INT方案中业务流量经过LB设备的示意图；
图3B是本发明实施例提供的一种业务流量经过LB设备的INT实现示意图；
图4是本发明实施例提供的一种报文处理装置的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。
请参见图1，为本发明实施例提供的一种报文处理方法的流程示意图，其中，该报文处理方法可以应用于带内网络遥测系统中的交换设备，如图1所示，当该交换设备为旁挂LB设备的中间节点时，该报文处理方法可以包括：
需要说明的是，本发明实施例中各步骤的序号大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。
步骤101、识别从第一端口接收到的第一INT报文，该第一INT报文中携带第一元数据。
步骤102、依据本交换设备对第一INT报文的转发信息，确定第二元数据，将第二元数据插入该第一INT报文，并将插入第二元数据后的第一INT报文中的全部元数据发送给采集分析器。
本发明实施例中，第一INT报文并不特指某一固定的INT报文，而是可以指代交换设备从第一端口接收到的任一INT报文。
其中，第一端口为交换设备与上一跳交换设备连接的端口。
本发明实施例中，为了避免INT报文被LB设备认为是非法报文而丢弃，针对业务流量经过LB设备的场景，可以对端到端的INT进行分段，客户端到LB设备为一段采样路径，LB设备到服务器为另一段采样路径，再通过网络管理设备和采集分析器的辅助分析，实现端到端流量的可视化。
本发明实施例中，对于LB设备旁挂于中间节点的场景，为了实现端到端INT的分段，对于从第一端口接收到的第一INT报文，交换设备(旁挂LB设备的中间节点)可以
依据本交换设备对第一INT报文的转发信息，将与本交换设备对第一INT报文的转发信息对应的遥测信息，封装为元数据(本文中称为第二元数据)。
其中，转发信息可以包括但不限于报文的接收信息(如入端口的端口号、接收缓存队列信息、接收时间戳信息)、报文的发送信息(如出端口的端口号、发送缓存队列信息、发送时间戳信息)，以及交换设备的设备标识信息等。
遥测信息可以包括转发信息中的部分信息或全部信息。
例如，交换设备可以根据遥测指令，将本交换设备对INT报文的转发信息中的部分或全部信息作为遥测信息，封装为元数据。
示例性的，遥测指令可以携带在INT报文的INT头(INT Header)中。
需要说明的是，由于INT报文会被负载均衡设备确认为非法报文而丢弃，因此，交换设备可以不将插入第二元数据后的第一INT报文发送给LB设备。
其中，由于本交换设备并不会将插入第二元数据的第一INT报文发送给LB设备，因此，交换设备可以依据本交换设备对第一INT报文的发送调度，确定第一INT报文的发送信息。
即交换设备可以将确定发送缓存队列空闲，可以对第一INT报文进行调度的时间(并不进行实际的发送操作)对应的时间戳确定为第一INT报文的发送时间戳。
本发明实施例中，交换设备可以将第二元数据插入第一INT报文，并将插入第二元数据后的第一INT报文中的全部元数据发送给采集分析器。
此外，对于任一INT报文，交换设备还会接收到与该INT报文对应的原始业务报文(该INT报文通过对该原始业务报文插入INT头以及元数据得到)；交换设备接收到原始业务报文时，可以将该原始业务报文发送给LB设备。
例如，对于与第一INT报文对应的原始业务报文，交换设备可以通过第二端口将该原始业务报文发送给LB设备。
步骤103、当接收到负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对第一业务报文进行镜像，得到镜像第一业务报文，将第一业务报文发送给下一跳交换设备。
步骤104、在镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对第二INT报文的转发信息确定第三元数据，在第二INT报文中插入第三元数据，并发送给下一跳交换设备。
本发明实施例中，LB设备对接收到的业务报文进行处理后，可以将处理后的业务报文发回给交换设备。
本发明实施例中，由于交换设备发送给LB设备，以及LB设备返回给交换设备的均为未进行INT封装的普通业务报文，因此，对于从LB设备返回的业务报文，交换设备需要依据预设采样方式进行匹配，并对与预设采样方式匹配的报文重新进行INT封装以及插入元数据。
需要说明的是，在业务报文发送给LB设备之前，采样方式中的匹配项包括业务报文进行地址转换前的源IP地址和目的IP地址；在业务报文经过LB设备处理并返回之后，采样方式中的匹配项包括业务报文进行地址转换后的源IP地址和目的IP地址。
其中，业务报文进行地址转换前的源IP地址可以为客户端的内部IP地址，目的IP地址为LB设备的虚服务地址(VSIP)。
业务报文进行地址转换后的源IP地址可以为LB设备确定的与源客户端的内部IP地址对应的公网IP地址，目的IP地址可以为目的服务器的公网IP地址。
相应地，当交换设备从第三端口接收到LB设备发送的业务报文时，可以依据预设采样方式对接收到的业务报文进行匹配。对于与预设第一采样方式匹配的业务报文(本文中可以称为第一业务报文)，交换设备可以对第一业务报文进行镜像，得到对应的镜像业务报文(本文中称为镜像第一业务报文)。
交换设备对第一业务报文进行镜像得到镜像第一业务报文时，一方面，交换设备可以对第一业务报文(即原始第一业务报文)进行正常转发，即通过第四端口发送给下一跳交换设备。
其中，第四端口为交换设备上连接下一跳交换设备的端口。
另一方面，交换设备可以在镜像第一业务报文中插入INT头，得到INT报文(本文中称为第二INT报文)，并依据本交换设备对第二INT报文的转发信息，将与该转发信息对应的遥测信息封装为元数据(本文中称为第三元数据)并在第二INT报文中插入第三元数据后，通过第四端口发送给下一跳交换设备。
其中，对于第二INT报文，交换设备可以将第三端口对第一业务报文的接收信息作为本交换设备对第二INT报文的接收信息。
其中，第三端口为交换设备上连接LB设备的端口。
示例性的，当交换设备通过单个端口与LB设备连接，即LB设备单臂旁挂交换设备时，上述第二端口与上述第三端口为同一端口。
当交换设备通过两个端口与LB设备连接，即LB设备双臂旁挂交换设备时，上述第二端口与上述第三端口为不同端口。其中，交换设备通过第二端口向LB设备发送报文，通过第三端口接收LB设备返回的报文。
需要说明的是，在本发明实施例中，当中间节点重新镜像并封装得到的INT报文到达尾节点时，可以由尾节点进行元数据插入，以及将全部元数据(LB设备到服务器分段的元数据)发送给采集分析器。
采集分析器接收到中间节点发送的元数据，以及尾节点发送报的元数据时，可以依据LB设备对业务报文进行地址转换前后的地址转换关系，识别对应同一业务报文的两段元数据。
其中，上述地址转换关系可以由网络管理设备从LB设备中获取，并发送给采集分析器。
可见，在图1所示方法流程中，对于业务流量经过LB设备的场景，通过对端到端的INT进行分段，客户端到LB设备为一段采样路径，LB设备到服务器为另一段采样路径，连接LB设备的交换设备，一方面，将客户端到LB设备分段的遥测信息上报给采集分析器，另一方面，利用预设采样方式对LB设备处理后的业务报文进行匹配，并对匹配的业务报文进行镜像，对镜像业务报文插入INT头和元数据后转发给下一跳交换设备，以便尾节点将LB设备到服务器分段的遥测信息上报给采集分析器，在业务流量经过LB设备的场景下实现了INT，扩展了INT的适用场景。
在一些实施例中，当交换设备为旁挂负载均衡设备的源节点时，本发明实施例提供的报文转发方法可以包括：
对接收到的客户端发送的，且与预设第二采样方式匹配的第二业务报文进行镜像，得到镜像第二业务报文；
将第二业务报文发送给负载均衡设备；
以及，在镜像第二业务报文中插入INT头，得到第三INT报文；
依据本交换设备对第三INT报文的转发信息，确定第四元数据信息，将第四元数据插入第三INT报文，并将插入第四元数据后的第三INT报文中的全部元数据发送给采集分析器；
当接收到负载均衡设备发送的，且与预设第三采样方式匹配的第三业务报文时，对第三业务报文进行镜像，得到镜像第三业务报文，将该第三业务报文发送给下一跳交换设备，
以及，在镜像第三业务报文中插入INT头，得到第四INT报文，依据本交换设备对第四INT报文的转发信息确定第五元数据，在第四INT报文中插入第五元数据，并发送给下一跳交换设备。
在该实施例中，交换设备(旁挂LB设备的源节点)可以利用预设采样方式(本文中称为预设第二采样方式)对从第五端口接收到的业务报文进行匹配，并对与该预设第二采样方式匹配的业务报文(本文中称为第二业务报文)进行镜像，得到镜像业务报文(本文中称为镜像第二业务报文)。
其中，第五端口为交换设备上连接客户端的端口。
交换设备通过对第二业务报文进行镜像得到镜像第二业务报文时，一方面，可以对该第二业务报文(原始第二业务报文)进行常规转发。
其中，对于旁挂负载均衡设备的源节点，其可以将第二业务报文通过第六端口转发LB设备。
LB设备接收到该第二业务报文时，可以对该第二业务报文进行地址转换处理。
其中，第二业务报文的源IP地址为源客户端的内部IP地址，目的IP地址为LB设备的虚服务地址。
地址转换后的第二业务报文的源IP地址可以为LB设备确定的与源客户端的内部IP地址对应的公网IP地址，目的IP地址可以为目的服务器的公网IP地址。
另一方面，交换设备可以在镜像第二业务报文中插入INT头，得到INT报文(本文中称为第三INT报文)，并依据本交换设备对第三INT报文的转发信息，将与本交换设备对第三INT报文的转发信息对应的遥测信息，封装为元数据(本文中称为第四元数据)。
其中，对于第三INT报文，交换设备可以将第五端口对第二业务报文的接收信息(如入端口的端口号、接收缓存队列信息、接收时间戳信息)作为本交换设备对第三INT报文的接收信息。
此外，由于本交换设备并不会将第三INT报文发送给LB设备，因此，交换设备可以依据本交换设备对第三INT报文的发送调度，确定第三INT报文的发送信息。
在该实施例中，交换设备可以将第四元数据插入第三INT报文，并将插入第四元数据后的第三INT报文中的全部元数据发送给采集分析器。
在该实施例中，当交换设备从第七端口接收到LB设备发送的业务报文时，可以依据预设采样方式(本文中称为预设第三采样方式)对接收到的业务报文进行匹配。
对于与预设第三采样方式匹配的业务报文(本文中可以称为第四业务报文)，交换设备可以对该第三业务报文进行镜像，得到镜像第三业务报文。
交换设备通过对第三业务报文进行镜像得到镜像第三业务报文时，一方面，可以通过第八端口将该第三业务报文(即原始第三业务报文)发送给下一跳交换设备。
其中，第八端口为交换设备上连接下一跳交换设备的端口。
另一方面，交换设备可以在镜像第三业务报文中插入INT头，得到INT报文(本文中称为第四INT报文)，并依据本交换设备对第四INT报文的转发信息，将与该转发信息对应的遥测信息封装为元数据(本文中称为第五元数据)，并在第四INT报文中插入第五元数据后，通过第八端口发送给下一跳交换设备。
其中，对于第四INT报文，交换设备可以将第七端口对第三业务报文的接收信息作为本交换设备对第四INT报文的接收信息。
其中，第七端口为交换设备上连接LB设备的端口。
示例性的，当交换设备通过单个端口与LB设备连接，即LB设备单臂旁挂交换设备时，上述第六端口与上述第七端口为同一端口。
当交换设备通过两个端口与LB设备连接，即LB设备双臂旁挂交换设备时，上述第六端口与上述第七端口为不同端口。其中，交换设备通过第六端口向LB设备发送报文，通过第七端口接收LB设备返回的报文。
在一些实施例中，当交换设备为旁挂负载均衡设备的尾节点时，本发明实施例提供的报文转发方法可以包括：
识别接收到的第五INT报文；其中，第五INT报文中邪恶带有第六元数据；
依据本交换设备对第五INT报文的转发信息，确定第七元数据，将第七元数据插入第五INT报文，并将插入第七元数据后的第五INT报文中的全部元数据发送给采集分析器；
当接收到负载均衡设备发送的，且与预设第四采样方式匹配的第四业务报文时，对第四业务报文进行镜像，得到镜像第四业务报文，将第四业务报文发送给目的服务器；
以及，在镜像第四业务报文中插入INT头，得到第六INT报文，依据本交换设备对第六INT报文的转发信息确定第八元数据，在第六INT报文中插入第八元数据，并将插入第八元数据后的第六INT报文中的全部元数据发送给采集分析器。
在该实施例中，对于LB设备旁挂于尾节点的场景，为了实现端到端INT的分段，对于从第九端口接收到的INT报文(本文中称为第五INT报文)，交换设备可以依据本交换设备对第五INT报文的转发信息，将与本交换设备对第五INT报文的转发信息对应的遥测信息，封装为元数据(本文中称为第七元数据)。
其中，第九端口为交换设备上连接上一交换设备的端口。
需要说明的是，由于INT报文会被负载均衡设备确认为非法报文而丢弃，因此，交换设备可以不将插入第七元数据后的第五INT报文发送给LB设备。
其中，由于本交换设备并不会将第五INT报文发送给LB设备，因此，交换设备可以依据本交换设备对第五INT报文的发送调度，确定第五INT报文的发送信息。
在该实施例中，交换设备可以将第七元数据插入第五INT报文，并将插入第七元数据后的第五INT报文中的全部元数据发送给采集分析器。
此外，对于任一INT报文，交换设备还会接收到与该INT报文对应的原始业务报文(该INT报文通过对该原始业务报文插入INT头以及元数据得到)；交换设备接收到原始业务报文时，可以将该原始业务报文发送给LB设备。
例如，对于与第五INT报文对应的原始业务报文，交换设备可以通过第十端口将该原始业务报文发送给负载均衡设备。
在该实施例中，LB设备对接收到的业务报文进行处理后，可以将处理后的业务报文发回给交换设备。
当交换设备从第十一端口接收到LB设备发送的业务报文时，可以依据预设采样方式(本文中称为预设第四采样方式)对接收到的业务报文进行匹配。
对于与预设第四采样方式匹配的业务报文(本文中可以称为第四业务报文)，交换设备可以对该第四业务报文进行镜像，得到对应的镜像业务报文(本文中称为镜像第四业务报文)。
交换设备对第四业务报文进行镜像得到镜像第四业务报文时，一方面，交换设备可以对第四业务报文(即原始第四业务报文)进行正常转发，即通过第十二端口发送给目的服务器。
其中，第十二端口为交换设备上连接目的服务器的端口。
另一方面，交换设备可以在镜像第四业务报文中插入INT头，得到INT报文(本文中称为第六INT报文)，并依据本交换设备对第六INT报文的转发信息，将与该转发信息对应的遥测信息封装为元数据(本文中称为第八元数据)，并将第八元数据插入第六INT报文。
其中，第十一端口为交换设备上连接LB设备的端口。
示例性的，当交换设备通过单个端口与LB设备连接，即LB设备单臂旁挂交换设备时，上述第十端口与上述第十一端口为同一端口。
当交换设备通过两个端口与LB设备连接，即LB设备双臂旁挂交换设备时，上述第十端口与上述第十一端口为不同端口。其中，交换设备通过第十端口向LB设备发送报文，通过第十一端口接收LB设备返回的报文。
在该实施例中，由于旁挂LB设备的交换设备为尾节点，因此，对于LB设备返回的与预设第四采样方式匹配的业务报文，交换设备对其进行INT封装，并插入元数据之后，不需要再向下游转发，而是可以将INT报文中的全部元数据上报给采集分析器，由采集分析器获取LB设备到服务器分段的遥测信息。
在一些实施例中，在对业务报文进行采样之前，本发明实施例提供的报文转发方法还包括：
接收网络管理设备下发的INT配置指令，该INT配置指令中携带有采样方式；其中，该INT配置指令由网络管理设备在从负载均衡设备中获取到地址转换关系时，依据地址转换关系确定并下发，该地址转换关系包括业务报文进行地址转换前后的地址的对应关系；
其中，当交换设备为带内遥测系统中的源节点时，该采样方式包括第一类型采样方式，第一类型采样方式的匹配项包括业务报文进行地址转换前的源IP地址和目的IP地址；
当交换设备为带内遥测系统中旁挂负载均衡设备的节点时，该采样方式包括第二类型采样方式，第二类型采样方式的匹配项包括业务报文进行地址转换后的源IP地址和目的IP地址。
在该实施例中，为了实现分段INT，需要分别在带内遥测系统中的源节点和旁挂LB设备的节点上进行不同的INT配置。
其中，对于源节点，需要配置其按照业务报文的原始地址信息对业务报文进行采样；对于旁挂LB设备的节点，需要配置其按照地址转换后的地址信息进行采样。
在该实施例中，在对业务报文进行采样之前，客户端发送的业务报文依据报文转发路径逐跳转发至目的服务器。
业务报文到达LB设备时，LB设备可以对该业务报文进行地址转换，并得到业务报文进行地址转换前后的地址的对应关系。
网络管理设备可以从LB设备中获取包括业务报文进行地址转换前后的地址的对应关系的地址转换关系，并依据获取到的地址转换关系向带内遥测系统中源节点和旁挂LB设备的节点下发INT配置。
其中，对于源节点，网络管理设备下发的INT配置指令中可以携带第一类型采样方式，该第一类型采样方式的匹配项包括业务报文进行地址转换前的源IP地址和目的IP地址。
示例性的，上述预设第二采样方式为第一类型采样方式。
对于旁挂LB设备的节点，网络管理设备下发的INT配置指令中可以携带第二类型采样方式，该第二类型采样方式的匹配项包括业务报文进行地址转换后的源IP地址和目的IP地址。
示例性的，上述预设第一采样方式、预设第三采样方式以及预设第四采样方式均为第二类型采样方式。
当交换设备接收到INT配置指令时，当INT配置指令中携带采样方式(第一类型采样方式和/或第二类型采样方式)时，可以依据INT配置指令中携带的采样方式，按照上述实施例中描述的方式进行业务报文采样，以及遥测信息获取和上报。
需要说明的是，当LB设备旁挂于源节点时，源节点接收到的INT配置指令中可以携带上述第一类型采样方式和第二类型采样方式，源节点可以分别依据第一类型采样方式和第二类型采样方式对客户端发送的业务报文和LB设备发送的业务报文进行采样。
在一些实施例中，将INT报文中的全部元数据发送给采集分析器，可以包括：
将INT报文发送给采集分析器，以使采集分析器依据接收到的INT报文的报文特征信息，以及地址转换关系，确定对应同一业务报文的INT报文；其中，报文特征信息用于唯一标识INT报文对应的业务报文，该地址转换关系由网络管理设备从负载均衡设备中获取并发送给采集分析器。
在该实施例中，为了提高元数据上报的效率，交换设备在进行元数据上报时，可以将INT报文发送给采集分析器。
其中，该INT报文可以包括上述第一INT报文、第三INT报文、第五INT报文以及第六INT报文中的任一INT报文。
在该实施例中，采集分析器接收到交换设备上报的INT报文时，可以获取该INT报文的报文特征信息(用于唯一标识INT报文对应的业务报文)，并依据该报文特征信息，以及网络管理设备发送的地址转换关系，确定对应同一业务报文的INT报文。
示例性的，该报文特征信息可以为报文的源IP地址、目的IP地址、TCP-syn(Synchronize Sequence Numbers，同步序列编号)、TCP端口号以及TCP序列号。
举例来说，采集分析器可以依据报文特征信息，以及地址转换关系，将TCP-syn、TCP端口号以及TCP序列号相同，但是源IP地址、目的IP地址与地址转换关系匹配的两个INT报文确定为对应同一业务报文的INT报文，进而，依据该两个INT报文中携带的元数据对业务报文转发过程中，在网络各个交换设备上的时延、丢包、拥塞等情况进行统计分析。
在另一些实施例中，将INT报文中的全部元数据发送给采集分析器，可以包括：
提取INT报文的报文特征信息，以及INT报文中的全部元数据，将所提取的报文特征信息与所提取的元数据的关联关系发送给采集分析器，以使采集分析器依据接收到的报文特征信息与元数据的关联关系，以及地址转换关系，确定对应同一业务报文的元数据；其中，报文特征信息用于唯一标识INT报文对应的业务报文，该地址转换关系由网络管理设备从负载均衡设备中获取并发送给采集分析器。
在该实施例中，为了降低元数据上报的带宽消耗，当需要进行元数据上报时，交换设备可以提取INT报文中的报文特征信息，以及INT报文中的全部元数据，并将所提取的报文特征信息与所提取的元数据的关联关系发送给采集分析器。
采集分析器接收到交换设备上报的报文特征信息与元数据的关联关系，可以记录该报文特征信息与元数据的关联关系，并依据该报文特征信息与元数据的关联关系，以及网络管理设备发送的地址转换关系，确定对应同一业务报文的元数据。
为了使本领域技术人员更好地理解本发明实施例提供的技术方案，下面结合具体应用场景对本发明实施例提供的技术方案进行说明。
请参见图2，为本发明实施例提供的一种具体应用场景的架构示意图，如图2所示，该应用场景中，带内网络遥测系统中包括交换设备1～交换设备5(分别记为SW1～SW5)，SW1为源节点，SW3为尾节点，SW2、SW4以及SW5为中间节点，LB设备以单臂旁挂的方式旁挂于SW2。
客户端发送服务器的业务报文的转发路径为依次通过SW1→SW2→SW3→LB设备→SW3→SW4→SW5。
由于LB设备会将INT报文识别为非法报文而丢弃，因此，若转发过程中均以INT报文的形式转发，则INT报文到达LB设备时会被丢弃，无法实现INT，其示意图可以如图3A所示。
考虑到上述问题，针对图2所示的业务流量经过LB设备的场景，本发明实施例中的INT实现方案如下：
在该实施例中，可以将端到端的INT进行分段，如图3B所示，对于图2所示场景，客户端～LB设备为第一段、LB设备～服务器为第二段。
下面对报文的具体处理流程进行说明：
1、客户端(以client1为例)发出访问服务器(Server)集群的原始业务报文，报文的源IP为IP1，目的IP为LB的虚服务地址VSIP。
2、LB设备收到业务报文后，借助调度算法算出应将此请求分发给哪台服务器，此处假设为Server1，LB设备使用DNAT(目的地址转换)+SNAT(源地址转换)技术分发请求报文，报文源地址从IP1->IP2，报文目的地址从SVIP->IP5，即地址转换关系包括IP1->IP2和SVIP->IP5。
3、网络管理设备从LB的北向接口获取到业务报文的地址转换关系，报文源地址从IP1->IP2，报文目的地址从SVIP->IP5。
4、网络管理设备将地址转换关系发送给采集分析器，以确保采集分析器从两段路径获取的信息中精确匹配到需要分析的同一个业务报文的遥测信息。
其中，可以通过多维度因素确定同一业务报文的遥测信息，如：LB地址转换关系和报文特征信息，该报文特征信息可以包括：源IP、目的IP(业务报文的源IP地址和目的IP地址)、TCP-syn、TCP port以及TCP序列号。
5、网络管理设备通过地址转换关系，将INT采集流程分为两段：第一段为Client1到LB设备，第二段为LB设备到Server1，并且将相关的INT配置进行下发，完成INT采样预处理。
6、采样开始后，Client1发出访问Server集群的原始业务报文，报文的源IP为IP1，目的IP为LB的虚服务地址VSIP。
7、原始业务报文到达SW1，SW1的INT模块通过在SW1上设置的采样方式匹配并镜像出该业务报文，得到镜像业务报文，根据遥测任务在四层头部后插入INT头，将INT头所指定的遥测信息封装成元数据MD1插入到INT头之后转发给SW2。
其中，SW1还会将原始业务报文发送给SW2。
8、报文到达SW2，SW2的INT模块识别INT报文，将INT头所指定的遥测信息封装成元数据MD2插入到INT头之后转发给SW3。
9、INT报文到达SW3，SW3识别INT报文(即上述第一INT报文)，将INT头所指定的遥测信息封装成元数据MD3，将MD3插入INT报文B，并将插入MD3后的INT报文B发送给采集分析器。
10、LB设备对接收到的业务报文(原始业务报文)进行地址转换：源IP地址->IP2，目标IP地址->IP5，并将地址转换后的业务报文发回给SW2。
11、SW3的INT模块通过在交换机上设置的采样方式(即上述预设第一采样方式)匹配该业务报文(即上述第一业务报文)，并对该业务报文进行镜像，得到镜像业务报文(即上述镜像第一业务报文)，根据遥测任务在镜像业务报文的四层头部后插入INT头，将INT头所指定的遥测信息封装成元数据MD4插入到INT头之后转发给SW4。
其中，SW3还会将镜像前的业务报文(即第一业务报文)发送给SW4。
12、SW4的INT模块识别该INT报文(即上述第二INT报文)，将INT头所指定的遥测信息封装成元数据MD5，并将MD5插入该INT报文后转发给SW5。
13、SW5的INT模块识别该INT报文，将INT头所指定的遥测信息封装成元数据MD6，并将MD6插入该INT报文后发送给采集分析器。
14、采集分析器依据地址转换关系，以及报文特征信息，确定对应同一业务报文的INT报文，并依据对应同一业务报文的INT报文中的MD数据对业务报文转发过程中，在网络各个交换设备上的时延、丢包、拥塞等情况进行统计分析，完成业务报文流量转发的路径可视化和延时可视化。
请参见图4，为本发明实施例提供一种报文处理装置的结构示意图，其中，该装置可以应用于上述方法实施例中的交换设备，如图4所示，该报文处理装置可以包括：报文收发单元410和报文处理单元420；其中，当所述交换设备为旁挂负载均衡设备的中间节点时：
所述报文收发单元410，用于识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；
所述报文处理单元420，用于依据所述交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文；
所述报文收发单元410，还用于将插入所述第二元数据后的第一INT报文中的全部元数据发送给采集分析器；
所述报文收发单元410，还用于当接收到所述负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对所述第一业务报文进行镜像，得到镜像第一业务报文，将所述第一业务报文发送给下一跳交换设备，
所述报文处理单元420，还用于在所述镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据；
所述报文收发单元410，还用于将插入所述第三元数据的第二INT报文发送给所述下一跳交换设备。
在一些实施例中，当所述交换设备为旁挂负载均衡设备的源节点时：
所述报文收发单元410，还用于对接收到的客户端发送的，且与预设第二采样方式匹配的第二业务报文进行镜像，得到镜像第二业务报文；
所述报文收发单元410，还用于将所述第二业务报文发送给所述负载均衡设备；
所述报文处理单元420，还用于在所述镜像第二业务报文中插入INT头，得到第三INT报文；
所述报文处理单元420，还用于依据本交换设备对所述第三INT报文的转发信息，确定第四元数据信息，将所述第四元数据插入所述第三INT报文；
所述报文收发单元410，还用于将插入所述第四元数据后的第三INT报文中的全部元数据发送给所述采集分析器；
所述报文收发单元410，还用于当接收到所述负载均衡设备发送的，且与预设第三采样方式匹配的第三业务报文时，对所述第三业务报文进行镜像，得到镜像第三业务报文，将所述第三业务报文发送给下一跳交换设备；
所述报文处理单元420，还用于在所述镜像第三业务报文中插入INT头，得到第四INT报文，依据本交换设备对所述第四INT报文的转发信息确定第五元数据，在所述第四INT报文中插入所述第五元数据；
所述报文收发单元410，还用于将插入所述第五元数据的第四INT报文发送给下一跳交换设备。
在一些实施例中，当所述交换设备为旁挂负载均衡设备的尾节点时：
所述报文收发单元410，还用于识别接收到的第五INT报文；其中，所述第五INT报文携带有第六元数据；
所述报文处理单元420，还用于依据本交换设备对所述第五INT报文的转发信息，确定第七元数据，将所述第七元数据插入所述第五INT报文；
所述报文收发单元410，还用于将插入所述第七元数据后的第五INT报文中的全部元数据发送给所述采集分析器；
所述报文收发单元410，还用于当接收到所述负载均衡设备发送的，且与预设第四采样方式匹配的第四业务报文时，对第四业务报文进行镜像，得到镜像第四业务报文，将所述第四业务报文发送给目的服务器；
所述报文处理单元420，还用于在所述镜像第四业务报文中插入INT头，得到第六INT报文，依据本交换设备对所述第六INT报文的转发信息确定第八元数据，在所述第六INT报文中插入所述第八元数据；
所述报文收发单元410，还用于将插入所述第八元数据后的第六INT报文中的全部元数据发送给所述采集分析器。
在一些实施例中，所述报文收发单元410，还用于接收网络管理设备下发的INT配置指令，所述INT配置指令中携带有采样方式；其中，所述INT配置指令由所述网络管理设备在从所述负载均衡设备中获取到地址转换关系时，依据所述地址转换关系确定并下发，所述地址转换关系包括业务报文进行地址转换前后的地址的对应关系；
其中，当所述交换设备为所述带内遥测系统中的源节点时，所述采样方式包括第一类型采样方式，所述第一类型采样方式的匹配项包括业务报文进行地址转换前的源IP地址和目的IP地址；
当所述交换设备为所述带内遥测系统中旁挂负载均衡设备的节点时，所述采样方式包括第二类型采样方式，所述第二类型采样方式的匹配项包括业务报文进行地址转换后的源IP地址和目的IP地址。
在一些实施例中，所述报文收发单元410，具体用于将INT报文发送给所述采集分析器，以使所述采集分析器依据接收到的INT报文的报文特征信息，以及地址转换关系，确定对应同一业务报文的INT报文；其中，报文特征信息用于唯一标识INT报文对应的业务报文；所述地址转换关系由网络管理设备从所述负载均衡设备中获取并发送给所述采集分析器；
或，
所述报文收发单元410，具体用于提取INT报文的报文特征信息，以及INT报文中的全部元数据，将所提取的报文特征信息与所提取的元数据的关联关系发送给所述采集分析器，以使所述采集分析器依据接收到的报文特征信息与元数据的关联关系，以及地址转换关系，确定对应同一业务报文的元数据；其中，报文特征信息用于唯一标识INT报文对应的业务报文；所述地址转换关系由网络管理设备从所述负载均衡设备中获取并发送给所述采集分析器。
上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。
对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。
由上述实施例可见，对于业务流量经过LB设备的场景，通过对端到端的INT进行分段，客户端到LB设备为一段采样路径，LB设备到服务器为另一段采样路径，连接LB设备的交换设备，一方面，将客户端到LB设备分段的遥测信息上报给采集分析器，另一方面，利用预设采样方式对LB设备处理后的业务报文进行匹配，并对匹配的业务报文进行镜像，对镜像业务报文插入INT头和元数据后转发给下一跳交换设备，以便尾节点将LB设备到服务器分段的遥测信息上报给采集分析器，在业务流量经过LB设备的场景下实现了INT，扩展了INT的适用场景。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。
应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种报文处理方法，应用于带内网络遥测系统中的交换设备，其特征在于，当所述交换设备为旁挂负载均衡设备的中间节点时，所述方法包括：
识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；
依据本交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文，并将插入所述第二元数据后的第一INT报文中的全部元数据发送给采集分析器；
当接收到所述负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对所述第一业务报文进行镜像，得到镜像第一业务报文，将所述第一业务报文发送给下一跳交换设备，
以及，在所述镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据，并发送给所述下一跳交换设备。
2.根据权利要求1所述的方法，其特征在于，当所述交换设备为旁挂负载均衡设备的源节点时，所述方法包括：
对接收到的客户端发送的，且与预设第二采样方式匹配的第二业务报文进行镜像，得到镜像第二业务报文；
将所述第二业务报文发送给所述负载均衡设备；
以及，在所述镜像第二业务报文中插入INT头，得到第三INT报文；
依据本交换设备对所述第三INT报文的转发信息，确定第四元数据信息，将所述第四元数据插入所述第三INT报文，并将插入所述第四元数据后的第三INT报文中的全部元数据发送给所述采集分析器；
当接收到所述负载均衡设备发送的，且与预设第三采样方式匹配的第三业务报文时，对所述第三业务报文进行镜像，得到镜像第三业务报文，将所述第三业务报文发送给下一跳交换设备，
以及，在所述镜像第三业务报文中插入INT头，得到第四INT报文，依据本交换设备对所述第四INT报文的转发信息确定第五元数据，在所述第四INT报文中插入所述第五元数据，并发送给下一跳交换设备。
3.根据权利要求1所述的方法，其特征在于，当所述交换设备为旁挂负载均衡设备的尾节点时，所述方法包括：
识别接收到的第五INT报文；其中，所述第五INT报文携带有第六元数据；
依据本交换设备对所述第五INT报文的转发信息，确定第七元数据，将所述第七元数据插入所述第五INT报文，并将插入所述第七元数据后的第五INT报文中的全部元数据发送给所述采集分析器；
当接收到所述负载均衡设备发送的，且与预设第四采样方式匹配的第四业务报文时，对第四业务报文进行镜像，得到镜像第四业务报文，将所述第四业务报文发送给目的服务器；
以及，在所述镜像第四业务报文中插入INT头，得到第六INT报文，依据本交换设备对所述第六INT报文的转发信息确定第八元数据，在所述第六INT报文中插入所述第八元数据，并将插入所述第八元数据后的第六INT报文中的全部元数据发送给所述采集分析器。
4.根据权利要求1-3任一项所述的方法，其特征在于，在对业务报文进行采样之前，所述方法还包括：
接收网络管理设备下发的INT配置指令，所述INT配置指令中携带有采样方式；其中，所述INT配置指令由所述网络管理设备在从所述负载均衡设备中获取到地址转换关系时，依据所述地址转换关系确定并下发，所述地址转换关系包括业务报文进行地址转换前后的地址的对应关系；
其中，当所述交换设备为所述带内遥测系统中的源节点时，所述采样方式包括第一类型采样方式，所述第一类型采样方式的匹配项包括业务报文进行地址转换前的源IP地址和目的IP地址；
当所述交换设备为所述带内遥测系统中旁挂负载均衡设备的节点时，所述采样方式包括第二类型采样方式，所述第二类型采样方式的匹配项包括业务报文进行地址转换后的源IP地址和目的IP地址。
5.根据权利要求1-3任一项所述的方法，其特征在于，将INT报文中的全部元数据发送给所述采集分析器，包括：
将INT报文发送给所述采集分析器，以使所述采集分析器依据接收到的INT报文的报文特征信息，以及地址转换关系，确定对应同一业务报文的INT报文；其中，报文特征信息用于唯一标识INT报文对应的业务报文；所述地址转换关系由网络管理设备从所述负载均衡设备中获取并发送给所述采集分析器；
或，
提取INT报文的报文特征信息，以及INT报文中的全部元数据，将所提取的报文特征信息与所提取的元数据的关联关系发送给所述采集分析器，以使所述采集分析器依据接收到的报文特征信息与元数据的关联关系，以及地址转换关系，确定对应同一业务报文的元数据；其中，报文特征信息用于唯一标识INT报文对应的业务报文；所述地址转换关系由网络管理设备从所述负载均衡设备中获取并发送给所述采集分析器。
6.一种报文处理装置，应用于带内网络遥测系统中的交换设备，其特征在于，所述装置包括：报文收发单元和报文处理单元；其中，当所述交换设备为旁挂负载均衡设备的中间节点时：
所述报文收发单元，用于识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；
所述报文处理单元，用于依据所述交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文；
所述报文收发单元，还用于将插入所述第二元数据后的第一INT报文中的全部元数据发送给采集分析器；
所述报文收发单元，还用于当接收到所述负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对所述第一业务报文进行镜像，得到镜像第一业务报文，将所述第一业务报文发送给下一跳交换设备，
所述报文处理单元，还用于在所述镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据；
所述报文收发单元，还用于将插入所述第三元数据的第二INT报文发送给所述下一跳交换设备。
7.根据权利要求6所述的装置，其特征在于，当所述交换设备为旁挂负载均衡设备的源节点时：
所述报文收发单元，还用于对接收到的客户端发送的，且与预设第二采样方式匹配的第二业务报文进行镜像，得到镜像第二业务报文；
所述报文收发单元，还用于将所述第二业务报文发送给所述负载均衡设备；
所述报文处理单元，还用于在所述镜像第二业务报文中插入INT头，得到第三INT报文；
所述报文处理单元，还用于依据本交换设备对所述第三INT报文的转发信息，确定第四元数据信息，将所述第四元数据插入所述第三INT报文；
所述报文收发单元，还用于将插入所述第四元数据后的第三INT报文中的全部元数据发送给所述采集分析器；
所述报文收发单元，还用于当接收到所述负载均衡设备发送的，且与预设第三采样方式匹配的第三业务报文时，对所述第三业务报文进行镜像，得到镜像第三业务报文，将所述第三业务报文发送给下一跳交换设备；
所述报文处理单元，还用于在所述镜像第三业务报文中插入INT头，得到第四INT报文，依据本交换设备对所述第四INT报文的转发信息确定第五元数据，在所述第四INT报文中插入所述第五元数据；
所述报文收发单元，还用于将插入所述第五元数据的第四INT报文发送给下一跳交换设备。
8.根据权利要求6所述的装置，其特征在于，当所述交换设备为旁挂负载均衡设备的尾节点时：
所述报文收发单元，还用于识别接收到的第五INT报文；其中，所述第五INT报文携带有第六元数据；
所述报文处理单元，还用于依据本交换设备对所述第五INT报文的转发信息，确定第七元数据，将所述第七元数据插入所述第五INT报文；
所述报文收发单元，还用于将插入所述第七元数据后的第五INT报文中的全部元数据发送给所述采集分析器；
所述报文收发单元，还用于当接收到所述负载均衡设备发送的，且与预设第四采样方式匹配的第四业务报文时，对第四业务报文进行镜像，得到镜像第四业务报文，将所述第四业务报文发送给目的服务器；
所述报文处理单元，还用于在所述镜像第四业务报文中插入INT头，得到第六INT报文，依据本交换设备对所述第六INT报文的转发信息确定第八元数据，在所述第六INT报文中插入所述第八元数据；
所述报文收发单元，还用于将插入所述第八元数据后的第六INT报文中的全部元数据发送给所述采集分析器。
9.根据权利要求6-8任一项所述的装置，其特征在于，
所述报文收发单元，还用于接收网络管理设备下发的INT配置指令，所述INT配置指令中携带有采样方式；其中，所述INT配置指令由所述网络管理设备在从所述负载均衡设备中获取到地址转换关系时，依据所述地址转换关系确定并下发，所述地址转换关系包括业务报文进行地址转换前后的地址的对应关系；
其中，当所述交换设备为所述带内遥测系统中的源节点时，所述采样方式包括第一类型采样方式，所述第一类型采样方式的匹配项包括业务报文进行地址转换前的源IP地址和目的IP地址；
当所述交换设备为所述带内遥测系统中旁挂负载均衡设备的节点时，所述采样方式包括第二类型采样方式，所述第二类型采样方式的匹配项包括业务报文进行地址转换后的源IP地址和目的IP地址。
10.根据权利要求6-8任一项所述的装置，其特征在于，
所述报文收发单元，具体用于将INT报文发送给所述采集分析器，以使所述采集分析器依据接收到的INT报文的报文特征信息，以及地址转换关系，确定对应同一业务报文的INT报文；其中，报文特征信息用于唯一标识INT报文对应的业务报文；所述地址转换关系由网络管理设备从所述负载均衡设备中获取并发送给所述采集分析器；
或，
所述报文收发单元，具体用于提取INT报文的报文特征信息，以及INT报文中的全部元数据，将所提取的报文特征信息与所提取的元数据的关联关系发送给所述采集分析器，以使所述采集分析器依据接收到的报文特征信息与元数据的关联关系，以及地址转换关系，确定对应同一业务报文的元数据；其中，报文特征信息用于唯一标识INT报文对应的业务报文；所述地址转换关系由网络管理设备从所述负载均衡设备中获取并发送给所述采集分析器。
CN202110631947.2A 2021-06-07 2021-06-07 一种报文处理方法及装置 Active CN113328956B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110631947.2A CN113328956B (zh) 2021-06-07 2021-06-07 一种报文处理方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110631947.2A CN113328956B (zh) 2021-06-07 2021-06-07 一种报文处理方法及装置

Publications (2)

Publication Number Publication Date
CN113328956A true CN113328956A (zh) 2021-08-31
CN113328956B CN113328956B (zh) 2022-07-01

Family

ID=77419874

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110631947.2A Active CN113328956B (zh) 2021-06-07 2021-06-07 一种报文处理方法及装置

Country Status (1)

Country Link
CN (1) CN113328956B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115314409A (zh) * 2022-07-20 2022-11-08 北京邮电大学 网络状态信息获取方法及系统
CN115883465A (zh) * 2022-12-01 2023-03-31 迈普通信技术股份有限公司 流量控制方法、装置、服务器、系统及存储介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3128701A1 (en) * 2014-04-04 2017-02-08 ZTE Corporation Method and system for service chain routing and device in system
CN108011837A (zh) * 2017-11-21 2018-05-08 新华三技术有限公司 报文处理方法及装置
CN108111432A (zh) * 2017-12-27 2018-06-01 新华三技术有限公司 报文转发方法及装置
CN109787833A (zh) * 2019-01-23 2019-05-21 清华大学 网络异常事件感知方法和系统
CN111769998A (zh) * 2019-08-13 2020-10-13 北京京东尚科信息技术有限公司 一种网络时延状态的探测方法及装置
CN112003776A (zh) * 2020-08-12 2020-11-27 广东省新一代通信与网络创新研究院 一种报文处理方法及系统
CN112311614A (zh) * 2019-07-30 2021-02-02 华为技术有限公司 评估网络节点相关传输性能的系统、方法以及相关设备

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3128701A1 (en) * 2014-04-04 2017-02-08 ZTE Corporation Method and system for service chain routing and device in system
CN108011837A (zh) * 2017-11-21 2018-05-08 新华三技术有限公司 报文处理方法及装置
CN108111432A (zh) * 2017-12-27 2018-06-01 新华三技术有限公司 报文转发方法及装置
CN109787833A (zh) * 2019-01-23 2019-05-21 清华大学 网络异常事件感知方法和系统
CN112311614A (zh) * 2019-07-30 2021-02-02 华为技术有限公司 评估网络节点相关传输性能的系统、方法以及相关设备
CN111769998A (zh) * 2019-08-13 2020-10-13 北京京东尚科信息技术有限公司 一种网络时延状态的探测方法及装置
CN112003776A (zh) * 2020-08-12 2020-11-27 广东省新一代通信与网络创新研究院 一种报文处理方法及系统

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115314409A (zh) * 2022-07-20 2022-11-08 北京邮电大学 网络状态信息获取方法及系统
CN115314409B (zh) * 2022-07-20 2024-02-06 北京邮电大学 网络状态信息获取方法及系统
CN115883465A (zh) * 2022-12-01 2023-03-31 迈普通信技术股份有限公司 流量控制方法、装置、服务器、系统及存储介质
CN115883465B (zh) * 2022-12-01 2024-04-19 迈普通信技术股份有限公司 流量控制方法、装置、服务器、系统及存储介质

Also Published As

Publication number Publication date
CN113328956B (zh) 2022-07-01

Similar Documents

Publication Publication Date Title
CN112866075B (zh) 面向Overlay网络的带内网络遥测方法、系统及相关装置
CN106330602B (zh) 一种云计算虚拟租户网络监控方法及系统
USRE48645E1 (en) Exporting real time network traffic latency and buffer occupancy
EP2398188B1 (en) Method of Remote Active Testing of a Device or Network
CN112702330B (zh) 面向Overlay网络的轻量级带内网络遥测方法、装置及存储介质
US8005012B1 (en) Traffic analysis of data flows
US8149705B2 (en) Packet communications unit
JP4057615B2 (ja) ユーザｍａｃフレーム転送方法、エッジ転送装置、およびプログラム
US8073966B2 (en) Virtual interface
CN113676376B (zh) 一种基于分簇的带内网络遥测方法
US8229705B1 (en) Performance monitoring in computer networks
CN108270699B (zh) 报文处理方法、分流交换机及聚合网络
CN113328956B (zh) 一种报文处理方法及装置
EP3890279A1 (en) Network information transmission system
EP2429128A1 (en) Flow statistics aggregation
JP4823156B2 (ja) リモートトラフィック監視方法
CN113347258B (zh) 云流量下的数据采集监控分析的方法及系统
CN116233256A (zh) 调度路径配置方法、装置、设备及存储介质
CN113364778B (zh) 一种报文处理方法及装置
CN105991353A (zh) 故障定位的方法和装置
JP2021090161A (ja) フォーマット変換装置及び方法並びにプログラム
WO2022270767A1 (ko) 지능형 네트워크 관리 시스템의 정보묶음 생성관리 장치 및 그 방법
CN115022208B (zh) 一种tte网络流量监控设备及方法
CN116319468B (zh) 网络遥测方法、装置、交换机、网络、电子设备和介质
CN116996392B (zh) 一种基于加权有向图算法的流量路径重构方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant