CN115580563B - 云网络的镜像数据处理方法、装置及电子设备 - Google Patents

云网络的镜像数据处理方法、装置及电子设备 Download PDF

Info

Publication number
CN115580563B
CN115580563B CN202211431651.7A CN202211431651A CN115580563B CN 115580563 B CN115580563 B CN 115580563B CN 202211431651 A CN202211431651 A CN 202211431651A CN 115580563 B CN115580563 B CN 115580563B
Authority
CN
China
Prior art keywords
data
proxy
addresses
mirror image
cloud network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202211431651.7A
Other languages
English (en)
Other versions
CN115580563A (zh
Inventor
张秀芳
张柱
陈卫国
吕彪
祝顺民
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alibaba Cloud Computing Ltd
Original Assignee
Alibaba Cloud Computing Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Cloud Computing Ltd filed Critical Alibaba Cloud Computing Ltd
Priority to CN202211431651.7A priority Critical patent/CN115580563B/zh
Publication of CN115580563A publication Critical patent/CN115580563A/zh
Application granted granted Critical
Publication of CN115580563B publication Critical patent/CN115580563B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/12Network monitoring probes
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/54Store-and-forward switching systems 
    • H04L12/56Packet switching systems
    • H04L12/5691Access to open networks; Ingress point selection, e.g. ISP selection
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00Packet switching elements
    • H04L49/20Support for services
    • H04L49/208Port mirroring

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请提供了一种云网络的镜像数据处理方法、装置及电子设备,涉及云计算技术领域。方法包括:获取云网络的访问方的多个代理互联网协议IP地址,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;确定多个代理IP地址的多个请求的第一打流数据、多个请求对应的目标服务器收到的第二打流数据以及镜像数据;基于第一打流数据、第二打流数据和镜像数据,确定多个ISP的接入线路的镜像质量评估结果;基于镜像质量评估结果,执行相应的处理策略。本申请实施例,通过将访问方的多个代理IP地址映射到多个ISP线路中,以实现多个ISP线路的完整检测,提高云网络的镜像质量评估的准确性。

Description

云网络的镜像数据处理方法、装置及电子设备
技术领域
本申请涉及云计算技术领域,尤其涉及一种云网络的镜像数据处理方法、装置及电子设备。
背景技术
公网云网络(Gateway,GW)是由各种物理设备(如服务器、交换机、路由器)和介质(如光缆、电缆等)连接起来形成的网络,是网络承载的最底层。为了对云网络中的数据流量进行数据计量和分析,通常通过在机房进出口对数据流量进行镜像分光做源数据采集来实现。
对于公网镜像系统运行质量分析,一般在云外公网环境购买一台或多台虚拟机(Virtual Machine,VM)作为构造请求访问的靶机,同时在云网络内搭建目标服务靶站,在购买的VM上对目标靶站开启的服务下载/访问指定流量大小文件。访问结束后,在镜像全流量分析平台查询比对靶机实例发送的数据是否与访问目标靶站收到的数据一致。这种打靶采样方式经常会导致质量评估结果不准确的问题。
发明内容
本申请实施例提供一种云网络的镜像数据处理方法、装置及电子设备,以实现多个线路的完整检测,提高云网络的镜像质量评估结果的准确性。
第一方面,本申请实施例提供了一种云网络的镜像数据处理方法,包括:
获取云网络的访问方的多个代理互联网协议IP地址,将所述多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;
确定所述多个代理IP地址的多个请求的第一打流数据、所述多个请求对应的目标服务器收到的第二打流数据以及镜像数据;
基于所述第一打流数据、所述第二打流数据和所述镜像数据,确定所述多个ISP的接入线路的镜像质量评估结果;
基于所述镜像质量评估结果,执行相应的处理策略。
第二方面,本申请实施例提供了一种云网络的镜像数据处理装置,包括:
获取模块,用于获取云网络的访问方的多个代理互联网协议IP地址,将所述多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;
确定模块,用于确定所述多个代理IP地址的多个请求的第一打流数据、所述多个请求对应的目标服务器收到的第二打流数据以及镜像数据;
评估模块,用于基于所述第一打流数据、所述第二打流数据和所述镜像数据,确定所述多个ISP的接入线路的镜像质量评估结果;
执行模块,用于基于所述镜像质量评估结果,执行相应的处理策略。
第三方面,本申请实施例提供一种电子设备,包括存储器、处理器及存储在存储器上的计算机程序,处理器在执行计算机程序时实现本申请任一实施例提供的方法。
第四方面,本申请实施例提供一种计算机可读存储介质,计算机可读存储介质内存储有计算机程序,计算机程序被处理器执行时实现本申请任一实施例提供的方法。
与现有技术相比,本申请具有如下优点:
本申请实施例提供的云网络的镜像数据处理方法、装置及电子设备,获取云网络的访问方的多个代理互联网协议IP地址,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;确定多个代理IP地址的多个请求的第一打流数据、多个请求对应的目标服务器收到的第二打流数据以及镜像数据;基于第一打流数据、第二打流数据和镜像数据,确定多个ISP的接入线路的镜像质量评估结果;基于镜像质量评估结果,执行相应的处理策略。本申请实施例,通过将访问方的多个代理IP地址映射到多个ISP线路中,以实现多个ISP线路的完整检测,基于多个代理IP地址,确定镜像质量评估结果,可以覆盖多个ISP的接入线路,增加了采集数据源流量线路,以实现多个线路的完整检测,提高云网络的镜像质量评估的准确性。
上述概述仅仅是为了说明书的目的,并不意图以任何方式进行限制。除上述描述的示意性的方面、实施方式和特征之外,通过参考附图和以下的详细描述,本申请进一步的方面、实施方式和特征将会是容易明白的。
附图说明
在附图中,除非另外规定,否则贯穿多个附图相同的附图标记表示相同或相似的部件或元素。这些附图不一定是按照比例绘制的。应该理解,这些附图仅描绘了根据本申请公开的一些实施方式,而不应将其视为是对本申请范围的限制。
图1为本申请一实施例相关技术中的镜像数据处理方法的示意图;
图2为本申请一实施例提供的云网络的镜像数据处理方法的示意图;
图3为本申请一实施例提供的云网络的镜像数据处理方法的流程图;
图4为本申请一实施例提供的云网络的镜像数据处理方法的示意图;
图5为本申请一实施例提供的镜像质量定量分析方法的流程图;
图6为本申请一实施例提供的云网络的镜像数据处理装置的示意图;
图7为用来实现本申请实施例的电子设备的框图。
具体实施方式
在下文中,仅简单地描述了某些示例性实施例。正如本领域技术人员可认识到的那样,在不脱离本申请的精神或范围的情况下,可通过各种不同方式修改所描述的实施例。因此,附图和描述被认为本质上是示例性的而非限制性的。
为便于理解本申请实施例的技术方案,以下对本申请实施例的相关技术进行说明,以下相关技术作为可选方案与本申请实施例的技术方案可以进行任意结合,其均属于本申请实施例的保护范围。
为了更清楚地展示本申请实施例中提供的云网络的镜像数据处理方法,首先介绍可用于实现该方法的应用场景。
本申请实施例可以应用于云网络的镜像系统运行质量评估中。相关技术中,如图1所示,在云网络GW外的公网环境购买多台VM作为构造请求访问的客户端靶机,同时在云网络内搭建目标服务靶站,在购买的VM上对目标靶站开启的服务下载或访问指定流量大小的文件。镜像分光点设置在客户端靶机和互联网服务提供商(Internet Service Provider,ISP)接入端口之间,对客户端靶机发送的数据进行流量采集。GW和ISP之间通过多个镜像分光线路(线路1、线路2…线路N)连接。访问结束后,对公网旁路镜像分光系统采集到的ISP镜像流量进行采样分析,比对采集到的镜像流量数据是否与访问目标靶站的数据一致,从而确定公网旁路镜像分光系统的运行质量。发明人在实际工作中发现,这种打靶采样方式由于客户端靶机资源有限,只能验证该靶机对应的ISP所在地区的部分线路镜像流量已接入,但由于不同ISP线路和多地区流量调度等入口问题,该方案没办法覆盖完整的公网旁路镜像线路场景。从而导致如下问题:一方面镜像分光点线路缺失严重影响流量数据计量、安全分析等功能,另一方面,打靶流量数据无法与采样结果准确比对,当前单靶机情况无法确定在打流结束但镜像流量未采集到对应数据的问题,是由于公网旁路镜像分光系统接入线路缺失导致的,还是由于公网旁路镜像分光系统内部数据处理时数据丢失导致的,增加了运营人员排查问题的时间和运营排查成本。因此,如何使用一种简单高效的探测采样方式去覆盖整个ISP镜像流量的采集点,探测验证ISP镜像分光线路完整接入公网旁路镜像分光系统无遗漏,对当前云网络运维和运营有着至关重要的作用。
本发明提出了一种云网络的镜像数据处理方法。解决镜像分光由于打靶探测方法覆盖面不全,而导致采集数据源流量线路缺失无法检测完整的问题。获取云网络的访问方的多个代理互联网协议IP地址,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;确定多个代理IP地址的多个请求的第一打流数据,多个请求对应的目标服务器收到的第二打流数据,以及镜像数据;基于第一打流数据、第二打流数据和镜像数据,确定多个ISP的接入线路的镜像质量评估结果;基于镜像质量评估结果,执行相应的处理策略。在一示例中,如图2所示,利用非对称数字用户线路(Asymmetric Digital SubscriberLine ,ADSL)动态代理技术获取靶机的多个代理IP,构成ADSL IP池, ADSL动态代理作为一个池化的代理服务,可以通过远程调用方式来构建各种代理请求行为,并且可以返回本次代理的请求结果信息,因此可以完全满足公网靶机请求的场景要求。通过ADSL动态代理请求即可构建出定量分析所需要的请求数据,然后再结合公网旁路镜像系统采集到的镜像数据,即可完成对公网旁路镜像系统运行质量的定量分析。其中,镜像分光点部署在不同地区(如图所示的北京、上海)的GW接入口与ISP之间,可以根据不同地区动态调度流量从不同的地区对应的GW网关接入,从而实现调度入口动态切换。
本申请实施例提供了一种云网络的镜像数据处理方法,图3是本申请一实施例的云网络的镜像数据处理方法的流程图,该方法可以部署于服务器或其它处理设备中。在一些可能的实现方式中,该方法还可以通过处理器调用存储器中存储的计算机可读指令的方式来实现。如图3所示,该方法包括:
步骤S301,获取云网络的访问方的多个代理互联网协议IP地址,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中。
本实施例中,以服务器为执行主体进行介绍。其中,访问方可以是云服务器,云服务器具体可以是部署在物理服务器上的虚拟机。
可以预先配置打流测试的触发条件,满足触发条件时,执行打流分析的处理任务。可选的,按照预设时间周期,执行打流分析的处理任务。
访问方访问IP代理服务器,得到多个代理IP地址。可选的,可以通过ADSL技术得到多个代理IP地址。ADSL的IP代理服务功能可以提供一个可访问的代理IP地址,多次重启可以重新获得一个新的代理IP地址,随机得到的多个代理IP地址包括不同ISP或者不同地区的,将多个代理IP地址映射到多个ISP的接入线路中,访问方通过代理IP地址访问目标服务器。
步骤S302,确定多个代理IP地址的多个请求的第一打流数据、多个请求对应的目标服务器收到的第二打流数据以及镜像数据。
其中,代理IP地址的请求为用于进行打流测试的请求,通过向目标服务器发送打流数据进行打流测试。
通过预先配置的打流参数:请求次数、请求协议以及报文大小等数据,构建代理请求数据包,即第一打流数据。具体包括:根据测试用例脚本生成不同类型协议的及大小的传输数据;设置单位时间内的请求打流次数;通过代理IP地址及端口发送相应次数的指定数据包。
通过多个代理IP地址发送第一打流数据之后,请求对应的目标服务器收到的数据为第二打流数据,即目标靶站的流量数据。第一打流数据和第二打流数据的数据量可能相同也可能不同。如果数据发送过程中出现数据丢包,则第二打流数据的数据量小于第一打流数据的数据量。镜像数据具体包括发送端到接收端数据传输过程中,ISP网络与云网络路由器之间线路通过分光分流设备镜像得到的数据。
步骤S303,基于第一打流数据、第二打流数据和镜像数据,确定多个ISP的接入线路的镜像质量评估结果。
通过比较第一打流数据、第二打流数据和镜像数据的数据量,可以对代理IP对应的ISP的接入线路的镜像质量进行评估,得到质量评估结果。
步骤S304,基于镜像质量评估结果,执行相应的处理策略。
镜像质量评估结果可以包括正常和异常两种情况,对于不同的质量评估结果,相应的执行不同的处理策略。如果镜像质量评估结果为正常,则可以基于镜像数据进行流量数据计量、安全分析等。如果镜像质量评估结果为异常,则生成异常提示信息,辅助运营人员排查问题。
本申请实施例提供的云网络的镜像数据处理方法,获取云网络的访问方的多个代理互联网协议IP地址,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;确定多个代理IP地址的多个请求的第一打流数据、多个请求对应的目标服务器收到的第二打流数据以及镜像数据;基于第一打流数据、第二打流数据和镜像数据,确定多个ISP的接入线路的镜像质量评估结果;基于镜像质量评估结果,执行相应的处理策略。本申请实施例,通过将访问方的多个代理IP地址映射到多个ISP线路中,以实现多个ISP线路的完整检测,基于多个代理IP地址,确定镜像质量评估结果,可以覆盖多个ISP的接入线路,增加了采集数据源流量线路,以实现多个线路的完整检测,提高云网络的镜像质量评估的准确性。
其中,对于步骤S301,确定多个代理IP地址的具体实现方式见如下实施例:
在一种可能的实现方式中,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中,包括:基于多个代理IP地址的特征信息,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中,特征信息包括:ISP信息和/或地理位置信息。
在实际应用中,通过代理IP地址的特征信息将多个代理IP地址映射到多个ISP的接入线路中。利用ADSL动态代理技术得到多个代理IP地址,将多个代理IP地址基于ISP(移动、联通、电信、其他ISP)或地理位置进行打散,映射到多个ISP线路中。通过ADSL动态代理方式,在靶机侧发出请求消息后,利用ADSL动态代理IP池获取不同ISP和不同地区的随机IP,作为代理IP访问目标靶站。基于ADSL动态代理IP池随机获取ISP和地区对应IP,对于靶机的多次访问目标靶站,会随机从不同地区ISP的入口进入云网络,并基于ISP和IP五元组的不同,打散在各个线路中。本实施例中,通过ADSL拨号的方式动态释放申请使用多个代理IP地址,ADSL动态代理可以实现多个ISP的ADSL服务开通和多个地理位置的ADSL服务请求,可以很好的实现地理空间的打散,满足多个线路的覆盖等要求。
在一种可能的实现方式中,将多个代理IP地址映射到多个ISP的接入线路中,还包括:若多个代理IP地址的特征信息相同,则根据多个代理IP地址的请求对应的五元组,将多个代理IP地址映射到多个ISP的接入线路中。
在实际应用中,对于ISP信息、地理位置信息不同的代理IP地址,可以按照不同的ISP信息或地理位置信息进行打散。对于ISP信息和地理位置信息相同的不同IP地址,根据访问请求中携带的数据包的五元组进行打散,映射到不同的ISP线路中。其中,五元组包括:源IP地址,源端口,目的IP地址,目的端口和传输层协议。
在一种可能的实现方式中,确定镜像数据,包括:在多个ISP接入线路的接入端口和不同地区的云网络网关接入端口之间,获取镜像数据,以实现第一打流数据映射到不同地区的云网络网关中。
在实际应用中,在多个ISP接入线路的接入端口和不同地区的云网络网关接入端口之间,通过旁路镜像分光的方式,获取镜像数据。将镜像分光点部署在多个ISP接入线路的接入端口和不同地区的云网络网关接入端口之间,可以根据不同地区动态调度流量,从不同的地区对应的GW网关接入,从而实现调度入口动态切换,以实现第一打流数据映射到不同地区的GW网关中。
在一种可能的实现方式中,该方法还包括:对于任一代理IP地址,确定代理IP地址的请求对应的目标服务器,将请求对应的时间段内的目标服务器收到的第三打流数据进行聚合,得到聚合数据;基于代理IP地址的请求的第四打流数据和聚合数据,确定代理IP地址所属的地区或ISP的线路是否接入镜像分光线路。
在实际应用中,代理IP地址发起请求之后,根据请求的第四打流数据中的五元组,可以确定请求对应的目标服务器,在镜像流量数据库中,获取请求对应的时间段内的目标服务器收到的流量数据,将这些流量数据进行聚合,得到聚合数据。基于第四流量数据和聚合数据的数据量,确定代理IP地址所属的地区或ISP的线路是否接入公网旁路镜像分光系统。其中,镜像流量数据库中的数据是通过公网旁路镜像系统捕获并经过数据聚合、清洗处理获得的镜像数据。
在一种可能的实现方式中,基于代理IP地址的请求的第四打流数据和聚合数据,确定代理IP地址所属的地区或ISP的线路是否接入,包括:将第四打流数据和聚合数据进行比对,根据比对结果确定代理IP地址所属的地区或ISP的线路是否接入镜像分光线路。
在实际应用中,将第四打流数据和聚合数据进行比对,如果第四流量数据和聚合数据的数据特征相同,则表明代理IP地址所属的地区或ISP的线路完全接入镜像分光线路。具体的,比较靶机打流后从镜像流量数据库中得到的目标IP对应的数据包大小、个数与靶机打流数据是否一致,根据比对结果确定代理IP地址所属的地区或ISP的线路是否接入镜像分光线路。
在一种可能的实现方式中,基于第一打流数据、第二打流数据和镜像数据,确定多个线路的镜像质量评估结果,包括:若镜像数据小于第一打流数据或者第二打流数据,则将镜像质量评估结果确定为异常。
其中,如果第一打流数据、第二打流数据和镜像数据的数据量相等,则质量评估结果确定为正常。若镜像数据小于第一打流数据或者第二打流数据,则将镜像质量评估结果确定为异常。在未发生数据丢包的情况下,第一打流数据和第二打流数据的数据量相等。
为了更加清晰的理解本申请的技术思路,下面通过一个具体的实施例介绍技术方案的具体实现过程。
图4为本申请一实施例提供的云网络的镜像数据处理方法的示意图。本实施例中,ADSL动态代理远控系统、公网旁路镜像系统、镜像质量定量分析系统,可以分别运行在各自对应的服务器中。如图4所示,通过ADSL动态代理远控系统,按照预设时间周期,执行打流分析的处理任务。获取访问方的多个代理IP地址,通过预先配置的打流参数:请求次数、请求协议以及报文大小等数据,构建代理请求数据包,如图4所示的打流构造请求结果,发送到镜像质量定量分析系统。公网旁路镜像系统获取镜像数据,即镜像流量采集结果,发送至镜像质量定量分析系统。靶站将接收到的打流数据发送至镜像质量定量分析系统。质量定量分析系统将打流构造请求结果、镜像流量采集结果以及靶站接收请求结果进行比较,如果镜像流量采集结果小于打流构造请求结果或者靶站接收请求结果,则镜像质量评估结果为异常;如果打流构造请求结果、镜像流量采集结果以及靶站接收请求结果数据量相等,则镜像质量评估结果为正常。
图5为本申请一实施例提供的镜像质量定量分析方法的流程图。如图5所示,循环采样m次,采集访问方发送的打流请求的打流数据、目标服务器收到的打流数据,以及镜像流量数据。判断是否达到预设的采样次数,即是否完成采样,如果没有,则触发靶机执行打流分析的处理任务,即靶机发起请求N1字节文件下载,将N1字节文件作为打流数据。通过ADSL方式得到多个代理IP地址,映射到多个ISP线路中(如图5所示的“ADSL IP打散”)。代理IP地址向目标服务器发起打流请求。若数据传输经过的线路接入公网旁路镜像分光系统的线路,则公网旁路镜像分光系统会对该次打流请求数据包进行数据处理分析,输出到数据分析库中,从数据分析库中过滤采样时间段内打流请求对应的目标IP为靶站IP的流量数据,进行流量数据聚合,获取单次采样数据为N2字节(如图5所示的“过滤提取靶站IP数据量N2 bytes”)。其中,旁路镜像流量分光系统会统计所有云内公网IP的流量数据,由于当前部署方式为在云内部署靶站,所以镜像流量的统计目标IP就是靶站的IP。根据数据分析库中过滤的单次采样数据N2与相同采样时间段内靶机侧发起请求的实际数据N1进行数据比对。根据多次采样探测的结果对全链路探测结果进行统计,根据ADSL选择的代理IP发起的请求数据,是否都能在镜像流量的数据分析库中过滤到相同数据,输出该IP所属地区或ISP的链路是否完全接入公网旁路镜像分光系统。
与本申请实施例提供的方法的应用场景以及方法相对应地,本申请实施例还提供一种云网络的镜像数据处理装置。如图6所示,该云网络的镜像数据处理装置可以包括:
获取模块601,用于获取云网络的访问方的多个代理互联网协议IP地址,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;
确定模块602,用于确定多个代理IP地址的多个请求的第一打流数据、多个请求对应的目标服务器收到的第二打流数据以及镜像数据;
评估模块603,用于基于第一打流数据、第二打流数据和镜像数据,确定多个ISP的接入线路的镜像质量评估结果;
执行模块604,用于基于镜像质量评估结果,执行相应的处理策略。
本申请实施例提供的云网络的镜像数据处理装置,获取云网络的访问方的多个代理互联网协议IP地址,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;确定多个代理IP地址的多个请求的第一打流数据、多个请求对应的目标服务器收到的第二打流数据以及镜像数据;基于第一打流数据、第二打流数据和镜像数据,确定多个ISP的接入线路的镜像质量评估结果;基于镜像质量评估结果,执行相应的处理策略。本申请实施例,通过将访问方的多个代理IP地址映射到多个ISP线路中,以实现多个ISP线路的完整检测,基于多个代理IP地址,确定镜像质量评估结果,可以覆盖多个ISP的接入线路,增加了采集数据源流量线路,以实现多个线路的完整检测,提高云网络的镜像质量评估的准确性。
在一种可能的实现方式中,获取模块601在将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中时,用于:
基于多个代理IP地址的特征信息,将多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中,特征信息包括:ISP信息和/或地理位置信息。
在一种可能的实现方式中,获取模块601,还用于:
若多个代理IP地址的特征信息相同,则根据多个代理IP地址的请求对应的五元组,将多个代理IP地址映射到多个ISP的接入线路中。
在一种可能的实现方式中,确定模块602在确定镜像数据时,用于:
在多个ISP接入线路的接入端口和不同地区的云网络网关接入端口之间,获取镜像数据,以实现第一打流数据映射到不同地区的云网络网关中。
在一种可能的实现方式中,评估模块603还用于:
对于任一代理IP地址,确定代理IP地址的请求对应的目标服务器,将请求对应的时间段内的目标服务器收到的第三打流数据进行聚合,得到聚合数据;基于代理IP地址的请求的第四打流数据和聚合数据,确定代理IP地址所属的地区或ISP的线路是否接入镜像分光线路。
在一种可能的实现方式中,评估模块603在基于代理IP地址的多个请求的第四打流数据和聚合数据,确定代理IP地址所属的地区或ISP的线路是否接入镜像分光线路时,用于:
将第四打流数据和聚合数据进行比对,根据比对结果确定代理IP地址所属的地区或ISP的线路是否接入镜像分光线路。
在一种可能的实现方式中,评估模块603,用于:
若镜像数据小于第一打流数据或者第二打流数据,则将镜像质量评估结果确定为异常。
本申请实施例各装置中的各模块的功能可以参见上述方法中的对应描述,并具备相应的有益效果,在此不再赘述。
图7为用来实现本申请实施例的电子设备的框图。如图7所示,该电子设备包括:存储器710和处理器720,存储器710内存储有可在处理器720上运行的计算机程序。处理器720执行该计算机程序时实现上述实施例中的方法。存储器710和处理器720的数量可以为一个或多个。
该电子设备还包括:
通信接口730,用于与外界设备进行通信,进行数据交互传输。
如果存储器710、处理器720和通信接口730独立实现,则存储器710、处理器720和通信接口730可以通过总线相互连接并完成相互间的通信。该总线可以是工业标准体系结构(Industry Standard Architecture,ISA)总线、外部设备互连(Peripheral ComponentInterconnect,PCI)总线或扩展工业标准体系结构(Extended Industry StandardArchitecture,EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示,图7中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。
可选的,在具体实现上,如果存储器710、处理器720及通信接口730集成在一块芯片上,则存储器710、处理器720及通信接口730可以通过内部接口完成相互间的通信。
本申请实施例提供了一种计算机可读存储介质,其存储有计算机程序,该程序被处理器执行时实现本申请实施例中提供的方法。
本申请实施例还提供了一种芯片,该芯片包括处理器,用于从存储器中调用并运行存储器中存储的指令,使得安装有芯片的通信设备执行本申请实施例提供的方法。
本申请实施例还提供了一种芯片,包括:输入接口、输出接口、处理器和存储器,输入接口、输出接口、处理器以及存储器之间通过内部连接通路相连,处理器用于执行存储器中的代码,当代码被执行时,处理器用于执行申请实施例提供的方法。
应理解的是,上述处理器可以是中央处理器(Central Processing Unit,CPU),还可以是其他通用处理器、数字信号处理器(Digital Signal Processor,DSP)、专用集成电路(Application Specific Integrated Circuit,ASIC)、现场可编程门阵列(FieldProgrammable Gate Array,FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者是任何常规的处理器等。值得说明的是,处理器可以是支持进阶精简指令集机器(Advanced RISC Machines,ARM)架构的处理器。
进一步地,可选的,上述存储器可以包括只读存储器和随机访问存储器。该存储器可以是易失性存储器或非易失性存储器,或可包括易失性和非易失性存储器两者。其中,非易失性存储器可以包括只读存储器(Read-Only Memory,ROM)、可编程只读存储器(Programmable ROM,PROM)、可擦除可编程只读存储器(Erasable PROM,EPROM)、电可擦除可编程只读存储器(Electrically EPROM,EEPROM)或闪存。易失性存储器可以包括随机访问存储器(Random Access Memory,RAM),其用作外部高速缓存。通过示例性但不是限制性说明,许多形式的RAM均可用。例如,静态随机访问存储器(Static RAM,SRAM)、动态随机访问存储器(Dynamic Random Access Memory,DRAM)、同步动态随机访问存储器(Synchronous DRAM,SDRAM)、双倍数据速率同步动态随机访问存储器(Double Data RateSDRAM,DDR SDRAM)、增强型同步动态随机访问存储器(Enhanced SDRAM,ESDRAM)、同步链接动态随机访问存储器(Sync link DRAM,SLDRAM)和直接内存总线随机访问存储器(DirectRambus RAM,DR RAM)。
在上述实施例中,可以全部或部分地通过软件、硬件、固件或者其任意拼接来实现。当使用软件实现时,可以全部或部分地以计算机程序产品的形式实现。计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时,全部或部分地产生依照本申请的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中,或者从一个计算机可读存储介质向另一个计算机可读存储介质传输。
在本说明书的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包括于本申请的至少一个实施例或示例中。而且,描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外,在不相互矛盾的情况下,本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和拼接。
此外,术语“第一”、“第二”仅用于描述目的,而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此,限定有“第一”、“第二”的特征可以明示或隐含地包括至少一个该特征。在本申请的描述中,“多个”的含义是两个或两个以上,除非另有明确具体的限定。
流程图中描述的或在此以其他方式描述的任何过程或方法可以被理解为,表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分。并且本申请的优选实施方式的范围包括另外的实现,其中可以不按所示出或讨论的顺序,包括根据所涉及的功能按基本同时的方式或按相反的顺序,来执行功能。
在流程图中描述的或在此以其他方式描述的逻辑和/或步骤,例如,可以被认为是用于实现逻辑功能的可执行指令的定序列表,可以具体实现在任何计算机可读介质中,以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用,或结合这些指令执行系统、装置或设备而使用。
应理解的是,本申请的各部分可以用硬件、软件、固件或它们的拼接来实现。在上述实施方式中,多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。上述实施例方法的全部或部分步骤是可以通过程序来指令相关的硬件完成,该程序可以存储于一种计算机可读存储介质中,该程序在执行时,包括方法实施例的步骤之一或其拼接。
此外,在本申请各个实施例中的各功能单元可以集成在一个处理模块中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现,也可以采用软件功能模块的形式实现。上述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时,也可以存储在一个计算机可读存储介质中。该存储介质可以是只读存储器,磁盘或光盘等。
以上所述,仅为本申请的示例性实施方式,但本申请的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本申请记载的技术范围内,可轻易想到其各种变化或替换,这些都应涵盖在本申请的保护范围之内。因此,本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种云网络的镜像数据处理方法,其特征在于,所述方法包括:
获取云网络的访问方的多个代理互联网协议IP地址,将所述多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;
确定所述多个代理IP地址的多个请求的第一打流数据、所述多个请求对应的目标服务器收到的第二打流数据以及镜像数据;所述镜像数据包括发送端到接收端数据传输过程中,ISP网络与云网络路由器之间线路通过分光分流设备镜像得到的数据;
基于所述第一打流数据、所述第二打流数据和所述镜像数据,确定所述多个ISP的接入线路的镜像质量评估结果;
基于所述镜像质量评估结果,执行相应的处理策略。
2.根据权利要求1所述的方法,其特征在于,所述将所述多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中,包括:
基于所述多个代理IP地址的特征信息,将所述多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中,所述特征信息包括:ISP信息和/或地理位置信息。
3.根据权利要求2所述的方法,其特征在于,所述将所述多个代理IP地址映射到多个ISP的接入线路中,还包括:
若所述多个代理IP地址的特征信息相同,则根据所述多个代理IP地址的请求对应的五元组,将所述多个代理IP地址映射到多个ISP的接入线路中。
4.根据权利要求1-3任一项所述的方法,其特征在于,确定所述镜像数据,包括:
在所述多个ISP接入线路的接入端口和不同地区的云网络网关接入端口之间,获取所述镜像数据,以实现所述第一打流数据映射到所述不同地区的云网络网关中。
5.根据权利要求1所述的方法,其特征在于,所述方法还包括:
对于任一代理IP地址,确定所述代理IP地址的请求对应的目标服务器,将所述请求对应的时间段内的目标服务器收到的第三打流数据进行聚合,得到聚合数据;
基于所述代理IP地址的请求的第四打流数据和所述聚合数据,确定所述代理IP地址所属的地区或ISP的线路是否接入镜像分光线路。
6.根据权利要求5所述的方法,其特征在于,所述基于所述代理IP地址的请求的第四打流数据和所述聚合数据,确定所述代理IP地址所属的地区或ISP的线路是否接入镜像分光线路,包括:
将所述第四打流数据和所述聚合数据进行比对,根据比对结果确定所述代理IP地址所属的地区或ISP的线路是否接入镜像分光线路。
7.根据权利要求1所述的方法,其特征在于,所述基于所述第一打流数据、所述第二打流数据和所述镜像数据,确定所述多个ISP的接入线路的镜像质量评估结果,包括:
若所述镜像数据小于所述第一打流数据或者第二打流数据,则将所述镜像质量评估结果确定为异常。
8.一种云网络的镜像数据处理装置,其特征在于,所述装置包括:
获取模块,用于获取云网络的访问方的多个代理互联网协议IP地址,将所述多个代理IP地址映射到多个互联网服务提供商ISP的接入线路中;
确定模块,用于确定所述多个代理IP地址的多个请求的第一打流数据、所述多个请求对应的目标服务器收到的第二打流数据以及镜像数据;所述镜像数据包括发送端到接收端数据传输过程中,ISP网络与云网络路由器之间线路通过分光分流设备镜像得到的数据;
评估模块,用于基于所述第一打流数据、所述第二打流数据和所述镜像数据,确定所述多个ISP的接入线路的镜像质量评估结果;
执行模块,用于基于所述镜像质量评估结果,执行相应的处理策略。
9.一种电子设备,包括存储器、处理器及存储在存储器上的计算机程序,所述处理器在执行所述计算机程序时实现权利要求1-7中任一项所述的方法。
10.一种计算机可读存储介质,所述计算机可读存储介质内存储有计算机程序,所述计算机程序被处理器执行时实现权利要求1-7中任一项所述的方法。
CN202211431651.7A 2022-11-15 2022-11-15 云网络的镜像数据处理方法、装置及电子设备 Active CN115580563B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211431651.7A CN115580563B (zh) 2022-11-15 2022-11-15 云网络的镜像数据处理方法、装置及电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211431651.7A CN115580563B (zh) 2022-11-15 2022-11-15 云网络的镜像数据处理方法、装置及电子设备

Publications (2)

Publication Number Publication Date
CN115580563A CN115580563A (zh) 2023-01-06
CN115580563B true CN115580563B (zh) 2023-02-28

Family

ID=84588589

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211431651.7A Active CN115580563B (zh) 2022-11-15 2022-11-15 云网络的镜像数据处理方法、装置及电子设备

Country Status (1)

Country Link
CN (1) CN115580563B (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2388703A1 (en) * 2010-05-20 2011-11-23 Novell, Inc. Techniques for evaluating and managing cloud networks
CN102291594A (zh) * 2011-08-25 2011-12-21 中国电信股份有限公司上海信息网络部 一种ip网络视频质量的检测评估系统与方法
CN110795162A (zh) * 2019-09-26 2020-02-14 北京浪潮数据技术有限公司 生成容器镜像文件的方法和装置
CN111427768A (zh) * 2020-02-26 2020-07-17 平安科技(深圳)有限公司 镜像测试方法、装置、计算机设备及存储介质
CN113923132A (zh) * 2021-09-23 2022-01-11 深信服科技股份有限公司 数据提醒方法、装置、电子设备和存储介质
WO2022089615A1 (zh) * 2020-10-30 2022-05-05 华为云计算技术有限公司 一种在公有云创建私有镜像的方法及相关设备

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8769060B2 (en) * 2011-01-28 2014-07-01 Nominum, Inc. Systems and methods for providing DNS services

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2388703A1 (en) * 2010-05-20 2011-11-23 Novell, Inc. Techniques for evaluating and managing cloud networks
CN102291594A (zh) * 2011-08-25 2011-12-21 中国电信股份有限公司上海信息网络部 一种ip网络视频质量的检测评估系统与方法
CN110795162A (zh) * 2019-09-26 2020-02-14 北京浪潮数据技术有限公司 生成容器镜像文件的方法和装置
CN111427768A (zh) * 2020-02-26 2020-07-17 平安科技(深圳)有限公司 镜像测试方法、装置、计算机设备及存储介质
WO2022089615A1 (zh) * 2020-10-30 2022-05-05 华为云计算技术有限公司 一种在公有云创建私有镜像的方法及相关设备
CN113923132A (zh) * 2021-09-23 2022-01-11 深信服科技股份有限公司 数据提醒方法、装置、电子设备和存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
张晓丽 ; 杨家海 ; 孙晓晴 ; 吴建平.分布式云的研究进展综述.《软件学报》.2018, *

Also Published As

Publication number Publication date
CN115580563A (zh) 2023-01-06

Similar Documents

Publication Publication Date Title
US9755919B2 (en) Traffic analysis for HTTP user agent based device category mapping
US11477163B2 (en) Scrubbed internet protocol domain for enhanced cloud security
CN108924005B (zh) 网络检测方法、网络检测装置、介质和设备
BR112019027114B1 (pt) Sistema de comunicação móvel e método para seleção e ligação de um perfil do dispositivo móvel/imsi
CN111953770B (zh) 一种路由转发方法、装置、路由设备及可读存储介质
CN110839017B (zh) 代理ip地址识别方法、装置、电子设备及存储介质
CN110113394A (zh) Api调用方法和装置
KR20060013491A (ko) 어택 서명 생성 방법, 서명 생성 애플리케이션 적용 방법, 컴퓨터 판독 가능 기록 매체 및 어택 서명 생성 장치
CN110113447B (zh) 域名解析方法及装置
CN111371740A (zh) 一种报文流量监控方法、系统及电子设备
CN115086331A (zh) 云设备调度方法、装置及系统、电子设备及存储介质
CN114826969B (zh) 网络连通性检查方法、装置、设备及存储介质
US20170359360A1 (en) System and method for gathering botnet cyber intelligence
CN112532466A (zh) 流量识别方法、装置及存储介质
CN115580563B (zh) 云网络的镜像数据处理方法、装置及电子设备
CN110784364B (zh) 一种数据监测方法、装置、存储介质及终端
CN110808967B (zh) 挑战黑洞攻击的检测方法及相关装置
CN110166518B (zh) 会话信息的传输方法、装置、存储介质及电子装置
CN111447199A (zh) 服务器的风险分析方法、服务器的风险分析装置及介质
CN114726796A (zh) 流量控制方法、网关及交换机
CN113660177A (zh) 一种流量控制方法、装置、系统及可读存储介质
CN114666249A (zh) 云平台上的流量采集方法、设备以及计算机可读存储介质
Santos Net neutrality in the 5G/6G era
CN116886445B (zh) 过滤结果的处理方法及装置、存储介质、电子设备
CN118041824B (zh) 测试旁路镜像功能的方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant