CN113938400B - 流表管理和维护的方法、设备以及存储介质 - Google Patents

流表管理和维护的方法、设备以及存储介质 Download PDF

Info

Publication number
CN113938400B
CN113938400B CN202110996187.5A CN202110996187A CN113938400B CN 113938400 B CN113938400 B CN 113938400B CN 202110996187 A CN202110996187 A CN 202110996187A CN 113938400 B CN113938400 B CN 113938400B
Authority
CN
China
Prior art keywords
flow table
flow
table information
messages
original
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110996187.5A
Other languages
English (en)
Other versions
CN113938400A (zh
Inventor
石娜
李开科
孙浩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dawning Network Technology Co ltd
Original Assignee
Dawning Network Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dawning Network Technology Co ltd filed Critical Dawning Network Technology Co ltd
Priority to CN202110996187.5A priority Critical patent/CN113938400B/zh
Publication of CN113938400A publication Critical patent/CN113938400A/zh
Application granted granted Critical
Publication of CN113938400B publication Critical patent/CN113938400B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H04L43/026—Capturing of monitoring data using flow identification
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/50—Reducing energy consumption in communication networks in wire-line communication networks, e.g. low power modes or reduced link rate

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种流表管理和维护的方法、设备及存储介质，所述方法包括：接收原始流量；对所述原始流量进行处理，获取处理结果；根据所述处理结果，获取汇总流表信息；将所述汇总流表信息以及原始流量的前n个报文发送至处理器；其中，n小于所述原始流量包含的报文总数。本发明的技术方案，基于FPGA专用网卡将原始流量的前n个报文以及流表汇总信息发送至处理器进行处理，大大减轻了网络流量异构处理中，处理器业务系统的收包压力和处理压力。

Description

流表管理和维护的方法、设备以及存储介质
技术领域
本发明属于网络流量技术领域，尤其涉及一种流表管理和维护的方法、设备以及存储介质。
背景技术
网络环境日益复杂，后端业务系统在进行网络流量分析时，需要对网络流量中的每一组会话进行组建与维护；在网络流量较大的情况下，业务分析系统对网络流量的分析压力也会对应增加。
为解决业务分析系统的分析压力增加的问题，采用堆积服务器的方式，将网络流量分流到各个服务器上，使得每台服务器的分析压力较小，或者在前端接入分流设备，针对后端不同分析服务器的主要功能，在前端分流设备将流量按功能分类，进行流量过滤。
但是，采用堆积服务器的方式，存在如下问题：
1)增加实验室建设成本、功耗消耗、以及实验室空间占用。
2)增加分析结果汇总、分析结果查重、分析结果分发等额外环境，使得网络部署故障点增加、网络处理时延大。
采用在前端接入分流设备再进行后端业务分析的方式，存在如下问题：
1)需要对前后端网络流量过滤功能进行维护，包括过滤规则的配置与下发、针对不同功能的过滤规则制定等。
2)当后端业务为综合型分析系统时，分析压力依旧很大。
发明内容
本发明旨在至少在一定程度上解决相关技术中的存在的采用堆积服务器的方式，会增加实验室建设成本、功耗消耗、以及实验室空间占用；增加分析结果汇总、分析结果查重、分析结果分发等额外环境，使得网络部署故障点增加、网络处理时延大；采用在前端接入分流设备再进行后端业务分析的方式，需要对前后端网络流量过滤功能进行维护，包括过滤规则的配置与下发、针对不同功能的过滤规则制定等；当后端业务为综合型分析系统时，分析压力依旧很大的技术问题之一。为此，本发明的一个目的在于提出一种流表管理和维护的方法、设备以及存储介质。
为了解决上述技术问题，本发明的实施例提供如下技术方案：
一种流表管理和维护的方法，包括：
接收原始流量；
对所述原始流量进行处理，获取处理结果；
根据所述处理结果，获取汇总流表信息；
将所述汇总流表信息以及原始流量的前n个报文发送至处理器；其中，n小于所述原始流量包含的报文总数。
可选的，对所述原始流量进行处理，获取处理结果，包括：
通过对所述原始流量进行解析，获取解析结果；所述解析结果包括元组会话；
查找所述元组会话是否命中原始流表，获取查找结果。
可选的，根据所述处理结果，获取汇总流表信息，包括：
根据所述查找结果，对所述元组会话进行分类，获取分类结果；
根据所述分类结果，获取汇总流表信息。
可选的，根据所述分类结果，获取汇总流表信息，包括：
根据所述分类结果，将相同的所述元组会话的流表信息进行合并，获取合并流表，对不同的所述元组会话的流表信息建立流表，获取新流表；
对所述合并流表以及新流表进行汇总，获取汇总流表信息。
可选的，将所述汇总流表信息以及原始流量的前n个报文发送至处理器，包括：
基于相同的流量元组，获取所述汇总流表信息以及原始流量的前n个报文；
基于相同的计算方式，获取所述汇总流表信息以及原始流量的前n个报文。
可选的，所述前n个报文，包括如下任意一项：
仅包括TCP报文；
仅包括UDP报文；
同时包括所述TCP报文以及UDP报文。
可选的，所述将汇总流表信息以及原始流量的前n个报文发送至后，包括：
所述处理器判断所述报文的类型，获取判断结果；
根据所述判断结果对所述报文进行管理。
可选的，所述根据所述判断结果对所述报文进行管理，包括：
若所述报文类型为TCP报文，则所述FPGA接收fin包后，触发流表老化；同时将所述汇总流表信息发送至所述处理器；
若所述报文类型为UDP报文，则所述FPGA对流表设置超时时间；当达到超时时间，所述FPGA触发流表老化，同时将所述汇总流表信息发送至所述处理器。
本发明的实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述的方法。
本发明的实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的方法。
本发明的实施例，具有如下技术效果：
本发明的上述技术方案，1)基于FPGA专用网卡将原始流量的前n个报文以及流表汇总信息发送至处理器进行处理，大大减轻了网络流量异构处理中，处理器业务系统的收包压力和处理压力。
2)当需要通过后端业务系统进行业务分析时，仍然可以全面接收所有的原始流量。
本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。
附图说明
图1是本发明实施例提供的流表管理和维护的方法的流程示意图；
图2是本发明实施例提供的FPGA处理原始流量并发送的框图；
图3是本发明实施例提供的CPU接收数据的框图。
具体实施方式
下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。
本发明提到的，FPGA(Field-Programmable Gate Array),即现场可编程门阵列；TCP(Transmission Control Protocol)传输控制协议；UDP(User Datagram Protocol)用户数据报协议；pcie(peripheral component interconnect express)高速串行计算机扩展总线标准；CPU(central processing unit)中央处理器；fin包：终结包。
如图1所示，本发明的实施例提供一种流表管理和维护的方法，包括：
步骤S1：接收原始流量；
具体的，通过FPGA或其他具有软件编程能力的芯片的专用网卡接收原始流量，本发明的实施例可以FPGA为例，其中，FPGA可以根据定制来对高效率的算法进行预设。
步骤S2：对所述原始流量进行处理，获取处理结果；
步骤S3根据所述处理结果，获取汇总流表信息；
步骤S4：将所述汇总流表信息以及原始流量的前n个报文发送至处理器；其中，n小于所述原始流量包含的报文总数。
本发明的该实施例，基于FPGA专用网卡将原始流量的前n个报文以及流表汇总信息发送至处理器进行处理，当需要通过后端业务系统进行业务分析时，仍然可以全面接收所有的原始流量，大大减轻了网络流量异构处理中，处理器业务系统的收包压力和处理压力。
本发明一可选的实施例，步骤S2中，对所述原始流量进行处理，获取处理结果，包括：
步骤S21：通过FPGA对所述原始流量进行解析，获取解析结果；所述解析结果包括元组会话；
具体的，当目前的网络流量较大的时候，对于网络流量的大小可以预设阈值，当网络流量超过预设阈值的时候，基于该实施例对网络流量进行处理，以减轻服务器的CPU的接收和处理报文的压力；
其中，当目前的网络流量超过阈值的时候，则FPGA快速提取原始流量的五元组，获取多个五元组会话；在实际提取过程中，还可以根据实际需要对二元组进行提取；本发明的实施例以五元组进行提取为例；五元组会话包括源IP地址、目的IP地址、协议号、源端口、目的端口。
步骤S22：查找所述元组会话是否命中原始流表，获取查找结果。
具体的，通过双重哈希运算(也即两次哈希运算)对原始流量包含的多个五元组会话进行计算，过滤掉不重要的信息，获取哈希值，对多个五元组会话对应的流表进行查找。
本发明的该实施例，当传输到服务器的网络流量较大，超过阈值的时候，通过FPGA对接收的原始流量进行处理，减少传输到服务器的网络流量，以降低处理器的压力，提高处理器的运行速率。
本发明一可选的实施例，步骤S3中，所述根据所述处理结果，获取汇总流表信息，包括：
步骤S31：根据所述查找结果，对所述元组会话进行分类，获取分类结果；
步骤S32：根据所述分类结果，获取汇总流表信息。
具体的，分类结果包括流表信息相同的元组会话，以及流表信息不相同的元组会话。
本发明的该实施例，基于分类结果，以便于获取汇总流表信息。
本发明一可选的实施例，步骤S32中，所述根据所述分类结果，获取汇总流表信息，包括：
步骤S321：根据所述分类结果，将相同的所述元组会话的流表信息进行合并，获取合并流表，对不同的所述元组会话的流表信息建立流表，获取新流表；
其中，对于相同的元组会话的流表信息进行合并，获取合并流表，对于不同的元组会话的流表信息建立流表，获取新的流表。
步骤S322：对所述合并流表以及新流表进行汇总，获取汇总流表信息。
本发明的该实施例，基于哈希值的查找结果，确定流表信息对应的流表，并获取汇总流表信息，减少了计算机的运算压力。
本发明一可选的实施例，步骤S4中，将所述汇总流表信息以及原始流量的前n个报文发送至处理器，包括：
步骤S41：基于相同的流量元组，获取所述汇总流表信息以及原始流量的前n个报文；
具体的，该实施例通过FPGA对原始流量均进行五元组的提取，获取五元组会话。
步骤S42：基于相同的计算方式，获取所述汇总流表信息以及原始流量的前n个报文。
具体的，上述获取的五元组会话均通过双重哈希运算计算哈希值；
对于原始流量的前n个报文，则可基于FPGA的汇总流表的数据进行报文计数，然后获取前n个报文；其中，n的值可以根据实际需要进行预设，不唯一，且n为正整数；
例如：n的值可以根据当前网络流量超过阈值的大小进行设定，或者根据CPU当前的运行速率进行预设，以保证CPU的工作效率。
本发明的该实施例，为了保证CPU的每个pcie队列可以接收到同源同宿的原始流量的前n个报文，通过基于相同的流量元组和相同的计算方式，获取汇总流表信息以及原始流量的前n个报文。
本发明一可选的实施例，步骤S4中，所述前n个报文，包括如下任意一项，包括：
步骤S43：仅包括TCP报文；
步骤S44：仅包括UDP报文；
步骤S45：同时包括所述TCP报文以及UDP报文。
具体的，汇总流表信息包括原始流量前n个报文对应的流表信息，因此，无论前n个报文的报文的类型是TCP报文、UDP报文还是同时包括TCP报文和UDP报文，前n个报文的流表信息均可以在汇总流表信息中找到。
本发明一可选的实施例，步骤S43中，所述将汇总流表信息以及原始流量的前n个TCP报文发送至处理器后，包括：
步骤S431：所述处理器判断所述报文的类型，获取判断结果；
步骤S432：根据所述判断结果对所述报文进行管理。
本发明的该实施例，因为当将汇总流表信息以及原始流量的前n个报文发送至CPU后，表明CPU无法获取当前的全部原始流量，所以CPU可能无法精准地确定流表会话结束的时间，以及触发汇总每个流表会话的话单信息的时间等；CPU必须依赖FPGA的汇总流表信息进行触发；因此，本发明的该实施例，在向处理器发送TCP或者UDP报文的时候需要进行流表老化触发并告知CPU。本发明一可选的实施例，步骤S44中，所述根据所述判断结果对所述报文进行管理，包括：
步骤S441：若所述报文类型为TCP报文，则所述FPGA接收fin包后，触发流表老化；同时将所述汇总流表信息发送至所述处理器；
具体的，对于TCP报文，FPGA接收到fin包(终结包)之后，触发FPGA流表老化，同时将此流表的汇总流表信息通过pcie发送至CPU；其中，流表老化的时间可以根据业务的实际需要进行预设。
步骤S442：若所述报文类型为UDP报文，则所述FPGA对流表设置超时时间；当达到超时时间，所述FPGA触发流表老化，同时将所述汇总流表信息发送至所述处理器。
具体的，对于UDP报文，FPGA需对流表会话设置超时时间，流表超时时间达到后，触发FPGA流表老化，同时将该流表会话的汇总流表信息发送至CPU。
本发明的该实施例，基于触发流表老化，CPU可实现精准控制FPGA传输的UDP或TCP报文的会话结束时间。
结合图2和图3，本发明的上述实施例，可以通过如下实现方式实现：
1)FPGA通过专用网卡接收原始流量；
2)FPGA对接收到的原始流量进行解析，快速提取流量五元组会话；
3)通过双向hash对五元组会话进行计算，获取哈希值；
4)根据哈希值查找五元组会话是可以在原始流表中找到对应的流表信息；若是，则判断是否达到流量统计超时时间，若已达到流量统计超时时间，则将这些流量统计信息(汇总流表信息)进行封装；若否，则建立新流表，然后对汇总流表信息进行封装；
5)判断是否是原始流量的前n个报文，若是原始流量的前n个报文，则对前n个报文进行报文封装，并将封装后的前n个报文以及汇总流表信息通过pcie队列发送至CPU进行处理；若不是原始流量的前n个报文，则继续对报文的数量进行统计，并对流表信息不断更新，直至报文的数量达到n个；
6)CPU通过pcie进行数据包接收，并通过L3(网络层)进行数据包的解析，获取解析结果；
7)CPU基于解析结果对获取的流量进行管理；
8)CPU判断前n个报文的类型，若是原始流量(全部报文，未经过FPGA对报文处理，例如：FPGA仅发送原始流量的前n个报文)，则CPU基于原始流量进行业务分析；若是原始流量的前n个报文，当报文为TCP报文，则进行信息统计，直至FPGA接收fin包，并触发流表老化，同时将汇总流表信息发送至CPU，期间CPU继续进行信息统计，直至流表老化；
当报文为UDP报文，则判断是否达到超时时间，若是，则触发流表老化，同时将汇总流表信息发送至CPU，期间CPU继续进行信息统计，直至流表老化。
本发明的实施例还提供一种流表管理和维护的装置，包括：
接收模块，用于接收原始流量；
处理模块，用于所述对所述原始流量进行处理，获取处理结果；
获取模块，用于所述根据所述处理结果，获取汇总流表信息；
发送模块，用于所述将所述汇总流表信息以及原始流量的前n个报文发送至处理器；其中，n小于所述原始流量包含的报文总数。
可选的，所述对所述原始流量进行处理，获取处理结果，包括：
通过FPGA对所述原始流量进行解析，获取解析结果；所述解析结果包括元组会话；
查找所述元组会话是否命中原始流表，获取查找结果。
可选的，所述根据所述处理结果，获取汇总流表信息，包括：
根据所述查找结果，对所述元组会话进行分类，获取分类结果；
根据所述分类结果，获取汇总流表信息。
可选的，所述根据所述分类结果，获取汇总流表信息，包括：
根据所述分类结果，将相同的所述元组会话的流表信息进行合并，获取合并流表，对不同的所述元组会话的流表信息建立流表，获取新流表；
对所述合并流表以及新流表进行汇总，获取汇总流表信息。
可选的，将所述汇总流表信息以及原始流量的前n个报文发送至处理器，包括：
基于相同的流量元组，获取所述汇总流表信息以及原始流量的前n个报文；
基于相同的计算方式，获取所述汇总流表信息以及原始流量的前n个报文。
可选的，所述前n个报文，包括如下任意一项：
仅包括TCP报文；
仅包括UDP报文；
同时包括所述TCP报文以及UDP报文。
可选的，所述将汇总流表信息以及原始流量的前n个报文发送至处理器后，包括：
所述处理器判断所述报文的类型，获取判断结果；
根据所述判断结果对所述报文进行管理。
可选的，所述根据所述判断结果对所述报文进行管理，包括：
若所述报文类型为TCP报文，则所述FPGA接收fin包后，触发流表老化；同时将所述汇总流表信息发送至所述处理器；
若所述报文类型为UDP报文，则所述FPGA对流表设置超时时间；当达到超时时间，所述FPGA触发流表老化，同时将所述汇总流表信息发送至所述处理器。
本发明的实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述的方法。
本发明的实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的方法。
另外，本发明实施例的设备的其他构成及作用对本领域的技术人员来说是已知的，为减少冗余，此处不做赘述。
需要说明的是，在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。
应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”、“顺时针”、“逆时针”、“轴向”、“径向”、“周向”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。
此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。
在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。
在本发明中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。
尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (7)

1.一种流表管理和维护的方法，其特征在于，包括：
接收原始流量；
对所述原始流量进行处理，获取处理结果；
根据所述处理结果，获取汇总流表信息；
将所述汇总流表信息以及原始流量的前n个报文发送至处理器；其中，n小于所述原始流量包含的报文总数，所述前n个报文包括TCP报文和/或UDP报文；
所述处理器判断所述报文的类型，获取判断结果；
根据所述判断结果对所述报文进行管理，其中，若所述报文的类型为TCP报文，则FPGA接收fin包后，触发流表老化，同时将所述汇总流表信息发送至所述处理器，若所述报文的类型为UDP报文，则所述FPGA对流表设置超时时间，当达到所述超时时间，所述FPGA触发流表老化，同时将所述汇总流表信息发送至所述处理器。
2.根据权利要求1所述的方法，其特征在于，对所述原始流量进行处理，获取处理结果，包括：
通过FPGA对所述原始流量进行解析，获取解析结果；所述解析结果包括元组会话；
查找所述元组会话是否命中原始流表，获取查找结果。
3.根据权利要求2所述的方法，其特征在于，根据所述处理结果，获取汇总流表信息，包括：
根据所述查找结果，对所述元组会话进行分类，获取分类结果；
根据所述分类结果，获取汇总流表信息。
4.根据权利要求3所述的方法，其特征在于，根据所述分类结果，获取汇总流表信息，包括：
根据所述分类结果，将相同的所述元组会话的流表信息进行合并，获取合并流表，对不同的所述元组会话的流表信息建立流表，获取新流表；
对所述合并流表以及新流表进行汇总，获取汇总流表信息。
5.根据权利要求1所述的方法，其特征在于，将所述汇总流表信息以及原始流量的前n个报文发送至处理器，包括：
基于相同的流量元组，获取所述汇总流表信息以及原始流量的前n个报文；
基于相同的计算方式，获取所述汇总流表信息以及原始流量的前n个报文。
6.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述的方法。
7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述的方法。
CN202110996187.5A 2021-08-27 2021-08-27 流表管理和维护的方法、设备以及存储介质 Active CN113938400B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110996187.5A CN113938400B (zh) 2021-08-27 2021-08-27 流表管理和维护的方法、设备以及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110996187.5A CN113938400B (zh) 2021-08-27 2021-08-27 流表管理和维护的方法、设备以及存储介质

Publications (2)

Publication Number Publication Date
CN113938400A CN113938400A (zh) 2022-01-14
CN113938400B true CN113938400B (zh) 2023-06-27

Family

ID=79274588

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110996187.5A Active CN113938400B (zh) 2021-08-27 2021-08-27 流表管理和维护的方法、设备以及存储介质

Country Status (1)

Country Link
CN (1) CN113938400B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117834461A (zh) * 2022-09-28 2024-04-05 中兴通讯股份有限公司 业务数据处理方法、设备及计算机可读存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016041346A1 (zh) * 2014-09-19 2016-03-24 中兴通讯股份有限公司 一种控制网络数据流量的方法及装置
WO2018094743A1 (zh) * 2016-11-28 2018-05-31 华为技术有限公司 处理报文的方法和计算机设备
WO2019114700A1 (zh) * 2017-12-15 2019-06-20 华为技术有限公司 流量分析方法、公共服务流量归属方法及相应的计算机系统
CN111092785A (zh) * 2019-12-05 2020-05-01 深圳市任子行科技开发有限公司 数据监测方法及装置
CN112468370A (zh) * 2020-11-30 2021-03-09 北京锐驰信安技术有限公司 一种支持自定义规则的高速网络报文监测分析方法及系统

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101800707B (zh) * 2010-04-22 2011-12-28 华为技术有限公司 建立流转发表项的方法及数据通信设备
US10547674B2 (en) * 2012-08-27 2020-01-28 Help/Systems, Llc Methods and systems for network flow analysis
WO2015176212A1 (zh) * 2014-05-19 2015-11-26 北京东土科技股份有限公司 一种基于tcam和fpga的报文处理方法及装置
CN109688069A (zh) * 2018-12-29 2019-04-26 杭州迪普科技股份有限公司 一种处理网络流量的方法、装置、设备及存储介质
CN113285892A (zh) * 2020-02-20 2021-08-20 华为技术有限公司 报文处理系统、方法、机器可读存储介质以及程序产品
CN111988271B (zh) * 2020-06-30 2021-11-16 联想(北京)有限公司 一种通信流处理方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016041346A1 (zh) * 2014-09-19 2016-03-24 中兴通讯股份有限公司 一种控制网络数据流量的方法及装置
WO2018094743A1 (zh) * 2016-11-28 2018-05-31 华为技术有限公司 处理报文的方法和计算机设备
WO2019114700A1 (zh) * 2017-12-15 2019-06-20 华为技术有限公司 流量分析方法、公共服务流量归属方法及相应的计算机系统
CN111092785A (zh) * 2019-12-05 2020-05-01 深圳市任子行科技开发有限公司 数据监测方法及装置
CN112468370A (zh) * 2020-11-30 2021-03-09 北京锐驰信安技术有限公司 一种支持自定义规则的高速网络报文监测分析方法及系统

Also Published As

Publication number Publication date
CN113938400A (zh) 2022-01-14

Similar Documents

Publication Publication Date Title
JP4126707B2 (ja) 情報システムの状態を解析する技術
CN106972985B (zh) 加速dpi设备数据处理与转发的方法和dpi设备
CN108667853B (zh) 恶意攻击的检测方法和装置
US20090238088A1 (en) Network traffic analyzing device, network traffic analyzing method and network traffic analyzing system
RU2014124009A (ru) Метод и система потоковой передачи данных для обработки сетевых метаданных
CN111314179B (zh) 网络质量检测方法、装置、设备和存储介质
US20130294449A1 (en) Efficient application recognition in network traffic
CN102045209A (zh) 一种网络应用监测方法及系统
CN113938400B (zh) 流表管理和维护的方法、设备以及存储介质
CN108900374A (zh) 一种应用于dpi设备的数据处理方法和装置
CN111404770A (zh) 网络设备、数据处理方法、装置、系统及可读存储介质
CN104333461A (zh) 互联网应用流量识别方法、系统及识别装置
CN112995358B (zh) 大规模网络地址转换流量识别方法、装置及计算机设备
CN112822077B (zh) 数据中心网络中全网流量测量方法、系统及丢包检测方法
KR102072700B1 (ko) 전수 패킷 처리 기반의 실시간 애플리케이션 성능 모니터링 장치 및 방법
CN107210969B (zh) 一种基于软件定义网络的数据处理方法及相关设备
CN115396345A (zh) 流量测量方法、装置及相关设备
WO2023125380A1 (zh) 一种数据管理的方法及相应装置
EP4181479A1 (en) Method for identifying flow, and apparatus
CN109039811B (zh) 用于网络性能监控的网络数据包包头压缩方法及装置
CN114143385B (zh) 一种网络流量数据的识别方法、装置、设备和介质
CN114095383B (zh) 网络流量采样方法、系统和电子设备
CN107659511B (zh) 一种过载控制方法、主机和存储介质以及程序产品
CN114978561B (zh) 一种实时高速网络tcp协议旁路批量主机阻断方法及系统
KR101587845B1 (ko) 디도스 공격을 탐지하는 방법 및 장치

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant