CN115242677A - 一种家宽用户状态监听系统、方法和装置 - Google Patents

一种家宽用户状态监听系统、方法和装置 Download PDF

Info

Publication number
CN115242677A
CN115242677A CN202110444065.5A CN202110444065A CN115242677A CN 115242677 A CN115242677 A CN 115242677A CN 202110444065 A CN202110444065 A CN 202110444065A CN 115242677 A CN115242677 A CN 115242677A
Authority
CN
China
Prior art keywords
home
wide
user
communication
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202110444065.5A
Other languages
English (en)
Other versions
CN115242677B (zh
Inventor
肖寰宇
周御峰
梁宇
曾为民
谢捷
张旭辉
于黎明
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Group Sichuan Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Group Sichuan Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Group Sichuan Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN202110444065.5A priority Critical patent/CN115242677B/zh
Publication of CN115242677A publication Critical patent/CN115242677A/zh
Application granted granted Critical
Publication of CN115242677B publication Critical patent/CN115242677B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/50—Testing arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Environmental & Geological Engineering (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种家宽用户状态监听系统、方法和装置，用以解决监听家宽用户的状态实时有效性差的问题。本申请提供的系统包括：网络安全服务器；通过服务器交换机与所述网络安全服务器通信连接的宽带互联网接入点；与所述服务器交换机通信连接的镜像交换机，所述镜像交换机用于获取流经所述服务器交换机的家宽用户的通信报文；与所述镜像交换机通信连接的解析服务器，用于根据所述家宽用户的通信报文监听通过所述服务器交换机通信的各个家宽用户的通信状态。本方案通过镜像交换机获取流经服务器交换机的通信报文，能实时获取通信报文，提高家宽用户状态监听的实时有效性，避免增加家宽系统负荷，有利于家宽系统稳定运行。

Description

一种家宽用户状态监听系统、方法和装置
技术领域
本发明涉及通信领域，尤其涉及一种家宽用户状态监听系统、方法和装置。
背景技术
在通信技术领域，家庭宽带用户数量众多，用户收发的数据量庞大，现有技术中数据处理速度难以满足实际需求，往往会出现处理速度低于用户状态变更速度的情况，难以实时有效地监听家宽用户的状态。
而如果采用多线程并行监听家宽用户状态，则可能会出现部分用户重复监测或部分用户遗漏监测的问题。如何实时有效地监听家宽用户的状态，是本申请所要解决的技术问题。
发明内容
本申请实施例的目的是提供一种家宽用户状态监听系统、方法和装置，用以解决监听家宽用户的状态实时有效性差的问题。
第一方面，提供了一种家宽用户状态监听系统，包括：
网络安全服务器；
通过服务器交换机与所述网络安全服务器通信连接的宽带互联网接入点；
与所述服务器交换机通信连接的镜像交换机，所述镜像交换机用于获取流经所述服务器交换机的家宽用户的通信报文；
与所述镜像交换机通信连接的解析服务器，用于根据所述家宽用户的通信报文监听通过所述服务器交换机通信的各个家宽用户的通信状态。
第二方面，提供了一种家宽用户状态监听方法，应用于第一方面所述的家宽用户状态监听系统，包括：
获取流经服务器交换机的家宽用户的通信报文；
根据所述通信报文生成与所述家宽用户相对应的待解析任务并插入待解析队列，所述待解析任务中携带有所述通信报文中的用户状态字段数值；
从所述待解析队列中依次获取所述待解析任务；
执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别对应的通信状态，所述通信状态根据所述用户状态字段数值确定。
第三方面，提供了一种家宽用户数据监听装置，包括：
第一获取模块，获取流经服务器交换机的家宽用户的通信报文；
生成模块，根据所述通信报文生成与所述家宽用户相对应的待解析任务并插入待解析队列，所述待解析任务中携带有所述通信报文中的用户状态字段数值；
第二获取模块，从所述待解析队列中依次获取所述待解析任务；
执行模块，执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别对应的通信状态，所述通信状态根据所述用户状态字段数值确定。
第四方面，提供了一种电子设备，该电子设备包括处理器、存储器及存储在该存储器上并可在该处理器上运行的计算机程序，该计算机程序被该处理器执行时实现如第二方面的方法的步骤。
第五方面，提供了一种计算机可读存储介质，该计算机可读存储介质上存储计算机程序，该计算机程序被处理器执行时实现如第二方面的方法的步骤。
在本申请实施例中，系统包括网络安全服务器；通过服务器交换机与所述网络安全服务器通信连接的宽带互联网接入点；与所述服务器交换机通信连接的镜像交换机，所述镜像交换机用于获取流经所述服务器交换机的家宽用户的通信报文；与所述镜像交换机通信连接的解析服务器，用于根据所述家宽用户的通信报文监听通过所述服务器交换机通信的各个家宽用户的通信状态。本方案通过镜像交换机获取流经服务器交换机的通信报文，能实时获取通信报文，提高家宽用户状态监听的实时有效性，避免增加家宽系统负荷，有利于家宽系统稳定运行。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是本发明的一个实施例提供的家宽用户状态监听系统的结构示意图之一；
图2a是本发明的一个实施例提供的家宽用户状态监听系统的结构示意图之二；
图2b是本发明的一个实施例提供的家宽用户状态监听系统的结构示意图之三；
图3a是本发明的一个实施例提供的家宽用户状态监听方法的流程示意图之一；
图3b是本发明的一个实施例提供的家宽用户状态监听方法的流程示意图之二；
图4是本发明的一个实施例提供的家宽用户状态监听方法的流程示意图之三；
图5是本发明的一个实施例提供的家宽用户状态监听方法的流程示意图之四；
图6是本发明的一个实施例提供的家宽用户状态监听方法的流程示意图之五；
图7是本发明的一个实施例提供的家宽用户状态监听方法的流程示意图之六；
图8是本发明的一个实施例提供的家宽用户状态监听装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。本申请中附图编号仅用于区分方案中的各个步骤，不用于限定各个步骤的执行顺序，具体执行顺序以说明书中描述为准。
在通信技术领域，网络安全系统能提供认证、授权和计费三种安全服务，该系统也可以称为AAA系统，其中，AAA是认证(Authentication)、授权(Authorization)和计费(Accounting)的简称，该系统用于提供网络安全中进行访问控制的安全管理机制。
当前AAA系统的架构能够支持用户维度的上、下线记录查询。而家宽用户的通信报文数据量庞大，省级家宽用户的计费报文数据量约为每秒2万条报文，但现有的技术方案难以满足对大量报文的实时抓包解析，也难以实时监控家宽用户的状态。
为了解决现有技术中存在的问题，本申请实施例提供一种家宽用户状态监听系统，如图1所示，包括：
网络安全服务器11；
通过服务器交换机12与所述网络安全服务器11通信连接的宽带互联网接入点13；
与所述服务器交换机12通信连接的镜像交换机14，所述镜像交换机14用于获取流经所述服务器交换机12的家宽用户的通信报文；
与所述镜像交换机14通信连接的解析服务器15，用于根据所述家宽用户的通信报文监听通过所述服务器交换机通信的各个家宽用户的通信状态。
本申请实施例中，上述网络安全服务器11可以包括AAA系统。上述解析服务器通过镜像服务器外挂在服务器交换机上，而服务器交换机连接在网络安全服务器与宽带互联网接入点之间。本申请实施例提供的系统能通过镜像服务器获取流经服务器交换机的通信报文，同时避免增大AAA系统和宽带互联网接入点的运行负荷。
其中，解析服务器可以部署抓包、筛选和解析入库功能，用于通过镜像交换机获取流经服务器交换机的通信报文。上述镜像交换机用于从服务器交换机获取宽带互联网接入点上送AAA系统的Radius报文。具体的，可以由服务器交换机将上述Radius报文复制一份发送给镜像交换机，然后由镜像交换机透传至解析服务器，用于指示解析服务器根据接收的报文监听通过所述服务器交换机通信的各个宽带用户的状态。
由于本实施例提供的系统中，镜像交换机、解析服务器旁挂在业务系统之外，能避免监听家宽用户状态对业务系统造成的负面影响，避免增加网络安全服务器或宽带互联网接入点的负荷，有利于家宽业务稳定运行。
基于上述实施例提供的系统，如图2a所示，所述系统还包括：
与所述解析服务器15和所述镜像交换机14分别通信连接的应用服务器16，用于存储所述解析服务器15确定的所述家宽用户的状态信息，或，在所述解析服务器15异常时，根据所述家宽用户的通信报文监听通过所述服务器交换机通信的各个家宽用户的通信状态。
本实施例中，应用服务器上可以部署数据库并执行数据汇聚功能，以预设时间周期性汇聚存储监听到的家宽用户状态。比如，每10分钟汇聚一次OLT(optical lineterminal)维度历史在线用户数表，并可以向其它系统提供数据查询接口。
可选的，解析服务器和应用服务器可以部署在同一局域网中，可互为备份。当解析服务器出现故障时，可断开解析服务器与镜像交换机的通信连接，并开启应用服务器与镜像交换机的端口，由应用服务器完成通信报文的解析与存储等功能。当应用服务器出现故障时，也可在解析服务器上启用数据库和查询接口，由解析服务器完成通信报文的解析与存储等功能。
可选的，参见图2b，上述宽带互联网接入点还可以与一个或多个宽带接入服务器(Broadband Access Server,BAS)通信连接，该BRAS可以是面向宽带网络应用的新型接入网关，能用于完成用户带宽的IP/ATM网的数据接入，实现商业楼宇及小区住户的宽带上网、基于IPSec(IP Security Protocol)的IP VPN服务、构建企业内部Intranet、支持ISP向用户批发业务等应用。另外，应用服务器还可以与各种功能性服务器通信连接，比如，应用服务器可以与掌上运维服务器通信连接，用以实现高效网络办公、数据汇总等功能。或者，应用服务器也可以与值班长IT平台通信连接，用以实现对系统状态的监测与控制。再或者，应用服务器也可以与集中故障系统通信连接，用以对系统故障的相关信息进行存储，也可以用于对系统故障进行诊断处理。
除了图2b示出的功能性服务器以外，应用服务器还可以与其他功能服务器通信连接，以实现其他功能，本申请对此不做限定。
在本申请实施例中，系统包括网络安全服务器；通过服务器交换机与网络安全服务器通信连接的宽带互联网接入点；与服务器交换机通信连接的镜像交换机，镜像交换机用于获取流经服务器交换机的家宽用户的通信报文；与镜像交换机通信连接的解析服务器，用于根据家宽用户的通信报文监听通过服务器交换机通信的各个家宽用户的通信状态。本方案通过镜像交换机获取流经服务器交换机的通信报文，能实时获取通信报文，提高家宽用户状态监听的实时有效性，避免增加家宽系统负荷，有利于家宽系统稳定运行。而且，本实施例提供的系统中，镜像服务器、解析服务器外挂在业务系统之外，在监听家宽用户状态的过程中不会提高网络安全服务器或宽带互联网接入点的负荷，有利于家宽业务稳定运行。
为了解决现有技术中存在的问题，本申请实施例还提供一种家宽用户状态监听方法，应用于上述任一种实施例所述的家宽用户状态监听系统，本实施的执行主体可以是解析服务器，如图3a所示，本实施例提供的方法包括：
S31：获取流经服务器交换机的家宽用户的通信报文；
S32：根据所述通信报文生成与所述家宽用户相对应的待解析任务并插入待解析队列，所述待解析任务中携带有所述通信报文中的用户状态字段数值
S33：从所述待解析队列中依次获取所述待解析任务；
S34：执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别的通信状态，所述家宽用户的通信状态根据所述用户状态字段数值确定。
在家宽技术领域，以监听全省家宽用户的应用场景为例，若要实现实时监听家宽的状态，则需要实时解析的数据包括全省家宽用户的Radius计费报文，数据量达每秒约2万条报文，80M文本数据。
在各类抓包解析工具中，浏览器开发者工具、Fidder、Charles等针对Web的工具仅能捕获HTTP、HTTPS数据包，不能处理Radius报文。编程语言类库中，Pyshark每秒最多仅处理约300个Radius报文。Tcpdump和Wireshark能够实现全量报文的实时抓取，但抓包工具无法对提取结果进行统计计算，而且文本输出效率最高也只能达到每秒约4000行，难以满足大量通信报文解析需求。
另外，如果启动多个进程同时抓包，则会重复抓取到大量相同报文，输出效率较单个进程抓包无明显提高。因此，难以实现大量通信报文的实时解析，解析进度将永久滞后于抓包进度，且随着程序的执行，滞后的时长将不断增加，解析结果从时效性角度无任何使用价值。
在本申请实施例提供的方案中，以监听全省家宽用户状态的应用场景为例，本方案可以使用Tshark抓包工具获取流经服务器交换机的家宽用户的通信报文。然后，利用Tshark进程并发对抓取的通信报文进行筛选，以生成待解析任务并插入待解析队列中。随后，可以通过多进程并发获取解析队列中的待解析任务，并由通过多进程并发执行待解析任务，以确定通过服务器交换机的各个家宽用户分别对应的通信状态。
进一步的，以监听全省家宽用户状态的应用场景为例，本实施例提供的方案能通过抓包获取通信报文、通过筛选用户状态字段数值生成待解析任务、执行待解析任务来确定用户状态。其中，可以使用Tshark抓包工具和Python解析程序异步并发执行本实施例提供的方案，每一环节处理上一环节的结果。可以通过Python管道(Pipe)技术实现命令行标准输出文本与程序的数据共享，通过队列控制报文解析顺序，通过多进程并发提高解析效率。具体而言，可以通过单个Tshark进程抓包以避免数据重复，利用多个Tshark进程并发对抓包生成的文件进行筛选，筛选结果以文本形式通过管道传入程序，生成待解析任务并存入待解析队列，多个解析进程并发从队列另一端依次取出文本并解析确定家宽用户的状态。
应用本申请实施例提供的方案，假设每个筛选进程和解析进程的处理能力均在4000条每秒左右。通过将抓包文件的生成粒度设置为1秒，并发执行8个筛选进程、8个解析进程的方式，在本省每秒约2万条报文的场景下，本实施例提供的方案，从报文生成到确定家宽用户状态的时长不超过5秒。由此可见，本申请实施例提供的方案有效提高通信报文的解析效率，能实现实时监听家宽用户的状态，降低监听延迟。
本申请实施例提供的方案中，由于流经服务器交换机的家宽用户的通信报文中携带有用户状态字段数值，通过执行待解析任务能根据用户状态字段数值确定通过服务器交换机通信的各个家宽用户分别对应的通信状态。其中，在执行解析之前先根据报文中与家宽用户状态有关的字段生成待解析任务，能降低随后步骤中解析数据的数据量，降低监听延迟，提高家宽用户状态监听的实时有效性。而且，监听宽带互联网接入点与网络安全服务器之间的通信报文，能避免增加家宽系统负荷，有利于家宽系统稳定运行。
在实际应用中，上述抓包、解析等步骤可以异步执行。其中，在通过抓包获取到通信报文之后，可以先对抓取到的通信报文进行过滤筛选，提取出其中的用户状态字段数值。其中，可以采用单进程执行抓包来获取通信报文，以避免重复抓取。并且，可以采用多进程对通信报文进行过滤筛选以及解析处理，以提高处理效率。
具体的，如图3b所示，可以采用Tshark工具执行抓包，每秒生成一个pcap文件。在抓包的同时并发启动多个进程按时间顺序对已生成的pcap文件进行过滤筛选，以提取出通信报文中的用户状态字段数值。然后，将提取的关键字段数值逐行传入管道，在程序中从管道另一端取出待解析任务，以“utf-8”格式解码后作为待解析任务传入待解析队列。再并发启动多个Python进程，从待解析队列的另一端取出待解析任务进行解析，以确定各个家宽用户的状态。进一步的，为了便于统计、存储家宽用户的状态，还可以根据解析结果生成在线用户信息表，并实时滚动更新。另外，还可以通过查询接口实现对上述信息表的查询。
具体的，在抓包获取家宽用户的通信报文的步骤中，可以通过一个Tshark进程进行抓包，设置参数每n秒生成一个pcap文件。可以通过以下抓包命令实现：
sudotshark-i(端口名称)-b duration:(n)-b files:(生成文件总数m)-w(文件路径)
上述抓包命令用于通过tshark软件对解析服务器上的指定网络接口进行抓包，每n秒生成一个新文件，存到指定文件目录下，总共生成m个文件，从第m+1个文件开始从第一个文件开始覆盖。
在抓取通信报文之后，可以通过Python程序调用Linux命令启动多个Tshark进程，并行对已生成的文件按时间先后顺序逐个筛选，指定提取BRAS发送给AAA系统的radius报文中的用户状态字段数值。并以文本形式传入Python管道(Pipe)，从管道另一端取出文本，以“utf-8”格式解码后传入待解析队列。
基于上述实施例所述的方法，可选的，上述步骤S32，如图4所示，包括：
S41：根据所述家宽用户的通信报文流经服务器交换机的顺序，将与所述家宽用户相对应的待解析任务顺次插入所述待解析队列。
在本申请实施例提供的方案中，按流经服务器交换机的顺序依次将家宽用户对应的待解析任务插入待解析队列。本实施例提供的方案能用于实现顺次解析家宽用户状态，避免任务冲突，提高解析任务的执行效率，进而提高监听用户状态的有效性，降低监听延迟。
基于上述实施例所述的方法，可选的，所述解析任务中还携带有所述通信报文中的用户信息字段数值，其中，上述步骤S34，如图5所示，包括：
S51：根据所述待解析任务中的用户状态字段数值确定所述家宽用户的用户状态；
S52：当所述用户状态表征所述家宽用户处于在线状态时，根据所述解析任务中的用户信息字段数值确定所述家宽用户的在线用户信息。
举例而言，通信报文中例如可以包括'code'、'User_Name'、'Acct_Status_Type'、'NAS_Port_Id'四个字段的数值，在提取到上述字段数值之后，可以通过文本形式传入Python管道(Pipe)，从管道另一端取出文本，以“utf-8”格式解码后传入待解析队列。其中，用户信息字段数值可以包括'User_Name'字段和'NAS_Port_Id'字段对应的数值，用户状态字段数值可以包括'Acct_Status_Type'。另外，'code'可以用于辅助判断通信报文的类型，以高效识别上述用户状态字段数值和用户信息字段数值。
以包含上述四种字段的通信报文为例，本申请实施例提供的方案中，可以启动多个解析进程并行运行，从待解析队列中依次取出各个待解析任务，并做如下处理：
1、判断'code'字段值为'4'的为计费报文，继续处理，若为其它值则丢弃本行数据。
2、判断'Acct_Status_Type'值，1为开始计费，3为实时计费，表示用户在线，2为停止计费，表示用户下线。
3、通过正则表达式从'NAS_Port_Id'字段中通过正则表达式筛选出OLT IP地址，与资管OLT表数据进行比对，若该IP地址在资管中存在，则继续处理，若不存在则丢弃本行数据。
4、通过'User_Name'字段提取用户名称，在资管家宽用户匹配用户所在小区。
5、基于用户所在的小区确定家宽用户的在线状态。
基于上述实施例所述的方法，可选的，上述步骤S34，如图6所示，包括：
S61：关联所述家宽用户的在线用户信息和所述用户状态以生成在线用户信息表；
其中，在步骤S34之后，还包括：
S62：当所述用户状态表征所述家宽用户处于离线状态时，根据所述解析任务中的用户信息字段数值确定所述家宽用户的离线用户信息；
S63：当所述在线用户信息表中包括所述离线用户信息时，删除所述在线用户信息表中的所述离线用户信息和关联的在线状态。
可选的，可以在Redis数据库中以OLT维度建立实时用户信息表，若用户在线，则在OLT实时用户表中增加该用户，若用户下线，则在表中删除该用户。本申请实施例提供的方案能实现OLT维度实时在线用户信息表的实时更新，实现对家宽用户状态的监听。
可选的，在生成在线用户信息表之后，还可以通过计算每个实时在线用户信息表的条目数量来获取当前OLT下挂的在线用户数，进而以预设时间间隔周期性执行数据备份存储。比如，每间隔10分钟执行一次，将上述在线用户数存入数据库的历史在线用户数表。
进一步的，通过上述方案确定的家宽用户的状态还可以提供至各种功能性服务器，用于实现数据查询。比如，通过Webservice接口，输入OLT IP地址后即可返回当前该OLT的实时在线用户数或过去某个时间段的历史在线用户数。
基于上述实施例所述的方法，可选的，如图7所示，所述方法还包括：
S71：监测所述在线用户信息表中的数据量变化率；
S72：当所述在线用户信息表中的数据量变化率大于预设变化率时，生成在线用户数量预警信息。
其中，可以在汇聚上述在线用户数时计算上述数据量变化率。比如，每次汇聚时都与上一时间节点(例如10分钟前)的在线用户数进行比较，若较前一时间节点用户数下降超过某一门限，则确定在线用户信息表中的数据量变化率大于预设变化率，可以根据变化率具体参数生成在线用户数量预警信息并推送至相关人员。本实施例提供的方案能及时监测到在线用户数量的异常变化，进而及时发出预警。该预警信息可以辅助用于设备故障监控，有利于及时监测到设备故障。
在家宽技术领域，OLT作为无源光网络PON接入网的核心，其运行状态与家宽业务密切相关。PON是一种采用点到多点(P2MP)结构的单纤双向光接入网络。PON系统由局端的光线路终端(OLT)、光分配网络(ODN)和用户侧的光网络单元(ONU)组成。本申请实施例提供的方案能够高效准确地提取报文信息，降低硬件开销并能有效实现对全省家宽用户在线状态实时监控和OLT维度的实时数量汇聚，直接从业务维度反映OLT异常情况，提高监控有效性。而且，适用于对大数据凉的通信报文的实时解析，有效降低监听延迟。
本实施例通过报文解析的方式实时监测家宽用户离/在线状态，直接从业务角度反映故障或隐患，弥补了仅依靠网管告警来判断故障情况的诸多缺陷。采用本方案提供的报文解析方法，能够克服现有解析工具在大数据量场景下的效率瓶颈，从而高效、准确地提取报文信息。可选的，还可以根据实际应用需求，在筛选环节增加提取的字段，即可获取报文中的其他内容，有利于实现用户行为分析等其他扩展功能。
为了解决现有技术中存在的问题，本申请实施例还提供一种家宽用户数据监听装置80，如图8所示，包括：
第一获取模块81，获取流经服务器交换机的家宽用户的通信报文；
生成模块82，根据所述通信报文生成与所述家宽用户相对应的待解析任务并插入待解析队列，所述待解析任务中携带有所述通信报文中的用户状态字段数值；
第二获取模块83，从所述待解析队列中依次获取所述待解析任务；
执行模块84，执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别对应的通信状态，所述通信状态根据所述用户状态字段数值确定。
基于上述实施例提供的装置，可选的，所述生成模块82用于：
根据所述家宽用户的通信报文流经服务器交换机的顺序，将与所述家宽用户相对应的待解析任务顺次插入所述待解析队列。
基于上述实施例提供的装置，可选的，所述解析任务中还携带有所述通信报文中的用户信息字段数值，其中，执行模块84用于：
根据所述待解析任务中的用户状态字段数值确定所述家宽用户的用户状态；
当所述用户状态表征所述家宽用户处于在线状态时，根据所述解析任务中的用户信息字段数值确定所述家宽用户的在线用户信息。
基于上述实施例提供的装置，可选的，执行模块84用于：
关联所述家宽用户的在线用户信息和所述用户状态以生成在线用户信息表；
其中，所述执行模块84还用于：
当所述用户状态表征所述家宽用户处于离线状态时，根据所述解析任务中的用户信息字段数值确定所述家宽用户的离线用户信息；
当所述在线用户信息表中包括所述离线用户信息时，删除所述在线用户信息表中的所述离线用户信息和关联的在线状态。
基于上述实施例提供的装置，可选的，所述执行模块84还用于：
监测所述在线用户信息表中的数据量变化率；
当所述在线用户信息表中的数据量变化率大于预设变化率时，生成在线用户数量预警信息。
通过本申请实施例提供的装置，由于流经服务器交换机的家宽用户的通信报文中携带有用户状态字段数值，通过执行待解析任务能根据用户状态字段数值确定通过服务器交换机通信的各个家宽用户分别对应的通信状态。其中，在执行解析之前先根据报文中与家宽用户状态有关的字段生成待解析任务，能降低随后步骤中解析数据的数据量，降低监听延迟，提高家宽用户状态监听的实时有效性。而且，监听宽带互联网接入点与网络安全服务器之间的通信报文，能避免增加家宽系统负荷，有利于家宽系统稳定运行。
优选的，本发明实施例还提供一种电子设备，包括处理器，存储器，存储在存储器上并可在所述处理器上运行的计算机程序，该计算机程序被处理器执行时实现上述一种家宽用户状态监听方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。
本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述一种家宽用户状态监听方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random AccessMemory，简称RAM)、磁碟或者光盘等。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。
上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims (10)

1.一种家宽用户状态监听系统，其特征在于，包括：
网络安全服务器；
通过服务器交换机与所述网络安全服务器通信连接的宽带互联网接入点；
与所述服务器交换机通信连接的镜像交换机，所述镜像交换机用于获取流经所述服务器交换机的家宽用户的通信报文；
与所述镜像交换机通信连接的解析服务器，用于根据所述家宽用户的通信报文监听通过所述服务器交换机通信的各个家宽用户的通信状态。
2.如权利要求1所述的系统，其特征在于，还包括：
与所述解析服务器和所述镜像交换机分别通信连接的应用服务器，用于存储所述解析服务器确定的所述家宽用户的状态信息，或，在所述解析服务器异常时，根据所述家宽用户的通信报文监听通过所述服务器交换机通信的各个家宽用户的通信状态。
3.一种家宽用户状态监听方法，其特征在于，应用于权利要求1或2所述的家宽用户状态监听系统，包括：
获取流经服务器交换机的家宽用户的通信报文；
根据所述通信报文生成与所述家宽用户相对应的待解析任务并插入待解析队列，所述待解析任务中携带有所述通信报文中的用户状态字段数值；
从所述待解析队列中依次获取所述待解析任务；
执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别对应的通信状态，所述通信状态根据所述用户状态字段数值确定。
4.如权利要求3所述的方法，其特征在于，根据所述通信报文生成与所述家宽用户相对应的待解析任务并插入待解析队列，包括：
根据所述家宽用户的通信报文流经服务器交换机的顺序，将与所述家宽用户相对应的待解析任务顺次插入所述待解析队列。
5.如权利要求3或4所述的方法，其特征在于，所述解析任务中还携带有所述通信报文中的用户信息字段数值，其中，执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别对应的所述家宽用户的通信状态，包括：
根据所述待解析任务中的用户状态字段数值确定所述家宽用户的用户状态；
当所述用户状态表征所述家宽用户处于在线状态时，根据所述解析任务中的用户信息字段数值确定所述家宽用户的在线用户信息。
6.如权利要求5所述的方法，其特征在于，执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别对应的所述家宽用户的通信状态，包括：
关联所述家宽用户的在线用户信息和所述用户状态以生成在线用户信息表；
其中，根据所述待解析任务中的用户状态字段数值确定所述家宽用户的用户状态之后，还包括：
当所述用户状态表征所述家宽用户处于离线状态时，根据所述解析任务中的用户信息字段数值确定所述家宽用户的离线用户信息；
当所述在线用户信息表中包括所述离线用户信息时，删除所述在线用户信息表中的所述离线用户信息和关联的在线状态。
7.如权利要求6所述的方法，其特征在于，还包括：
监测所述在线用户信息表中的数据量变化率；
当所述在线用户信息表中的数据量变化率大于预设变化率时，生成在线用户数量预警信息。
8.一种家宽用户数据监听装置，其特征在于，包括：
第一获取模块，获取流经服务器交换机的家宽用户的通信报文；
生成模块，根据所述通信报文生成与所述家宽用户相对应的待解析任务并插入待解析队列，所述待解析任务中携带有所述通信报文中的用户状态字段数值；
第二获取模块，从所述待解析队列中依次获取所述待解析任务；
执行模块，执行所述待解析任务以确定通过所述服务器交换机通信的各个家宽用户分别对应的通信状态，所述通信状态根据所述用户状态字段数值确定。
9.一种电子设备，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求3至7中任一项所述的方法的步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求3至7中任一项所述的方法的步骤。
CN202110444065.5A 2021-04-23 2021-04-23 一种家宽用户状态监听系统、方法和装置 Active CN115242677B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110444065.5A CN115242677B (zh) 2021-04-23 2021-04-23 一种家宽用户状态监听系统、方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110444065.5A CN115242677B (zh) 2021-04-23 2021-04-23 一种家宽用户状态监听系统、方法和装置

Publications (2)

Publication Number Publication Date
CN115242677A true CN115242677A (zh) 2022-10-25
CN115242677B CN115242677B (zh) 2023-09-01

Family

ID=83666064

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110444065.5A Active CN115242677B (zh) 2021-04-23 2021-04-23 一种家宽用户状态监听系统、方法和装置

Country Status (1)

Country Link
CN (1) CN115242677B (zh)

Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030028390A1 (en) * 2001-07-31 2003-02-06 Stern Edith H. System to provide context-based services
US20130054737A1 (en) * 2011-08-29 2013-02-28 Carlos Miranda System and Method for Data Acquisition in an Internet Protocol Network
CN103856496A (zh) * 2012-11-29 2014-06-11 华为技术有限公司 信息发布方法、设备及系统
CN106851404A (zh) * 2015-12-04 2017-06-13 北京国双科技有限公司 获取用户开机率的方法及装置
CN106874386A (zh) * 2017-01-12 2017-06-20 深圳市汉云科技有限公司 文件解析方法及装置
CN107689976A (zh) * 2016-08-05 2018-02-13 北京金山云网络技术有限公司 一种文件传输方法及装置
CN108216275A (zh) * 2018-01-05 2018-06-29 北京全路通信信号研究设计院集团有限公司 一种车载监测设备及车载监测系统
US20190166021A1 (en) * 2017-11-29 2019-05-30 Extreme Networks, Inc. Systems and methods for determining flow and path analytics of an application of a network using sampled packet inspection
CN109901469A (zh) * 2019-03-12 2019-06-18 北京鼎实创新科技股份有限公司 一种基于fpga技术实现profibus-pa总线通信的方法
CN110750497A (zh) * 2019-10-29 2020-02-04 山东易华录信息技术有限公司 一种数据调度系统
CN111092786A (zh) * 2019-12-12 2020-05-01 中盈优创资讯科技有限公司 网络设备安全认证服务可靠性增强系统
CN111314565A (zh) * 2019-11-01 2020-06-19 厦门快商通科技股份有限公司 语音抓包分发处理方法、系统、移动终端及存储介质
CN111478862A (zh) * 2020-03-09 2020-07-31 邦彦技术股份有限公司 远程数据镜像处理系统和方法
CN111488613A (zh) * 2020-04-08 2020-08-04 北京瑞策科技有限公司 业务数据区块链的数据高效查询方法及装置
CN112422650A (zh) * 2020-11-05 2021-02-26 徐康庭 楼宇定位方法、装置、设备及计算机可读存储介质

Patent Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030028390A1 (en) * 2001-07-31 2003-02-06 Stern Edith H. System to provide context-based services
US20130054737A1 (en) * 2011-08-29 2013-02-28 Carlos Miranda System and Method for Data Acquisition in an Internet Protocol Network
CN103856496A (zh) * 2012-11-29 2014-06-11 华为技术有限公司 信息发布方法、设备及系统
CN106851404A (zh) * 2015-12-04 2017-06-13 北京国双科技有限公司 获取用户开机率的方法及装置
CN107689976A (zh) * 2016-08-05 2018-02-13 北京金山云网络技术有限公司 一种文件传输方法及装置
CN106874386A (zh) * 2017-01-12 2017-06-20 深圳市汉云科技有限公司 文件解析方法及装置
US20190166021A1 (en) * 2017-11-29 2019-05-30 Extreme Networks, Inc. Systems and methods for determining flow and path analytics of an application of a network using sampled packet inspection
CN108216275A (zh) * 2018-01-05 2018-06-29 北京全路通信信号研究设计院集团有限公司 一种车载监测设备及车载监测系统
CN109901469A (zh) * 2019-03-12 2019-06-18 北京鼎实创新科技股份有限公司 一种基于fpga技术实现profibus-pa总线通信的方法
CN110750497A (zh) * 2019-10-29 2020-02-04 山东易华录信息技术有限公司 一种数据调度系统
CN111314565A (zh) * 2019-11-01 2020-06-19 厦门快商通科技股份有限公司 语音抓包分发处理方法、系统、移动终端及存储介质
CN111092786A (zh) * 2019-12-12 2020-05-01 中盈优创资讯科技有限公司 网络设备安全认证服务可靠性增强系统
CN111478862A (zh) * 2020-03-09 2020-07-31 邦彦技术股份有限公司 远程数据镜像处理系统和方法
CN111488613A (zh) * 2020-04-08 2020-08-04 北京瑞策科技有限公司 业务数据区块链的数据高效查询方法及装置
CN112422650A (zh) * 2020-11-05 2021-02-26 徐康庭 楼宇定位方法、装置、设备及计算机可读存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
陈伶,: "\"湖南移动家庭宽带业务大数据精准营销体系构建\"" *

Also Published As

Publication number Publication date
CN115242677B (zh) 2023-09-01

Similar Documents

Publication Publication Date Title
EP2563062B1 (en) Long connection management apparatus and link resource management method for long connection communication
US9521050B2 (en) Method of and device for service monitoring and service monitoring management
CN108900374B (zh) 一种应用于dpi设备的数据处理方法和装置
CN106921637A (zh) 网络流量中的应用信息的识别方法和装置
US11218382B2 (en) Quality of service monitoring method, device, and system
CN103546343B (zh) 网络流量分析系统的网络流量展示方法和系统
CN102045363A (zh) 网络流量特征识别规则的建立方法、识别控制方法及装置
US8018859B2 (en) Method and apparatus for asynchronous alarm correlation
CN112350854B (zh) 一种流量故障定位方法、装置、设备及存储介质
US20130297791A1 (en) Method of and Device For Service Monitoring and Service Monitoring Management
CN102164048B (zh) 局域网络中实现多运营商接入的数据流优化装置及方法
JP2012038213A (ja) 判定装置、判定方法及びコンピュータプログラム
Qian et al. The role of damping and low pass filtering in the stability of discrete time implemented robot force control
EP3641222B1 (en) Method, apparatus and system for monitoring data traffic
CN115242677B (zh) 一种家宽用户状态监听系统、方法和装置
CN100413248C (zh) 一种基于流量进行计费的改进方法和系统
CN114553546B (zh) 基于网络应用的报文抓取的方法和装置
CN115314358B (zh) 一种家宽网络的哑网元故障监控方法和装置
CN114221777B (zh) 受限条件下数字货币流量自同步监测方法、装置和设备
CN115174350A (zh) 一种运维告警方法、装置、设备及介质
CN113965385A (zh) 一种异常网站的监控处理方法、装置、设备和介质
CN107342887B (zh) 一种网络设备的管理方法和云端服务器
Ocampo Palacio et al. Scalable distributed traffic monitoring for enterprise networks with spark streaming
CN1666536A (zh) 确定通信网中服务性能降低的原因
CN114760221B (zh) 一种业务监控方法、系统和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant