CN116057900A - 用于确定网络路径跟踪的系统和方法 - Google Patents

Abstract

在一个实施例中，一种方法包括由网络编排器从用户设备接收跟踪参数。该方法还包括：由网络编排器确定发起针对应用的网络路径跟踪；由网络编排器使用跟踪参数为网络路径跟踪生成过滤策略；以及由网络编排器将跟踪标识分配给网络路径跟踪。该方法还包括：由网络编排器通过向网络的第一节点传送过滤策略和跟踪标识来在网络内发起网络路径跟踪；以及由网络编排器从网络的多个节点接收网络路径跟踪数据。该方法还包括由网络编排器使用网络路径跟踪数据为应用生成跟踪报告。

Description

用于确定网络路径跟踪的系统和方法

技术领域

本公开总体涉及网络路径跟踪，并且更具体地涉及用于确定网络路径跟踪的系统和方法。

背景技术

现有的流分析引擎分析关于遍历网络的流量流的数据。某些流分析引擎不知道某些应用流将遍历哪些网络路径。为了准确地分析网络范围的流，这些流分析引擎可以将过滤策略推送到整个网络，这在规模上提出了挑战并且导致正常使用的开销。其他流分析引擎基于从设备接收的路由和交换信息使用流信息来模拟流的潜在网络路径，这要求设备的用户预先知道流的详细信息。

附图说明

图1示出了用于确定网络路径跟踪的示例系统；

图2示出了用于输入能够由图1的系统使用的跟踪参数的示例用户界面页面；

图3示出了用于显示能够由图1的系统使用的跟踪报告的示例用户界面页面；

图4示出了用于显示图3的跟踪报告的细节的示例用户界面页面；

图5示出了用于确定网络路径跟踪的示例方法；以及

图6示出了能够由本文所述的系统和方法使用的示例计算机系统。

具体实施方式

概述

本发明的各方面在独立权利要求中阐述，并且优选特征在从属权利要求中阐述。一个方面的特征可以单独或与其他方面组合应用于任何方面。

根据一个实施例，一种网络编排器包括一个或多个处理器以及耦合到所述一个或多个处理器的一个或多个计算机可读非暂态存储介质。所述一个或多个计算机可读非暂态存储介质包括指令，这些指令在由所述一个或多个处理器执行时，使得所述网络编排器执行操作，所述操作包括从用户设备接收跟踪参数。所述跟踪参数可以与应用相关联。所述操作还包括确定发起针对所述应用的网络路径跟踪；使用所述跟踪参数为所述网络路径跟踪生成过滤策略；以及将跟踪标识分配给所述网络路径跟踪。所述操作还包括通过向网络的第一节点传送所述过滤策略和所述跟踪标识来在网络内发起所述网络路径跟踪，以及从所述网络的多个节点接收网络路径跟踪数据。所述网络的多个节点包括所述第一节点。所述操作还包括使用所述网络路径跟踪数据为所述应用生成跟踪报告。

在一些实施例中，所述跟踪报告包括所述网络内的双向流路径。在某些实施例中，所述跟踪参数包括从以下项的组中选择的至少两项：站点标识；虚拟专用网络(VPN)标识；所述用户设备的互联网协议(IP)地址；以及所述应用的标识。在一些实施例中，所述跟踪标识在分组的元数据内从所述网络的第一节点传送到所述网络的第二节点；以及所述元数据还包括从以下项的组中选择的至少一项：所述分组的流向的指示；所述网络路径跟踪数据的调试级别；以及由所述第一节点分配的流标识。在一些实施例中，所述跟踪报告还包括从以下项的组中选择的至少一项：所述网络路径跟踪的每个流的网络路径；每个流经历分组丢弃的网络位置；与每个流相关联的度量；与每个流相关联的分组的总数；与每个流相关联的字节的总数；与每个流相关联的所述分组的列表；以及与所述分组中的每个分组相关联的内部跟踪结果。

在某些实施例中，所述操作包括接收结束跟踪命令；以及响应于接收到所述结束跟踪命令，将用于所述网络路径跟踪的停止跟踪命令传送到所述网络的多个节点。在某些实施例中，所述操作包括从位于所述网络的多个节点中的每一个节点内的跟踪结果数据库接收所述网络路径跟踪数据，以及启动对位于所述网络的多个节点中的每一个节点内的所述跟踪结果数据库的清除过程。在一些实施例中，所述网络路径跟踪数据包括：所述网络的多个节点中的每个节点的流统计数据；以及与所述多个节点中的每个节点相关联的每个分组的内部跟踪结果。

根据另一实施例，一种方法包括由网络编排器从用户设备接收跟踪参数。所述跟踪参数与应用相关联。所述方法还包括由所述网络编排器确定发起针对所述应用的网络路径跟踪；由所述网络编排器使用所述跟踪参数为所述网络路径跟踪生成过滤策略；以及由所述网络编排器将跟踪标识分配给所述网络路径跟踪。所述方法还包括由所述网络编排器通过向网络的第一节点传送所述过滤策略和所述跟踪标识来在网络内发起所述网络路径跟踪；以及由所述网络编排器从所述网络的多个节点接收网络路径跟踪数据。所述网络的多个节点包括所述第一节点。所述方法还包括由所述网络编排器使用所述网络路径跟踪数据为所述应用生成跟踪报告。

根据又一实施例，一个或多个计算机可读非暂态存储介质包含指令，所述指令在由处理器执行时，使得所述处理器执行操作，所述操作包括从用户设备接收跟踪参数。所述跟踪参数可以与应用相关联。所述操作还包括确定发起针对所述应用的网络路径跟踪；使用所述跟踪参数为所述网络路径跟踪生成过滤策略；以及将跟踪标识分配给所述网络路径跟踪。所述操作还包括通过向网络的第一节点传送所述过滤策略和所述跟踪标识来在网络内发起所述网络路径跟踪；以及从所述网络的多个节点接收网络路径跟踪数据。所述网络的多个节点包括所述第一节点。所述操作还包括使用所述网络路径跟踪数据为所述应用生成跟踪报告。

本公开的某些实施例的技术优点可以包括以下项中的一项或多项。本文描述的某些系统和方法可以用于跟踪一个或多个网络中的应用路径。本公开的某些实施例包括基于意图的操作系统，其通过转换终端用户的意图以跟踪主机的应用来增强SD-WAN的可服务性。该应用可以从VPN被跟踪到由该特定应用从该特定主机发起的流(例如，单向或双向流)的网络范围跟踪中。跟踪结果可以包括每个流在每个方向上所采取的网络路径、每个流在路径的每一跳上和之间的分组丢弃计数/速率、以及基于互联网络操作系统(IOS)分组跟踪特征(例如，IOS-XE分组跟踪特征)的每个流中的每个分组的详细逐特征处理结果。该单次网络范围跟踪结果可以保持自用户应用出现的大部分或全部细节。在某些实施例中，网络操作员(例如，支持工程师)可以使用网络范围的跟踪结果来确定性地标识网络、策略或产品问题。本文描述的某些系统和方法可适用于SD-WAN、多域交叉WAN(multi-domain crossWAN)、校园或数据中心。

根据以下附图、描述和权利要求，其他技术优点对于本领域技术人员而言将是显而易见的。此外，虽然上面已经列举了具体的优点，但是各种实施例可以包括所列举的优点中的全部、一些或者不包括所列举的优点。

示例实施例

在SD-WAN中对网络范围的应用经历进行故障排除和基于意图验证网络策略是复杂的。例如，应用路径可能受到诸如中央编排器、策略分发器、网络边缘路由器和/或连接边缘路由器的底层网络(例如，因特网或多协议标签交换(MPLS)网络)之类的不同网络元件的影响。作为另一示例，应用路径可能受到诸如应用路由策略、数据策略、网络地址转换(NAT)、互联网协议安全(IPSec)和/或服务质量(QoS)之类的不同特征的影响。为了增强SD-WAN解决方案的可服务性，公开了一种基于意图的操作系统，其可以转换终端用户的意图以跟踪终端用户设备的应用。

图1示出了用于确定网络路径跟踪的示例系统。图2示出了用于输入可以由图1的系统使用的跟踪参数的示例用户界面页面，图3示出了用于显示可以由图1的系统使用的跟踪报告的示例用户界面页面，以及图4示出了用于显示图3的跟踪报告的细节的示例用户界面页面。图5示出了用于确定网络路径跟踪的示例方法。图6示出了可以由本文所述的系统和方法使用的示例计算机系统。

图1示出了用于确定网络路径跟踪的示例系统100。系统100或其部分可以与实体相关联，该实体可以包括任何实体，例如发起网络路径跟踪的企业或公司。系统100的组件可以包括硬件、固件和软件的任何合适的组合。例如，系统100的组件可以使用图6的计算机系统的一个或多个元件。图1的系统100包括网络110、用户120、用户设备122、应用124、操作员130、操作员设备132、用户界面134、编排器140、节点150、上行分组160、下行分组170、跟踪参数180、跟踪标识182、过滤策略184、跟踪数据186和跟踪报告188。

系统100的网络110是便于系统100的组件之间的通信的任何类型的网络。网络110可以连接系统100的一个或多个组件。网络110的一个或多个部分可以包括自组织网络、内联网、外联网、VPN、局域网(LAN)、无线LAN(WLAN)、WAN、无线WAN(WWAN)、SD-WAN、城域网(MAN)、因特网的一部分、公共交换电话网(PSTN)的一部分、蜂窝电话网络、DSL、3G网络、4G网络、5G网络、长期演进(LTE)网络、这些网络中的两个或更多个的组合、或其他合适类型的网络。网络110可以包括一个或多个不同类型的网络。网络110可以是任何通信网络，例如私有网络、公共网络、通过因特网的连接、移动网络、WI-FI网络等。系统100的一个或多个组件可以通过网络110通信。网络110可以包括核心网络(例如，因特网)、服务提供商的接入网络、因特网服务提供商(ISP)网络等。在图1所示的实施例中，网络110包括SD-WAN。SD-WAN是使用隧道在多个底层网络上承载业务的虚拟上层网络。SD-WAN可以是利用公共互联网的现有运营商服务和非管理连接的混合。

系统100的用户120是与用户设备122交互的任何个体、个体群组、机器、实体等。用户120可以利用用户设备122通过网络110与操作员130通信。在某些实施例中，用户设备122的用户120与应用124交互。应用124是在用户设备122上运行的软件程序。应用124可以是视频应用、音频应用、屏幕共享应用、消息传送应用、文件共享应用、白板应用、呼叫应用、web浏览器、电子邮件程序、文字处理器、游戏、其组合或任何其他合适的应用。在某些实施例中，用户120可以经历应用124的问题，并生成关于使用用户设备122的应用124的性能的抱怨。

系统100的用户设备122表示可以用于向系统100的一个或多个组件(例如，操作员设备132)传送信息的任何合适的计算组件。用户设备122可以是电话(例如，智能电话)、膝上型计算机、台式计算机、平板电脑、个人数字助理、可穿戴计算机、其组合或任何其他合适的计算组件。在某些实施例中，用户设备122可以具有无线网络连接能力(例如，WI-FI和/或BLUETOOTH能力)。用户设备122可以包括允许用户120与用户设备122交互的界面(例如，屏幕、图形用户界面(GUI)或面板)。用户设备122可以经由网络110与系统100的一个或多个组件通信。例如，用户设备122可以将关于应用124的性能的抱怨传送给操作员130。

系统100的操作员130是与操作员设备132交互的任何个体、个体群组、机器、实体等。在某些实施例中，操作员130被与系统100相关联的实体(例如，服务提供商)授权与编排器140通信。在一些实施例中，可以请求操作员130输入与实体相关联的标识以访问编排器140。操作员130可以将信息输入到操作员设备132中。例如，操作员130可以将从用户设备122接收的信息输入到操作员设备132中。

系统100的操作员设备132表示可以用于处理操作员130的信息的任何合适的计算组件。操作员设备132可以是膝上型计算机、台式计算机、电话(例如，智能电话)、平板电脑、个人数字助理、可穿戴计算机、其组合或任何其他合适的计算组件。在某些实施例中，操作员设备132可以具有无线网络连接能力(例如，WI-FI和/或BLUETOOTH能力)。操作员设备132可以经由网络110与系统100的一个或多个组件通信。例如，操作员设备132可以从用户设备122接收关于应用124的性能的抱怨。作为另一示例，操作员设备132可以将与抱怨相关联的信息传送到编排器140。

在某些实施例中，操作员设备132包括允许操作员130与操作员设备132交互的用户界面134。例如，操作员130可以从用户设备122接收跟踪参数180，并将跟踪参数180输入到操作员设备132的用户界面134中。跟踪参数180是与应用124相关联的特性，用于通过网络110来跟踪应用124的流路径。跟踪参数180可以包括站点标识、VPN标识、用户设备122的互联网协议(IP)地址、应用124的标识、跟踪持续时间等。在某些实施例中，操作员设备132接收抱怨内的一个或多个跟踪参数180。例如，用户设备122的用户120可以生成与应用124的性能相关联的抱怨，并将该抱怨传送给操作员设备132。然后，操作员设备132可以从抱怨中检索一个或多个跟踪参数180(例如，用户设备122的IP地址、应用124的标识等)。在某些实施例中，操作员130生成一个或多个跟踪参数180，例如跟踪持续时间。操作员可以将一个或多个跟踪参数180输入到操作员设备132的用户界面134中。在某些实施例中，操作员设备132将跟踪参数180传送到编排器140。例如，操作员130可以选择操作员设备132的用户界面134上的启动功能，以请求针对应用124的网络路径跟踪，该应用124将已经输入到用户界面134中的跟踪参数180传送到编排器140。

系统100的编排器140表示可以用于启动系统100的网络路径跟踪的任何合适的计算组件(例如，控制器、路由器、服务器等)。编排器140可以协调系统100的一个或多个组件和/或促进系统100的一个或多个组件之间的通信。编排器140可以从系统100的一个或多个组件接收数据和/或向其发送数据。编排器140可以位于任何合适的位置以处理系统100的信息。在图1所示的实施例中，编排器140位于SD-WAN环境中。在某些实施例中，编排器140用作网络110的中央控制器。

在某些实施例中，编排器140从系统100的一个或多个组件接收跟踪参数180。例如，用户设备122的用户120可以经历应用124的性能问题，并将抱怨传送给操作员设备132，并且跟踪参数180可以与正在经历性能问题的该特定应用124相关联。作为另一示例，编排器140可以从操作员设备132接收请求以验证网络110内的新站点、VPN和/或服务的部署的设计，并且跟踪参数180可以与该特定的新站点、VPN和/或服务相关联。作为又一示例，编排器140可以从操作员设备132接收请求以周期性地监视网络110所使用的策略，并且跟踪参数180可以与策略相关联。

在某些实施例中，编排器140确定发起网络路径跟踪。例如，编排器140可以响应于从操作员设备132接收到跟踪参数180来确定发起针对应用124的网络路径跟踪。在一些实施例中，编排器140将跟踪标识182分配给网络路径跟踪。跟踪标识182是由系统100的一个或多个组件用来标识特定网络路径跟踪的网络范围的唯一标识。跟踪标识182可以由网络110内的一个或多个分组承载。在一些实施例中，编排器140为网络路径跟踪生成过滤策略184。过滤策略184是由系统100的组件用来过滤网络110内属于应用124的分组的策略。在某些实施例中，编排器140对跟踪参数180进行转换以生成过滤策略184。在一些实施例中，编排器通过将跟踪标识182和/或过滤策略184传送到节点150来发起针对应用124的网络路径跟踪。

系统100的节点150表示可以接收、创建、处理、存储流量和/或向网络110内的其他组件发送流量的任何合适的计算组件(例如，路由器、交换机、服务器等)。系统100的网络110可以包括多个节点150。在某些实施例中，节点150是SD-WAN架构的一部分。在图1所示的实施例中，节点150包括节点150a和节点150b。

节点150a是网络110的SD-WAN架构内最靠近用户设备122的位置的设备(例如，第一跳设备)。节点150a可以使用网络110的LAN连接从用户设备122接收分组和/或向用户设备122传送分组。节点150a可以使用网络110的WAN连接从节点150b接收分组和/或向节点150b传送分组。在某些实施例中，节点150a从编排器140接收信息。例如，节点150a可以从编排器140接收跟踪标识182和/或过滤策略184。在从编排器140接收到过滤策略184时，节点150a可以为由跟踪标识182标识的网络路径跟踪激活过滤策略184。

在某些实施例中，当针对由跟踪标识182标识的网络路径跟踪的过滤策略184在节点150a上被激活时，节点150a将从用户设备122接收的上行分组160与过滤策略184的过滤器相匹配。上行分组160是从用户设备122传送到网络110的一个或多个组件的数据集合。节点150a可以使用上行分组160的元组来搜索现有流，并且如果没有发现现有流，则创建新的流条目。在创建新的流条目时，为新的流分配每个跟踪的唯一流标识。节点150a可以跟踪上行分组160的内部代码路径，并使用跟踪标识182、流标识和上行分组160的到达顺序作为三级索引将内部跟踪结果保存在节点150a上。

当节点150a完成对上行分组160的处理时，节点150a可以将元数据添加到上层封装。元数据可以包括以下字段中的一个或多个：方向位，用于标记流向(如上行为0，下行为1)；调试级别，用于指示网络路径跟踪的调试级别；标志，该标志被保留以供将来使用；流标识，由节点150a分配以全局地表示该流；以及跟踪标识182，由编排器140分配。在某些实施例中，节点150a启动封装过程以封装上行分组160的元数据。在封装了元数据之后，节点150a可以将上行分组160传送到节点150b。

节点150b是网络110的SD-WAN架构内的远程设备。节点150b可以使用LAN连接从网络110的SD-WAN架构外部的设备接收分组和/或向其传送分组。节点150b可以使用网络110的WAN连接从节点150a接收分组和/或向节点150a传送分组。在某些实施例中，节点150b位于与节点150a不同的地理区域中。例如，节点150b可以位于第一城市(例如，北京、圣何塞等)，而节点150a可以位于第二城市(例如，上海、纽约市等)。节点150b可以从节点150a接收上行分组160。在某些实施例中，在接收到上行分组160时，节点150b解封装元数据，从解封装的元数据中读取跟踪标识182，和/或在跟踪结果数据库中搜索跟踪标识182。如果节点150b不能在跟踪结果数据库中找到针对跟踪标识182的匹配，则节点150b可以将跟踪标识182插入到跟踪结果数据库中。在某些实施例中，节点150b向编排器140传送通知。通知可以包括与节点150b相关联的信息(例如，设备标识)、跟踪标识182等。包括在通知中的信息可以向编排器140指示用于跟踪标识182的数据库记录在节点150b上是可用的。当从节点150b接收到该通知时，编排器140可以使用该信息来确定所跟踪的上行分组160的外部网络路径。

在接收到具有由节点150a添加的元数据的上行分组160时，节点150b可以确定内部跟踪上行分组160。在某些实施例中，节点150b保存上行分组160的内部跟踪结果，并通过跟踪标识182和/或流标识来索引上行分组160。节点150b可以从元数据中读取上行分组160的到达顺序。在某些实施例中，节点150b使用上行分组160的元组来搜索该现有流。如果没有发现现有的流条目，则节点150b可以创建新的流条目。由节点150b创建的流条目可以是双向的，使得可以在网络域边缘接口上创建用于匹配现有的流条目的自动过滤器，以匹配来自该网络域外部的下行分组。可以将跟踪标识182和/或流标识保存到流条目不透明数据中。

节点150b可以从网络110外部的节点(例如，web服务器)接收下行分组170。下行分组170是从网络110的一个或多个组件(例如，节点150b)传送到用户设备122的数据的集合。在某些实施例中，节点150b可以使用自动过滤器来确定下行分组170匹配现有流。响应于该确定，节点150b可以发起对下行分组170的跟踪。跟踪标识182和/或流标识可以从匹配流条目的不透明数据获得，并与下行分组170的到达顺序一起使用，以索引下行分组170的内部跟踪结果。一旦下行分组170前进到上层封装过程，则跟踪标识182和/或流标识可以被包括在下行分组170的元数据字段中。

节点150b可以利用元数据中的跟踪标识182和/或流标识将下行分组170传送到节点150a。节点150b将下行分组170的元数据中的方向位设置为下游(例如，对于下游为1)。当节点150a从节点150b接收到下行分组170时，节点150a可以通过读取其元数据来确定下行分组170是下行的。这样，节点150a跟踪下行分组170并保存跟踪结果；下行分组170不需要其他动作。

在某些实施例中，操作员130可以经由操作员设备132向编排器140发出结束跟踪命令，以请求编排器140终止针对应用124的网络路径跟踪。在从操作员设备132接收到结束跟踪命令时，编排器140将停止跟踪命令传送到网络110的参与节点150(例如，节点150a和节点150b)，这些节点具有用于跟踪标识182的跟踪结果数据库记录。在某些实施例中，编排器140可以响应于基于可配置的间隔定时器确定结束网络路径跟踪而将停止跟踪命令传送到参与节点150。在接收到停止跟踪命令时，节点150可以去除所有过滤器(包括在节点150a上配置的过滤器和在节点150b上自动生成的过滤器)，从而不匹配和跟踪新分组。可以允许编排器140接收飞行中跟踪的分组和/或从参与节点150获得内部跟踪结果的预定时间段。

在一些实施例中，过滤策略184被配置为指示网络110的一个或多个参与节点150终止针对应用124的网络路径跟踪。例如，过滤策略184可以包括一旦节点150a根据过滤策略184过滤了预定数量的分组(例如，1到250个分组)就启动对网络路径跟踪的终止的参数。响应于节点150a过滤了预定数量的分组，参与节点150可以去除所有过滤器(包括在节点150a上配置的过滤器和在节点150b上自动生成的过滤器)，从而不匹配和跟踪新分组。

在某些实施例中，编排器140从网络110的节点150接收与跟踪标识182相关联的跟踪数据186。跟踪数据186是从网络110的参与节点150接收的、与跟踪标识182相关联的数据。跟踪数据186可以包括针对网络110的每个参与节点150的流统计数据，与每个参与节点150相关联的每个分组的内部跟踪结果等。在某些实施例中，编排器140可以从每个参与节点150的跟踪结果数据库中检索跟踪数据186。例如，编排器140可以从跟踪结果数据库的数据库记录中提取与跟踪标识182相关联的跟踪数据186。在某些实施例中，编排器140在一个中央数据库上存储跟踪数据186以用于相关和可视化。

跟踪数据186可以包括两个部分：按照每个设备、每个流的，具有该流的特性的统计数据；以及按照每个设备、每个分组的，内部处理跟踪结果。因为流具有每个跟踪的唯一流标识，所以编排器140可以将针对多个节点150的相同流的统计数据相关联。编排器140可以使用最后一跳发送计数减去下一跳接收计数来计算底层网络丢弃。因为每个上行分组160和每个下行分组170的内部跟踪结果包括流标识，所以编排器140可以将内部跟踪结果与流统计数据相关联，并且通过不同的流对内部跟踪结果进行分组，如下图3所示。

在某些实施例中，编排器使用从网络110的参与节点150接收的跟踪数据186来生成跟踪报告188。跟踪报告188是示出由编排器140发起的网络路径跟踪的结果的有组织的信息集合。跟踪报告188可以包括与由编排器140生成的应用124的流路径(例如，单向或双向流路径)相关联的信息。在某些实施例中，跟踪报告188包括以下各项中的一项或多项：网络路径跟踪的每个流的网络路径；每个流经历分组丢弃的网络位置；与每个流相关联的度量；与每个流相关联的分组的总数；与每个流相关联的字节的总数；与每个流相关联的分组的列表；以及与每个分组相关联的内部跟踪结果。

在某些实施例中，编排器140发起针对节点150的跟踪结果数据库的清除过程。编排器140可以周期性地、按需和/或一旦从节点150检索到跟踪数据186就发起清除过程。在某些实施例中，每个节点150延迟对其跟踪结果数据库的清除，直到跟踪数据186被成功地传送到编排器140，使得如果节点150和编排器140之间的连接失败，则编排器140仍然可以通过在连接恢复之后扫描节点150的跟踪结果数据库来恢复跟踪结果。

在操作中，用户设备122的用户120经历应用124(例如，Webex会议)的性能问题(例如，慢的响应时间、差的视频质量等)。经由用户设备122，用户120将关于应用124的性能的抱怨传送(参见图1的步骤1)到操作员设备132。抱怨包括跟踪参数180(诸如站点标识)、用户120的VPN标识、用户设备122的IP地址、正在经历性能问题的应用124的标识等。操作员130将跟踪参数180输入到操作员设备132的用户界面134中，并请求(参见图1的步骤2)编排器140通过选择用户界面134上的启动功能来启动对应用124的跟踪。编排器140从操作员设备132接收跟踪参数180，并确定启动针对应用124的网络路径跟踪。编排器140将跟踪标识182分配给网络路径跟踪，并使用跟踪参数180为网络路径跟踪生成过滤策略184。编排器140将跟踪标识182绑定到过滤策略184，并通过将跟踪标识182和过滤策略184传送(参见图1的步骤3)到网络110的节点150a来发起网络110内的网络路径跟踪。

在网络110内发起(例如，激活)网络路径跟踪之后，节点150a从用户设备122接收(参见图1的步骤4)上行分组160。节点150a将上行分组160与过滤策略184的过滤器匹配。节点150a使用上行分组160的元组来搜索现有流。如果没有发现现有流，则节点150a创建新的流条目，并将唯一的流标识分配给新的流。节点150a跟踪上行分组160的内部代码路径，并使用跟踪标识182、流标识和上行分组160的到达顺序作为三级索引将跟踪结果保存到存储在节点150a上的跟踪数据库。

当节点150a完成对上行分组160的处理时，节点150a将元数据添加到上行分组160的上层封装。元数据包括以下字段：方向位、调试级别、标志、流标识和跟踪标识182。节点150a然后将上行分组160传送(参见图1的步骤5)到节点150b。当网络110的节点150b接收到上行分组160时，节点150b解封装元数据并读取跟踪标识182。节点150b在跟踪结果数据库中搜索跟踪标识182。如果节点150b没有发现匹配，则节点150b将跟踪标识182插入到其跟踪结果数据库中，并将通知传送(参见图1的步骤6)到网络110的编排器140。该通知包括节点150b的标识和跟踪标识182。编排器140使用通知中的信息来确定上行分组160的网络路径流。

节点150b将上行分组160的跟踪结果保存在其跟踪结果数据库中，并索引跟踪标识182和流标识。节点150b从元数据中读取上行分组160的到达顺序。节点150b使用上行分组160的元组来搜索现有流。如果没有找到现有的流条目，则节点150b创建(参见图1的步骤7)新的流条目。所创建的流条目可以是双向的，使得可以在网络域边缘接口上建立与现有的流条目相匹配的自动过滤器，以匹配来自网络域外部的下行分组。跟踪标识182和流标识被保存在流条目不透明数据中。

当下行分组170到达(参见图1的步骤8)节点150b时，节点150b使用自动过滤器来确定下行分组170匹配现有流。基于该确定，节点150b确定跟踪下行分组170。节点150b从匹配流条目的不透明数据获得跟踪标识182和流标识，并使用该信息连同下行分组170的到达顺序来索引下行分组170的内部跟踪结果。一旦下行分组170前进到上层封装，则元数据字段中包括相同的跟踪标识182和流标识。

利用元数据中的相同的跟踪标识182和流标识以及元数据集中到下行的方向位将下行分组170传送(参见图1的步骤9)回到节点150a。当节点150a接收到下行分组170时，节点150a通过读取元数据来确定下行分组170在下行。节点150a跟踪(参见图1的步骤10)下行分组170并将跟踪结果保存在其跟踪结果数据库中。

重复图1的步骤4到10，直到操作员设备132的操作员130将结束跟踪命令传送(参见图1的步骤11)到编排器140。一旦编排器140接收到结束跟踪命令，编排器140就将用于跟踪标识182的停止跟踪命令传送(参见图1的步骤12)到节点150a、节点150b和具有用于跟踪标识182的跟踪结果数据库记录的任何其他节点150。在接收到停止跟踪命令时，所有过滤器(包括在节点150a上配置的过滤器和在节点150b上自动生成的过滤器)被去除，因此没有新的分组被匹配和跟踪。编排器140从每个参与节点150的跟踪结果数据库中检索(参见图1的步骤12)用于跟踪标识182的跟踪数据186，并在一个中央数据库上存储跟踪数据186用于相关和可视化。编排器140使用跟踪数据186为应用124生成跟踪报告188。跟踪报告188包括网络110内的应用124的流路径(例如，单向或双向流路径)。编排器140将跟踪报告188传送(参见图1的步骤13)到操作员设备132的用户界面134。编排器140为参与节点150上的跟踪结果数据库发起(参见图1的步骤14)清除过程。这样，系统100利用编排器140将过滤策略184与跟踪标识182一起推送到节点150a，用于按需跟踪，而不需要模拟转发决定，这相对于正常使用引入最小开销或不引入开销。

尽管图1描述并示出了以特定顺序发生的步骤1至14，但是本公开涵盖以任何适当顺序发生的图1的任何适当步骤。此外，尽管本公开描述并示出了执行图1的步骤1至14的特定组件或设备，但是本公开涵盖执行图1的步骤1至14的任何合适的组件和设备的任何合适的组合。

尽管图1示出了网络110、用户120、用户设备122、应用124、操作员130、操作员设备132、用户界面134、编排器140、节点150、上行分组160、下行分组170、跟踪参数180、跟踪标识182、过滤策略184、跟踪数据186和跟踪报告188的特定布置，但是本公开涵盖网络110、用户120、用户设备122、应用124、操作员130、操作员设备132、用户界面134、编排器140、节点150、上行分组160、下行分组170、跟踪参数180、跟踪标识182、过滤策略184、跟踪数据186和跟踪报告188的任何合适的布置。

尽管图1示出了特定数量的网络110、用户120、用户设备122、应用124、操作员130、操作员设备132、用户界面134、编排器140、节点150、上行分组160、下行分组170、跟踪参数180、跟踪标识182、过滤策略184、跟踪数据186和跟踪报告188，但是本公开涵盖任何合适数量的网络110、用户120、用户设备122、应用124、操作员130、操作员设备132、用户界面134、编排器140、节点150、上行分组160、下行分组170、跟踪参数180、跟踪标识182、过滤策略184、跟踪数据186和跟踪报告188。例如，系统100可以包括多于一个过滤策略184和/或多于两个节点150。

图2示出了用于输入可以由图1的系统100使用的跟踪参数180的示例用户界面页面200。在某些实施例中，用户界面页面200由图1的用户界面134生成。图1的编排器140可以向操作员130提供用户界面134，以允许操作员130请求针对应用(例如，图1的应用124)的网络路径跟踪。用户界面页面200包括跟踪参数180、高级选项210和历史跟踪结果230。

用户界面页面200的跟踪参数180是与应用相关联的特性，用于通过网络110来跟踪应用。在图2所示的实施例中，跟踪参数180被包括在用户界面页面200的顶部。跟踪参数180包括站点标识(表示为站点ID)、抱怨用户的VPN标识(表示为VPN)、抱怨用户的设备的IP地址(表示为主机IP)、目的地IP地址(表示为目的地IP/FQDN)、应用的标识(表示为应用)以及网络路径跟踪的持续时间(表示为跟踪持续时间)。站点标识指示用户设备122相对于网络的位置。例如，站点标识可以是SD-WAN上层网络中的站点的唯一标识符。VPN标识是抱怨用户的VPN标识。虽然在图2中将跟踪持续时间表示为秒，但是可以以任何时间增量(例如，毫秒、分钟等)来表示跟踪持续时间。在某些实施例中，图2的跟踪持续时间可以用多个分组来代替，使得一旦根据过滤策略过滤了用户界面页面200中输入的多个分组，则网络路径跟踪终止。跟踪参数180可以由数字、字母、字符或其组合来表示。在某些实施例中，位于特定跟踪参数180(即，站点标识和VPN标识)旁边的星号指示该字段是发起网络路径跟踪所必需的。

用户界面页面200的高级选项210是与最靠近抱怨用户的网络的节点(例如，图1的节点150a)相关联的特性。高级选项210包括设备标识、源接口、协议、源端口、目的地端口、差分服务代码点(DSCP)和调试级别。调试级别可以包括以下下拉选项：选择/重置选项、跟踪所有分组、仅跟踪丢弃分组、以及仅跟踪统计数据。可以选择特征调用阵列(FIA)跟踪特征(在图2中表示为FIA跟踪)来跟踪在分组处理期间调用的每个特征条目。可以选择分组复制能力(在图2中表示为分组复制)来复制在分组的各个层处的输入和输出分组。

用户界面页面200的历史跟踪结果230是由网络编排器生成的过去跟踪报告(例如，图1的跟踪报告188)。历史跟踪结果230可以包括生成每个跟踪报告的时间、与每个相应跟踪报告相关联的跟踪参数180(例如，VPN标识、站点标识、抱怨用户的设备的IP地址、目的地IP地址、应用标识和跟踪持续时间)。历史跟踪结果230还包括到每个列出的跟踪报告的链接。

一旦操作员已经将跟踪参数180输入到用户界面页面200中，操作员就可以选择用户界面页面200上的启动功能(在图2中表示为启动)，该启动功能将请求传送到网络编排器以启动针对应用的网络路径跟踪。在某些实施例中，操作员可以在用户界面页面200上选择停止功能(在图2中表示为停止)，该停止功能将结束跟踪命令传送到网络编排器。一旦网络编排器根据跟踪参数180完成了针对应用的网络路径跟踪，网络编排器就可以向操作员传送跟踪报告，如下图3所示。

图3示出了用于显示可以由图1的系统100使用的跟踪报告188的示例用户界面页面300。用户界面页面300包括来自图2的用户界面页面200的跟踪参数180和/或高级选项210、以及由网络编排器响应于操作员请求与跟踪参数180相关联的应用的网络路径跟踪而生成的跟踪报告188。用户界面页面300的跟踪报告188总结了网络路径跟踪的跟踪结果。在图3所示的实施例中，跟踪报告188包括12列：全局流列、局部边缘列、局部颜色列、远程边缘列、远程颜色列、局部丢弃率列、WAN丢弃率列、远程丢弃率列、抖动列、延迟列、总分组列和总字节列。

跟踪报告188的前五列(全局流列、局部边缘列、局部颜色列、远程边缘列和远程颜色列)可以由网络操作员用来识别每个方向上的每个流的网络路径。全局流列指示与网络路径跟踪相关联的流标识(例如，流ID1、流ID 87、流ID 235和流ID 4213)、与每个流标识相关联的协议(例如，传输控制协议(TCP)、用户数据报协议(UDP)等)、以及每个流标识的上行和下行跳数。局部边缘列标识与每个流的每一跳相关联的局部边缘节点(例如，vm5、vm1等)，局部颜色列标识由局部边缘节点所使用的网络类型(例如，LTE、3g等)，远程边缘列标识与每个流的每一跳相关联的远程边缘节点(例如，vm1、vm5等)，并且远程颜色列标识由远程边缘节点所使用的网络类型(例如，LTE、3g等)。通过解释这五列，网络操作员可以发现应用所经历的任何非对称路由问题。

跟踪报告188的下三列(局部丢弃率列、WAN丢弃率列和远程丢弃率列)可以由网络操作员用来标识网络中特定流遭受分组丢弃的位置。局部丢弃率列指示由局部边缘节点丢弃的分组的百分比，WAN丢弃率列指示由WAN(例如，因特网)丢弃的分组的百分比，以及远程丢弃率列指示由远程边缘节点丢弃的分组的百分比。

跟踪报告188的下两列(抖动列和延迟列)指示每个特定流的度量。抖动列指示每个流的每一跳所经历的抖动(即，在通信信道上承载语音或视频数据的分组的延迟的变化)，以毫秒为单位测量。延迟列指示每个流的每一跳所经历的延迟(即，数据分组从一个指定点传播到另一个的时间)，以毫秒为单位测量。当用户界面页面300以毫秒为单位显示抖动和延迟度量时，用户界面页面300可以以任何合适的单位(例如，微秒、秒等)显示抖动和延迟度量。

跟踪报告188的最后两列(总分组列和总字节列)指示与每个流相关联的分组和字节的总数。总分组列指示在每个流的每一跳中传送的分组的总数，并且总字节列指示在每个流的每一跳中、以千字节为单位测量的字节的总数。过滤器在用户界面页面300上可用，以通过其特性过滤感兴趣的流。在网络操作员查看从流统计数据生成的用户界面页面300之后，网络操作员可以按下位于每个节点(例如，vm1、vm5等)的名称旁边的细节按钮(在图3中表示为细节)以查看特定流的分组细节。下面在图4中示出了示例分组细节。

图4示出了用于显示图3的跟踪报告188的细节的示例用户界面页面400。用户界面页面400包括来自图2的用户界面页面200的跟踪参数180和/或高级选项210以及总结在图3的用户界面页面300上的跟踪报告188的细节。在图4所示的实施例中，跟踪报告188包括8列：流列、输入列、输出列、状态列、原因列、SLA类列、Fwd类列和QoS队列列。

跟踪报告188的流列显示一个所选设备(vm5)上的流(流标识87)的分组(分组23、分组36、分组52、分组67、分组82、分组95、分组109和分组123)的列表。跟踪报告188的输入列标识与每个分组相关联的输入接口，而跟踪报告188的输出列标识与每个分组相关联的输出接口。如果分组已被所选设备丢弃，则输出接口被设置为无(在图4中表示为<无>)。跟踪报告188的状态列指示每个分组是被丢弃(在图4中表示为丢弃)还是被转发(在图4中表示为FWD)。跟踪报告188的原因列指示丢弃(例如，尾部丢弃)的原因，跟踪报告188的SLA类列指示与分组相关联的服务级协议(SLA)类，跟踪报告188的Fwd类列指示分组的优先级，并且跟踪报告188的QoS队列列指示用于设备上的所有端口的出站队列的数量。

在某些实施例中，网络操作员可以选择查看与每个分组相关联的更多细节的特征。例如，网络操作员可以点击分组23旁边的“点击以获得更多细节”按钮，其在用户界面页面400的右手侧显示分组23的分组跟踪细节(例如，内部跟踪结果)。分组跟踪细节可以包括分组跟踪的概要(例如，输入接口标识、输出接口标识(如果适用的话)、分组的状态、分组丢弃的原因(如果适用的话)、示出分组跟踪的启动和停止时间的时间戳等)、路径跟踪信息、FIA跟踪信息和分组复制信息。路径跟踪信息可以包括分组的特征(例如，IPv4)、输入接口标识、输出接口标识(如果已知的话)、分组的源(例如，源IP地址)、分组的目的地(例如，目的地IP地址)、分组所使用的协议(例如，TCP、UDP等)、与分组相关联的源端口、与分组相关联的目的地端口等。通过读取设备的内部跟踪结果，操作员可以确定对如何在vm5设备上处理分组23的代码级理解。在某些实施例中，过滤器在用户界面页面400上可用，以根据分组的特性来过滤分组。

图5示出了用于确定针对应用的网络路径跟踪的示例方法500。方法500开始于步骤505。在步骤510，网络编排器(例如，图1的编排器140)从用户设备(例如，图1的用户设备122)接收跟踪参数(例如，跟踪参数180)。例如，用户可以经历应用(例如，图1的应用124)的性能问题，并且经由用户设备向操作员(例如，图1的操作员130)传送关于该应用的性能的抱怨。抱怨可以包括跟踪参数，例如站点标识、用户的VPN标识、用户设备的IP地址、正在经历性能问题的应用的标识等。操作员可以将跟踪参数输入到用户界面(例如，操作员设备132的用户界面134)中，并且通过选择用户界面页面(例如，图2的用户界面页面200)上的启动功能来请求网络编排器启动对应用的跟踪。方法500然后从步骤510移动到步骤515。

在方法500的步骤515，网络编排器确定发起针对正在经历性能问题的应用的网络路径跟踪。网络编排器可以响应于从操作员设备接收到跟踪参数而确定发起网络路径跟踪。方法500然后从步骤515移动到步骤520，在步骤520，编排器使用跟踪参数180生成用于网络路径跟踪的过滤策略(例如，过滤策略184)。过滤策略指示一个或多个网络节点过滤从抱怨用户的设备接收的所有分组。方法500然后从步骤520移动到步骤525，在步骤525，网络编排器将跟踪标识(例如，图1的跟踪标识182)分配给网络路径跟踪。在某些实施例中，网络编排器可以将跟踪标识绑定到过滤策略。方法500然后从步骤525移动到步骤530。

在方法500的步骤530，网络编排器通过将跟踪标识和过滤策略传送到网络的第一节点(例如，图1的节点150a)来在网络内发起网络路径跟踪，该第一节点位于最靠近抱怨用户的设备的位置。当从编排器接收到过滤策略时，第一节点开始过滤从抱怨用户的设备接收的上行分组(例如，图1的上行分组160)。如果第一节点在其跟踪结果数据库中没有定位到每个上行分组的现有流，则第一节点创建新的流条目，并向新的流分配唯一的流标识。第一节点跟踪每个上行分组的内部代码路径，并使用跟踪标识、流标识和上行分组的到达顺序作为三级索引来保存跟踪结果。

当第一节点完成处理每个上行分组160时，第一节点将元数据添加到每个上行分组的上层封装，并将上行分组传送到网络的第二节点。当第二节点接收到上行分组时，第二节点解封装元数据、读取跟踪标识、并在其跟踪结果数据库中搜索跟踪标识。方法500然后从步骤530移动到步骤535。

在方法500的步骤535，网络编排器从网络的一个或多个节点接收通知。例如，如果第二节点在其跟踪结果数据库中没有定位到针对跟踪标识的匹配，则第二节点将跟踪标识插入到跟踪结果数据库中，并向网络编排器传送通知。发送到网络编排器的通知包括第二节点的标识和跟踪标识。

第二节点保存每个上行分组的跟踪结果，从元数据中读取每个上行分组的到达顺序，并在其数据库中搜索现有流。如果没有找到现有的流条目，则第二节点创建新的流条目。所创建的流条目可以是双向的，使得可以在网络域边缘接口上建立与现有的流条目相匹配的自动过滤器，以匹配来自该网络域外部的下行分组(例如，图1的下行分组170)。跟踪标识和流标识被保存到流条目不透明数据中。方法500然后从步骤535移动到步骤540。

在方法500的步骤540，网络编排器确定是否已经接收到结束跟踪命令。例如，网络操作员可以通过选择用户界面页面(例如，图2的用户界面页面200)上的停止功能来向编排器传送结束跟踪命令。如果网络编排器没有接收到结束跟踪命令，则方法500重复步骤535和步骤540，直到接收到结束跟踪命令。一旦网络编排器接收到结束跟踪命令，方法500就从步骤540移动到步骤545，在步骤545，网络编排器将用于跟踪标识的停止跟踪命令传送到具有用于该特定跟踪标识的跟踪结果数据库记录的多个网络节点。在接收到停止跟踪命令时，所有过滤器(包括在第一节点上配置的过滤器和在第二节点上自动生成的过滤器)被去除，因此没有新的分组被匹配和跟踪。网络编排器从每个参与网络节点的跟踪结果数据库中检索用于跟踪标识的跟踪数据(例如，图1的跟踪数据186)。方法500然后从步骤545移动到步骤550。

在方法500的步骤550，网络编排器使用从参与网络节点接收的跟踪数据来为被跟踪的应用生成跟踪报告(例如，图1的跟踪报告188)。跟踪报告包括应用的流路径(例如，单向或双向流路径)。跟踪报告可以被传送到操作员设备的用户界面并显示在一个或多个用户界面页面上。例如，可以在用户界面页面(例如，图3的用户界面页面300)上显示跟踪报告的概要。作为另一示例，所概括的跟踪报告的具体细节可以显示在用户界面页面(例如，图4的用户界面页面400)上。方法500然后从步骤550移动到步骤555，在步骤555，方法500结束。

尽管本公开描述并示出了以特定顺序发生的图5的方法的特定步骤，但是本公开涵盖以任何适当顺序发生的图5的方法的任何适当步骤。此外，尽管本公开描述并示出了用于确定包括图5的方法的特定步骤的网络路径跟踪的示例方法，但是本公开涵盖用于确定针对应用的网络路径跟踪、包括任何适当步骤的任何适当方法，在适当的情况下，该方法可以包括图5的方法的所有、一些或不包括步骤。此外，尽管本公开描述并示出了执行图5的方法的特定步骤的特定组件、设备或系统，但是本公开涵盖执行图5的方法的任何适当步骤的任何适当组件、设备或系统的任何适当组合。

图6示出了示例计算机系统600。在特定实施例中，一个或多个计算机系统600执行本文描述或示出的一个或多个方法的一个或多个步骤。在特定实施例中，一个或多个计算机系统600提供了本文描述或示出的功能。在特定实施例中，在一个或多个计算机系统600上运行的软件执行本文描述或示出的一个或多个方法的一个或多个步骤，或者提供本文描述或示出的功能。具体实施例包括一个或多个计算机系统600的一个或多个部分。在本文中，在适当情况下，对计算机系统的引用可以包括计算设备，反之亦然。此外，在适当情况下，对计算机系统的引用可以包括一个或多个计算机系统。

本公开涵盖任何合适数量的计算机系统600。本公开涵盖采用任何合适的物理形式的计算机系统600。作为示例而非限制，计算机系统600可以是嵌入式计算机系统、片上系统(SOC)、单板计算机系统(SBC)(例如，模块上计算机(COM)或模块上系统(SOM))、台式计算机系统、膝上型或笔记本计算机系统、交互式自助服务终端(interactive kiosk)、大型机、计算机系统网格、移动电话、个人数字助理(PDA)、服务器、平板计算机系统、增强/虚拟现实设备、或这些项中的两项或更多项的组合。在适当情况下，计算机系统600可以包括跨多个位置、跨多台机器、跨多个数据中心、或者驻留在云中的单式或者分布式的一个或多个计算机系统600，所述云可以包括一个或多个网络中的一个或多个云组件。在适当情况下，一个或多个计算机系统600可以在没有实质的空间或时间限制的情况下执行本文描述或示出的一个或多个方法的一个或多个步骤。作为示例而非限制，一个或多个计算机系统600可以实时或以批处理模式执行本文描述或示出的一个或多个方法的一个或多个步骤。在适当情况下，一个或多个计算机系统600可以在不同时间或在不同位置执行本文描述或示出的一个或多个方法的一个或多个步骤。

在特定实施例中，计算机系统600包括处理器602、存储器604、存储装置606、输入/输出(I/O)接口608、通信接口610和总线612。尽管本公开描述并示出了具有特定布置中的特定数量的特定组件的特定计算机系统，但是本公开涵盖具有任何合适布置中的任何合适数量的任何合适组件的任何合适的计算机系统。

在特定实施例中，处理器602包括用于执行诸如构成计算机程序的指令的硬件。作为示例而非限制，为了执行指令，处理器602可以从内部寄存器、内部缓存、存储器604或存储装置606检索(或获取)指令；解码并执行它们；并且然后将一个或多个结果写入内部寄存器、内部缓存、存储器604或存储装置606。在特定实施例中，处理器602可以包括用于数据、指令或地址的一个或多个内部缓存。在适当情况下，本公开涵盖处理器602包括任何合适数量的任何合适内部缓存。作为示例而非限制，处理器602可以包括一个或多个指令缓存、一个或多个数据缓存、以及一个或多个转换后备缓冲器(TLB)。指令缓存中的指令可以是存储器604或存储装置606中的指令的副本，并且指令缓存可以加速处理器602对那些指令的检索。数据缓存中的数据可以是存储器604或存储装置606中的数据的副本，用于由在处理器602处执行的指令进行操作；在处理器602处执行的先前指令的结果，用于由在处理器602处执行的后续指令进行访问或用于写入到存储器604或存储装置606；或其他合适的数据。数据缓存可以加速处理器602的读或写操作。TLB可以加速处理器602的虚拟地址转换。在特定实施例中，处理器602可以包括用于数据、指令或地址的一个或多个内部寄存器。在适当情况下，本公开涵盖包括任何合适数量的任何合适内部寄存器的处理器602。在适当情况下，处理器602可以包括一个或多个算术逻辑单元(ALU)；是多核心处理器；或者包括一个或多个处理器602。尽管本公开描述并示出了特定处理器，但本公开涵盖任何合适的处理器。

在特定实施例中，存储器604包括用于存储供处理器602执行的指令或供处理器602操作的数据的主存储器。作为示例而非限制，计算机系统600可以将指令从存储装置606或另一源(例如，另一计算机系统600)加载到存储器604。处理器602然后可以将指令从存储器604加载到内部寄存器或内部缓存。为了执行指令，处理器602可以从内部寄存器或内部缓存检索这些指令并将其解码。在执行指令期间或之后，处理器602可以将一个或多个结果(其可以为中间或最终结果)写入到内部寄存器或内部缓存。然后，处理器602可以将这些结果中的一个或多个写入到存储器604。在特定实施例中，处理器602仅执行一个或多个内部寄存器或内部缓存或存储器604(与存储装置606相对或其他地方)中的指令，并且仅对一个或多个内部寄存器或内部缓存或存储器604(与存储装置606相对或其他地方)中的数据进行操作。一个或多个存储器总线(其可以各自包括地址总线和数据总线)可以将处理器602耦合到存储器604。总线612可以包括一个或多个存储器总线，如下所述。在特定实施例中，一个或多个存储器管理单元(MMU)驻留在处理器602和存储器604之间，并且便于由处理器602请求的对存储器604的访问。在特定实施例中，存储器604包括随机存取存储器(RAM)。在适当情况下，该RAM可以是易失性存储器。在适当情况下，该RAM可以是动态RAM(DRAM)或静态RAM(SRAM)。此外，在适当情况下，该RAM可以是单端口或多端口RAM。本公开涵盖任何合适的RAM。在适当情况下，存储器604可以包括一个或多个存储器604。尽管本公开描述并示出了特定存储器，但本发明涵盖任何合适的存储器。

在特定实施例中，存储装置606包括用于数据或指令的大容量存储装置。作为示例而非限制，存储装置606可以包括硬盘驱动器(HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带、或通用串行总线(USB)驱动器、或这些项中的两项或更多项的组合。在适当情况下，存储装置606可以包括可移动或不可移动(或固定)介质。在适当情况下，存储装置606可以在计算机系统600的内部或外部。在特定实施例中，存储装置606是非易失性固态存储器。在特定实施例中，存储装置606包括只读存储器(ROM)。在适当情况下，该ROM可以是掩模编程ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可变ROM(EAROM)或闪存或这些项中的两项或更多项的组合。本公开涵盖采用任何合适的物理形式的大容量存储装置606。在适当情况下，存储装置606可以包括便于处理器602和存储装置606之间的通信的一个或多个存储控制单元。在适当情况下，存储装置606可以包括一个或多个存储装置606。尽管本公开描述并示出了特定的存储装置，但是本公开涵盖任何合适的存储装置。

在特定实施例中，I/O接口608包括提供用于计算机系统600与一个或多个I/O设备之间的通信的一个或多个接口的硬件、软件或两者。在适当情况下，计算机系统600可以包括这些I/O设备中的一个或多个。这些I/O设备中的一个或多个可以实现人与计算机系统600之间的通信。作为示例而非限制，I/O设备可以包括键盘、小键盘、麦克风、监视器、鼠标、打印机、扫描仪、扬声器、静态相机、指示笔、输入板、触摸屏、跟踪球、摄像机、任何合适的I/O设备或这些项中的两项或更多项的组合。I/O设备可以包括一个或多个传感器。本公开涵盖任何合适的I/O设备和用于它们的任何合适的I/O接口608。在适当情况下，I/O接口608可以包括使得处理器602能够驱动这些I/O设备中的一个或多个的一个或多个设备或软件驱动器。在适当情况下，I/O接口608可以包括一个或多个I/O接口608。尽管本公开描述并示出了特定的I/O接口，但是本公开涵盖任何合适的I/O接口。

在特定实施例中，通信接口610包括提供用于计算机系统600与一个或多个其他计算机系统600或一个或多个网络之间的通信(例如，基于分组的通信)的一个或多个接口的硬件、软件或两者。作为示例而非限制，通信接口610可以包括用于与以太网或其他基于有线的网络进行通信的网络接口控制器(NIC)或网络适配器，或者用于与诸如WI-FI网络之类的无线网络进行通信的无线NIC(WNIC)或无线适配器。本公开涵盖任何合适的网络和用于其的任何合适的通信接口610。作为示例而非限制，计算机系统600可以与以下项通信：自组织网络、个人区域网络(PAN)、LAN、WAN、MAN、或因特网的一个或多个部分、或这些项中的两项或更多项的组合。这些网络中的一个或多个的一个或多个部分可以是有线或无线的。作为示例，计算机系统600可以与以下项通信：无线PAN(WPAN)(例如，BLUETOOTH WPAN)、WI-FI网络、WI-MAX网络、蜂窝电话网络(例如，全球移动通信系统(GSM)网络、3G网络、4G网络、5G网络、LTE网络)、或其他合适的无线网络或这些网络中的两个或更多个的组合。在适当情况下，计算机系统600可以包括用于这些网络中的任何网络的任何合适的通信接口610。在适当情况下，通信接口610可以包括一个或多个通信接口610。尽管本公开描述并示出了特定的通信接口，但是本公开涵盖任何合适的通信接口。

在特定实施例中，总线612包括将计算机系统600的组件彼此耦合的硬件、软件或两者。作为示例而非限制，总线612可以包括加速图形端口(AGP)或其他图形总线、增强型工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、INFINIBAND互连、低引脚计数(LPC)总线、存储器总线、微通道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCIe)总线、串行高级技术附件(SATA)总线、视频电子标准协会本地(VLB)总线、或另一种合适的总线或这些总线中的两种或更多种的组合。在适当情况下，总线612可以包括一个或多个总线612。尽管本公开描述并示出了特定总线，但是本公开涵盖任何合适的总线或互连。

综上，在一个实施例中，一种方法包括由网络编排器从用户设备接收跟踪参数。该方法还包括由网络编排器确定发起针对应用的网络路径跟踪，由网络编排器使用跟踪参数为网络路径跟踪生成过滤策略，以及由网络编排器将跟踪标识分配给网络路径跟踪。该方法还包括由网络编排器通过向网络的第一节点传送过滤策略和跟踪标识来在网络内发起网络路径跟踪，以及由网络编排器从网络的多个节点接收网络路径跟踪数据。该方法还包括由网络编排器使用网络路径跟踪数据为应用生成跟踪报告。

在本文中，在适当情况下，一种计算机可读非暂态存储介质或媒介可以包括一个或多个基于半导体的或其他集成电路(IC)(例如，现场可编程门阵列(FPGA)或专用IC(ASIC))、硬盘驱动器(HDD)、混合硬盘驱动器(HHD)、光盘、光盘驱动器(ODD)、磁光盘、磁光驱动器、软盘、软盘驱动器(FDD)、磁带、固态驱动器(SSD)、RAM驱动器、安全数字卡或驱动器、任何其他合适的计算机可读非暂态存储介质、或这些项中的两项或更多项的任何合适的组合。在适当情况下，计算机可读非暂态存储介质可以是易失性的、非易失性的、或者易失性和非易失性的组合。

在本文中，“或”是包含性的而非排他性的，除非另有明确指示或上下文另有指示。因此，本文中“A或B”是指“A、B或两者”，除非另有明确指示或上下文另有指示。此外，“和”既是联合的又是若干个，除非另有明确指示或上下文另有指示。因此，本文中“A和B”是指“A和B，共同地或单独地”，除非另有明确指示或上下文另有指示。

本公开的范围包括本领域普通技术人员将理解的对本文描述或示出的示例实施例的所有改变、替换、变化、更改和修改。本公开的范围不限于本文描述或示出的示例实施例。此外，尽管本公开在此描述并示出了包括特定组件、元件、特征、功能、操作或步骤的各个实施例，但是这些实施例中的任何实施例可以包括本领域普通技术人员将理解的对本文任何地方描述或示出的任何组件、元件、特征、功能、操作或步骤的任何组合或排列。此外，在所附权利要求中对被适配为、被布置为、能够、被配置为、被使能为、可操作为或能够操作为执行特定功能的装置、或系统、或装置或系统的组件的引用包括该装置、系统、组件，无论它或该特定功能是否被激活、开启或解锁，只要该装置、系统或组件被如此适配、布置、能够、配置、使能、可操作或能够操作即可。此外，虽然本公开将特定实施例描述或示出为提供特定优点，但是特定实施例可以不提供这些优点，提供这些优点中的一些或全部。

Claims (23)

1.一种网络编排器，包括：

一个或多个处理器；以及

一个或多个计算机可读非暂态存储介质，所述一个或多个计算机可读非暂态存储介质耦合到所述一个或多个处理器并且包括指令，所述指令在由所述一个或多个处理器执行时，使得所述网络编排器执行以下操作，所述操作包括：

从用户设备接收跟踪参数，其中，所述跟踪参数与应用相关联；

确定发起针对所述应用的网络路径跟踪；

使用所述跟踪参数为所述网络路径跟踪生成过滤策略；

将跟踪标识分配给所述网络路径跟踪；

通过向网络的第一节点传送所述过滤策略和所述跟踪标识来在所述网络内发起所述网络路径跟踪；

从所述网络的多个节点接收网络路径跟踪数据，其中，所述网络的多个节点包括所述第一节点；以及

使用所述网络路径跟踪数据为所述应用生成跟踪报告。

2.如权利要求1所述的网络编排器，其中，所述跟踪报告包括所述网络内的双向流路径。

3.如权利要求1或2所述的网络编排器，其中，所述跟踪参数包括从以下项的组中选择的至少两项：

站点标识；

虚拟专用网络(VPN)标识；

所述用户设备的互联网协议(IP)地址；以及

所述应用的标识。

4.如权利要求1至3中任一项所述的网络编排器，其中：

所述跟踪标识在分组的元数据内从所述网络的第一节点传送到所述网络的第二节点；以及

所述元数据还包括从以下项的组中选择的至少一项：

所述分组的流向的指示；

所述网络路径跟踪数据的调试级别；以及

由所述第一节点分配的流标识。

5.如权利要求1至4中任一项所述的网络编排器，其中，所述跟踪报告还包括从以下项的组中选择的至少一项：

所述网络路径跟踪的每个流的网络路径；

每个流经历分组丢弃的网络位置；

与每个流相关联的度量；

与每个流相关联的分组的总数；

与每个流相关联的字节的总数；

与每个流相关联的所述分组的列表；以及

与所述分组中的每个分组相关联的内部跟踪结果。

6.如权利要求1至5中任一项所述的网络编排器，所述操作还包括：

接收结束跟踪命令；以及

响应于接收到所述结束跟踪命令，将用于所述网络路径跟踪的停止跟踪命令传送到所述网络的多个节点。

7.如权利要求1至6中任一项所述的网络编排器，其中，所述网络路径跟踪数据包括：

所述网络的多个节点中的每个节点的流统计数据；以及

与所述多个节点中的每个节点相关联的每个分组的内部跟踪结果。

8.一种方法，包括：

由网络编排器从用户设备接收跟踪参数，其中，所述跟踪参数与应用相关联；

由所述网络编排器确定发起针对所述应用的网络路径跟踪；

由所述网络编排器使用所述跟踪参数为所述网络路径跟踪生成过滤策略；

由所述网络编排器将跟踪标识分配给所述网络路径跟踪；

由所述网络编排器通过向网络的第一节点传送所述过滤策略和所述跟踪标识来在所述网络内发起所述网络路径跟踪；

由所述网络编排器从所述网络的多个节点接收网络路径跟踪数据，其中，所述网络的多个节点包括所述第一节点；以及

由所述网络编排器使用所述网络路径跟踪数据为所述应用生成跟踪报告。

9.如权利要求8所述的方法，其中，所述跟踪报告包括所述网络内的双向流路径。

10.如权利要求8或9所述的方法，其中，所述跟踪参数包括从以下项的组中选择的至少两项：

站点标识；

虚拟专用网络(VPN)标识；

所述用户设备的互联网协议(IP)地址；以及

所述应用的标识。

11.如权利要求8至10中任一项所述的方法，其中：

所述跟踪标识在分组的元数据内从所述网络的第一节点传送到所述网络的第二节点；以及

所述元数据还包括从以下项的组中选择的至少一项：

所述分组的流向的指示；

所述网络路径跟踪数据的调试级别；以及

由所述第一节点分配的流标识。

12.如权利要求8至11中任一项所述的方法，其中，所述跟踪报告还包括从以下项的组中选择的至少一项：

所述网络路径跟踪的每个流的网络路径；

每个流经历分组丢弃的网络位置；

与每个流相关联的度量；

与每个流相关联的分组的总数；

与每个流相关联的字节的总数；

与每个流相关联的所述分组的列表；以及

与所述分组中的每个分组相关联的内部跟踪结果。

13.如权利要求8至12中任一项所述的方法，还包括：

由所述网络编排器接收结束跟踪命令；以及

响应于接收到所述结束跟踪命令，由所述网络编排器将用于所述网络路径跟踪的停止跟踪命令传送到所述网络的多个节点。

14.如权利要求8至13中任一项所述的方法，其中，所述网络路径跟踪数据包括：

所述网络的多个节点中的每个节点的流统计数据；以及

与所述多个节点中的每个节点相关联的每个分组的内部跟踪结果。

15.一个或多个计算机可读非暂态存储介质，包含指令，所述指令在由处理器执行时，使得所述处理器执行以下操作，所述操作包括：

从用户设备接收跟踪参数，其中，所述跟踪参数与应用相关联；

确定发起针对所述应用的网络路径跟踪；

使用所述跟踪参数为所述网络路径跟踪生成过滤策略；

将跟踪标识分配给所述网络路径跟踪；

通过向网络的第一节点传送所述过滤策略和所述跟踪标识来在所述网络内发起所述网络路径跟踪；

从所述网络的多个节点接收网络路径跟踪数据，其中，所述网络的多个节点包括所述第一节点；以及

使用所述网络路径跟踪数据为所述应用生成跟踪报告。

16.如权利要求15所述的一个或多个计算机可读非暂态存储介质，其中，所述跟踪报告包括所述网络内的双向流路径。

17.如权利要求15或16所述的一个或多个计算机可读非暂态存储介质，其中，所述跟踪参数包括从以下项的组中选择的至少两项：

站点标识；

虚拟专用网络(VPN)标识；

所述用户设备的互联网协议(IP)地址；以及

所述应用的标识。

18.如权利要求15至17中任一项所述的一个或多个计算机可读非暂态存储介质，其中：

所述跟踪标识在分组的元数据内从所述网络的第一节点传送到所述网络的第二节点；以及

所述元数据还包括从以下项的组中选择的至少一项：

所述分组的流向的指示；

所述网络路径跟踪数据的调试级别；以及

由所述第一节点分配的流标识。

19.如权利要求15至18中任一项所述的一个或多个计算机可读非暂态存储介质，其中，所述跟踪报告还包括从以下项的组中选择的至少一项：

所述网络路径跟踪的每个流的网络路径；

每个流经历分组丢弃的网络位置；

与每个流相关联的度量；

与每个流相关联的分组的总数；

与每个流相关联的字节的总数；

与每个流相关联的所述分组的列表；以及

与所述分组中的每个分组相关联的内部跟踪结果。

20.如权利要求15至19中任一项所述的一个或多个计算机可读非暂态存储介质，所述操作还包括：

接收结束跟踪命令；以及

响应于接收到所述结束跟踪命令，将用于所述网络路径跟踪的停止跟踪命令传送到所述网络的多个节点。

21.一种网络编排器，包括：

用于从用户设备接收跟踪参数的装置，其中，所述跟踪参数与应用相关联；

用于确定发起针对所述应用的网络路径跟踪的装置；

用于使用所述跟踪参数为所述网络路径跟踪生成过滤策略的装置；

用于将跟踪标识分配给所述网络路径跟踪的装置；

用于通过向网络的第一节点传送所述过滤策略和所述跟踪标识来在所述网络内发起所述网络路径跟踪的装置；

用于从所述网络的多个节点接收网络路径跟踪数据的装置，其中，所述网络的多个节点包括所述第一节点；以及

用于使用所述网络路径跟踪数据为所述应用生成跟踪报告的装置。

22.如权利要求21所述的网络编排器，还包括用于实现如权利要求9至14中任一项所述的方法的装置。

23.一种计算机程序、计算机程序产品或计算机可读介质，包括指令，所述指令在由计算机执行时，使得所述计算机执行如权利要求8至14中任一项所述的方法的步骤。

Images