CN116614406A - 随流检测方法及系统 - Google Patents

Abstract

本发明涉及通信技术领域，提供一种随流检测方法及系统。控制设备将配置信息下发给首节点设备；首节点设备在开始随流检测时，将携带有配置信息的第一控制报文发送给中间节点设备和尾节点设备，中间节点设备和尾节点设备在接收到第一控制报文时，根据配置信息与控制设备建立连接并开始向控制设备上报测量数据；首节点设备在停止随流检测时，将携带有配置信息的第二控制报文发送给中间节点设备和尾节点设备，中间节点设备和尾节点设备在接收到第二控制报文时，根据配置信息与控制设备断开连接并停止向控制设备上报测量数据。控制设备无需向每个节点设备下发配置即简化了操作，并通过节点设备与控制设备的通信状态来进行随流检测，提高了灵活性。

Description

随流检测方法及系统

技术领域

本发明涉及通信技术领域，具体而言，涉及一种随流检测方法及系统。

背景技术

IFIT(In-situ Flow Information Telemetry，随流检测)是一种随流OAM(Operation Administration and Maintenance，操作维护管理)检测技术，其是基于IP(Internet Protocol，网络互连协议)数据流的网络性能测量手段，通过直接对业务报文进行测量得到IP网络的真实丢包率、时延等性能指标。

现有随流检测技术是由首节点设备创建IFIT头部信息并添加到网络流量中随着网络转发，中间节点设备和尾节点设备识别IFIT头部信息进行动态测量数据，然后将测量数据上报给控制设备进行数据处理。但是这样存在两个问题：一个问题是控制设备需要给所有的节点设备下发配置。虽然目前有采用脚本实现批量下发的方式，但是其操作繁琐并且维护较难。另一个问题是在无需测量时每个节点设备也会与控制设备建立连接，导致控制设备的运行压力大，并且在首节点设备停止测量后，中间节点设备与尾节点设备需要等待超时后才会停止测量，导致随流检测的灵活性差。

发明内容

有鉴于此，本发明的目的在于提供一种随流检测方法及系统。

为了实现上述目的，本发明采用的技术方案如下：

第一方面，本发明提供一种随流检测方法，应用于随流检测系统，所述随流检测系统包括通信连接的首节点设备、中间节点设备和尾节点设备以及与所述首节点设备通信连接的控制设备，所述方法包括：

所述控制设备将配置信息下发给所述首节点设备；

所述首节点设备在开始随流检测时，将携带有所述配置信息的第一控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第一控制报文时，根据所述第一控制报文中的配置信息与所述控制设备建立连接，并开始向所述控制设备上报测量数据；

所述首节点设备在停止随流检测时，将携带有所述配置信息的第二控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第二控制报文时，根据所述第二控制报文中的配置信息与所述控制设备断开连接，并停止向所述控制设备上报测量数据。

在可选的实施方式中，所述首节点设备在开始随流检测时，将携带有所述配置信息的第一控制报文发送给所述中间节点设备和所述尾节点设备，包括：

所述首节点设备在开始进行随流检测时，为接收到的原始报文构建随流检测头部，并在所述随流检测头部中添加所述配置信息和表示新增操作的第一操作码生成所述第一控制报文；

所述首节点设备将所述第一控制报文发送给所述中间节点设备和所述尾节点设备。

在可选的实施方式中，所述配置信息包括所述控制设备的地址族、协议类型、端口和地址；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第一控制报文时，根据所述第一控制报文中的配置信息与所述控制设备建立连接，并开始向所述控制设备上报测量数据，包括：

所述中间节点和所述尾节点设备对接收的报文中的随流检测头部进行识别，当识别出所述接收的报文的随流检测头部存在所述配置信息和所述第一操作码时，确定所述接收的报文为所述第一控制报文；

所述中间节点和所述尾节点设备获取所述第一控制报文中的配置信息，获得所述控制设备的地址族、协议类型、端口和地址，并根据所述控制设备的地址族、端口和地址与所述控制设备建立连接后，按照所述控制设备的协议类型开始向所述控制设备上报测量数据。

在可选的实施方式中，所述首节点设备在停止随流检测时，将携带有所述配置信息的第二控制报文发送给所述中间节点设备和所述尾节点设备，包括：

所述首节点设备在停止随流检测时，为接收到的原始报文构建随流检测头部，并在所述随流检测头部中添加所述配置信息和表示删除操作的第二操作码生成所述第二控制报文；

所述首节点设备将所述第二控制报文发送给所述中间节点设备和所述尾节点设备。

在可选的实施方式中，所述配置信息包括所述控制设备的地址族、协议类型、端口和地址；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第二控制报文时，根据所述第二控制报文中的配置信息与所述控制设备断开连接，并停止向所述控制设备上报测量数据，包括：

所述中间节点和所述尾节点设备对接收的报文中的随流检测头部进行识别，当识别出所述接收的报文的随流检测头部存在所述配置信息和所述第二操作码时，确定所述接收的报文为所述第二控制报文；

所述中间节点和所述尾节点设备获取所述第二控制报文中的配置信息，获得所述控制设备的地址族、协议类型、端口和地址，并根据所述控制设备的地址族、端口和地址与所述控制设备断开连接后，停止向所述控制设备上报测量数据。

在可选的实施方式中，所述方法还包括：

所述首节点在开始随流检测时，开始向所述控制设备上报测量数据；

所述首节点在停止随流检测时，停止向所述控制设备上报测量数据。

在可选的实施方式中，所述方法还包括：

所述尾节点设备对接收的报文进行解析获得所述原始报文，并将所述原始报文进行转发。

第二方面，本发明提供一种随流检测系统，所述随流检测系统包括通信连接的首节点设备、中间节点设备和尾节点设备以及与所述首节点设备通信连接的控制设备；

所述控制设备用于将配置信息下发给所述首节点设备；

所述首节点设备用于在开始随流检测时，将携带有所述配置信息的第一控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备用于在识别出接收的报文为所述第一控制报文时，根据所述第一控制报文中的配置信息与所述控制设备建立连接，并开始向所述控制设备上报测量数据；

所述首节点设备还用于在停止随流检测时，将携带有所述配置信息的第二控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备还用于在识别出接收的报文为所述第二控制报文时，根据所述第二控制报文中的配置信息与所述控制设备断开连接，并停止向所述控制设备上报测量数据。

在可选的实施方式中，所述首节点设备还用于：

在开始进行随流检测时，为接收到的原始报文构建随流检测头部，并在所述随流检测头部中添加所述配置信息和表示新增操作的第一操作码生成所述第一控制报文；

将所述第一控制报文发送给所述中间节点设备和所述尾节点设备。

在可选的实施方式中，所述配置信息包括所述控制设备的地址族、协议类型、端口和地址；所述中间节点设备和所述尾节点设备还用于：

对接收的报文中的随流检测头部进行识别，当识别出所述接收的报文的随流检测头部存在所述配置信息和所述第一操作码时，确定所述接收的报文为所述第一控制报文；

获取所述第一控制报文中的配置信息，获得所述控制设备的地址族、协议类型、端口和地址，并根据所述控制设备的地址族、端口和地址与所述控制设备建立连接后，按照所述控制设备的协议类型开始向所述控制设备上报测量数据。

本发明提供的随流检测方法及系统，控制设备将配置信息下发给首节点设备；首节点设备在开始随流检测时，将携带有配置信息的第一控制报文发送给中间节点设备和尾节点设备，中间节点设备和尾节点设备在接收到第一控制报文时，根据配置信息与控制设备建立连接并开始向控制设备上报测量数据；首节点设备在停止随流检测时，将携带有配置信息的第二控制报文发送给中间节点设备和尾节点设备，中间节点设备和尾节点设备在接收到第二控制报文时，根据配置信息与控制设备断开连接并停止向控制设备上报测量数据。通过首节点设备将控制设备下发的配置信息发送给其他节点设备，简化了配置下发操作，并且节点设备通过接收的控制报文来控制其与控制设备的通信状态，以达到“即测即连，即停即断”的效果，从而提高了随流检测的灵活性。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例提供的随流检测系统的示意图；

图2示出了本发明实施例提供的电子设备的示意图；

图3示出了本发明实施例提供的随流检测方法的一种流程示意图；

图4示出了本发明实施例提供的随流检测方法的一个示例图；

图5示出了本发明实施例提供的随流检测方法的又一个示例图；

图6示出了本发明实施例提供的随流检测方法的又一个示例图。

图标：110-处理器；120-存储器；130-通信模块。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，术语“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

IFIT(In-situ Flow Information Telemetry，随流检测)是一种随流OAM(Operation Administration and Maintenance，操作维护管理)检测技术，其是基于IP(Internet Protocol，网络互连协议)数据流的网络性能测量手段，通过直接对业务报文进行测量得到IP网络的真实丢包率、时延等性能指标。

现有随流检测技术是由首节点设备创建IFIT头部信息并添加到网络流量中随着网络转发，中间节点设备和尾节点设备识别IFIT头部信息进行动态测量数据，然后将测量数据上报给控制设备进行数据处理。但是这样存在两个问题：一个问题是控制设备需要给所有的节点设备下发配置。虽然目前有采用脚本实现批量下发的方式，但是其操作繁琐并且维护较难。另一个问题是在无需测量时每个节点设备也会与控制设备建立连接，导致控制设备的运行压力大，并且在首节点设备停止测量后，中间节点设备与尾节点设备需要等待超时后才会停止测量，导致随流检测的灵活性差。由此，本发明实施例提供了一种随流检测方法以解决上述问题。

请参阅图1，是本发明实施例提供的一种随流检测系统的示意图。随流检测系统包括多个通信连接的节点设备，并且这多个节点设备包括一个首节点设备、一个尾节点设备和至少一个中间节点设备。首节点设备可以理解为随流检测系统的输入端、尾节点设备可以理解为随流检测系统的输出端。随流检测系统还包括与首节点设备通信连接的控制设备。

控制设备可以是集成了Telemetry、NETCONF(Network Configuration Protocol，网络配置协议)、SNMP(Simple Network Management Protocol，简单网络管理协议)等功能的服务器。

其中，Telemetry是一项监控设备性能和故障的远程数据采集技术。NETCONF是一种基于XML(Extensible Markup Language，可扩展标记语言)的网络管理协议，它提供了一种可编程的、对网络设备进行配置和管理的方式。SNMP是IETF(Internet EngineeringTask Force，互联网工程任务组)定义的一套网络管理协议。

节点设备可以是用于构成信息通信网络的网络设备，其可以是路由器、交换机等，本发明实施例不做限定。

请参阅图2，是本发明实施例提供的电子设备的示意图，该电子设备的结构可以用于实现上述图1中的控制设备或者节点设备。

电子设备包括处理器110、存储器120和通信模块130，各元件相互之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。

处理器110用于读/写存储器120中存储的数据或程序，并执行相应地功能，其可以是通用处理器，包括CPU(Central Processing Unit，中央处理器)、NP(NetworkProcessor，网络处理器)等；还可以是DSP数字信号处理器、ASIC专用集成电路、FPGA现成可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

存储器120用于存储程序或者数据。存储器120可以是RAM(Random AccessMemory，随机存取存储器)，ROM(Read Only Memory，只读存储器)，PROM(ProgrammableRead-Only Memory，可编程只读存储器)，EPROM(Erasable Programmable Read-OnlyMemory，可擦除只读存储器)，EEPROM(Electric Erasable Programmable Read-OnlyMemory，电可擦除只读存储器)等。

通信模块130用于与其他设备进行信令或数据的通信。

可以理解的是，图2所示的结构仅为电子设备的结构示意图，电子设备还可包括比图2中所示更多或者更少的组件，或者具有与图2所示不同的配置。图2中所示的各组件可以采用硬件、软件或其组合实现。

下面将以上述的随流检测系统作为执行主体，执行本发明实施例提供的各个方法中的各个步骤，并实现对应技术效果。

请参阅图3，图3是本发明实施例提供的一种随流检测方法的流程示意图。

步骤S202，控制设备将配置信息下发给首节点设备；

可以理解的是，由于现有技术中控制设备需要给多个节点设备下发配置，导致操作繁琐且维护困难，所以在本实施例中控制设备只向首节点设备下发配置信息，后续再由首节点设备将配置信息发送给其他的节点设备，从而无需控制设备向每个节点设备下发配置，可以简化操作并且便于维护。

步骤S204，首节点设备在开始随流检测时，将携带有配置信息的第一控制报文发送给中间节点设备和尾节点设备；

在本实施例中，首节点设备在开启随流检测功能后，开始进行随流检测，这时首节点设备会将携带有配置信息的第一控制报文发送给中间节点设备和尾节点设备，以通知其他节点设备开始进行随流检测。第一控制报文可以理解为用于通知其他节点设备开始进行随流检测的报文。

步骤S206，中间节点设备和尾节点设备在识别出接收的报文为第一控制报文时，根据第一控制报文中的配置信息与控制设备建立连接，并开始向控制设备上报测量数据；

在本实施例中，中间节点设备和尾节点设备都会对接收的报文进行识别，当其识别出接收的报文是第一控制报文时，即获知当前要开始进行随流检测，然后就会根据第一控制报文所携带的配置信息与控制设备建立连接，并将自身的测量数据上报给控制设备，以使控制设备基于接收到的测量数据检测网络的丢包率、时延等性能指标。

步骤S208，首节点设备在停止随流检测时，将携带有配置信息的第二控制报文发送给中间节点设备和尾节点设备；

在本实施例中，当预设的检测周期结束时或者首节点设备接收到检测停止指令时，即首节点设备停止随流检测，这时首节点设备会将携带有配置信息的第二控制报文发送给中间节点设备和尾节点设备，以通知其他节点设备停止随流检测。第二控制报文可以理解为用于通知其他节点设备停止随流检测的报文。

步骤S210，中间节点设备和尾节点设备在识别出接收的报文为第二控制报文时，根据第二控制报文中的配置信息与控制设备断开连接，并停止向控制设备上报测量数据；

在本实施例中，中间节点设备和尾节点设备都会对接收的报文进行识别，当其识别出接收的报文是第二控制报文时，即获知当前要停止随流检测，然后就会根据第二控制报文所携带的配置信息与控制设备断开连接，并停止向控制设备上报测量数据。

可以理解为，本发明实施例是通过首节点设备向其他节点设备发送控制报文，以使其他节点设备基于接收的控制报文来控制自身与控制设备的通信状态，以实现开始检测时与控制设备连接，停止检测时与控制设备断开，即达到了“即测即连，即停即断”的效果，从而提高了随流检测的灵活性。并且，控制设备只需要将配置信息下发给首节点设备，以通过首节点设备将配置信息发送给其他节点设备，即控制设备无需向每个节点设备下发配置，从而简化了操作并提高了管理维护的便捷性。

可见基于上述步骤，控制设备将配置信息下发给首节点设备；首节点设备在开始随流检测时，将携带有配置信息的第一控制报文发送给中间节点设备和尾节点设备，中间节点设备和尾节点设备在接收到第一控制报文时，根据配置信息与控制设备建立连接并开始向控制设备上报测量数据；首节点设备在停止随流检测时，将携带有配置信息的第二控制报文发送给中间节点设备和尾节点设备，中间节点设备和尾节点设备在接收到第二控制报文时，根据配置信息与控制设备断开连接并停止向控制设备上报测量数据。通过首节点设备将控制设备下发的配置信息发送给其他节点设备，简化了配置下发操作，并且节点设备通过接收的控制报文来控制其与控制设备的通信状态，以达到“即测即连，即停即断”的效果，从而提高了随流检测的灵活性。

为了便于更好地理解本发明，下面将对随流检测技术进行介绍。随流检测技术是通过在报文中添加IFIT头部即随流检测头部，该随流检测头部用于定义随流检测规则，节点设备在接收到携带有随流检测头部的报文时，就会按照该随流检测头部所定义的随流检测规则来测量数据并进行上报。

本发明实施例是通过在随流检测头部的最后增加扩展字段，并利用该扩展字段来携带控制设备的配置信息。可以理解的是，扩展字段的数量可以根据控制设备的数量进行设置。例如，如果只携带一个控制设备的配置信息，则可以将扩展字段的数量设置为一个；如果要携带多个控制设备的配置信息，则可以将扩展字段的数量设置为多个，即一个扩展字段携带一个控制设备的配置信息。

在本发明实施例中，配置信息可以包括控制设备的地址族、协议类型、端口和地址。应当理解的是，配置信息可以按照实际应用设置，本发明实施例不做限定。基于配置信息包括控制设备的地址族、协议类型、端口和地址的场景，本发明实施例提供了一种扩展字段的示例图，请参阅图4。

其中，第1位表示控制设备的地址族即Address family。当其为0时，表示控制设备的地址族为IPv4(Internet Protocol version 4，互联网通信协议第4版)；当其为1时，表示控制设备的地址族为IPv6(Internet Protocol Version 6，互联通信网协议第6版)。

第2～4位表示控制设备的协议类型即Protocol type。当其为1时，表示控制设备的协议类型为Telemetry；当其为2时，表示控制设备的协议类型为NETCONF；当其为3时，表示控制设备的协议类型为SNMP。

第5～7位表示操作码即opcode(operation code)，其表示对配置信息所执行的操作。当其为0时，表示对配置信息执行新增操作；当其为1时，表示对配置信息执行删除操作；当其为2时，表示对配置信息执行更新操作。

第8～15位表示控制设备的端口即Server port。第16～32位表示预留位即Reserved。

Server address表示控制设备的地址，如果控制设备的地址族为IPv4，那么控制设备的地址即Server address的长度为32位，如果控制设备的地址族为IPv6，那么控制设备的地址即Server address的长度为128位。

下面将结合图4对本发明实施例提供的随流检测方法进行介绍。

可选地，对于上述步骤S204中首节点设备在开始随流检测时，首节点设备会执行以下步骤：

步骤S204-1，首节点设备为接收到的原始报文构建随流检测头部，并在随流检测头部中添加配置信息和表示新增操作的第一操作码生成第一控制报文；

步骤S204-3，首节点设备将第一控制报文发送给中间节点设备和尾节点设备；

步骤S204-5，首节点开始向控制设备上报测量数据。

为了便于理解，本发明实施例提供了一个示例。例如，假设随流检测系统中包括3个节点设备即节点设备1、节点设备2和节点设备3以及控制设备A，其中节点设备1是首节点设备、节点设备2是中间节点设备，节点设备3是尾节点设备。

基于上述示例，本发明实施例提供了一个示例图。请参阅图5，下面将结合图5对上述步骤S204-1至步骤S204-3进行说明。

首先，控制设备A将随流检测规则和配置信息即自身的地址族、协议类型、端口和地址下发给节点设备1。

然后，节点设备1在开始随流检测时，按照随流检测规则为接收到的原始报文构建随流检测头部，并在随流检测头部的扩展字段中添加控制设备A的配置信息即地址族、协议类型、端口和地址，还有添加操作码且将操作码设置为表示新增操作的第一操作码如0，即生成第一控制报文。

接着，节点设备1按照路由路径，将第一控制报文发送给节点设备2，节点设备2将第一控制报文发送给节点设备3，以通知节点设备2和节点设备3开始进行随流检测。并且，节点设备1按照随流检测规则测量数据并上报给控制设备A。

可选地，基于上述提供的首节点设备发送第一控制报文的实现方式，对于上述步骤S206，本发明实施例提供了一种可能的实现方式。

步骤S206-1，中间节点和尾节点设备对接收的报文中的随流检测头部进行识别，当识别出接收的报文的随流检测头部存在配置信息和第一操作码时，确定接收的报文为第一控制报文；

步骤S206-3，中间节点和尾节点设备获取第一控制报文中的配置信息，获得控制设备的地址族、协议类型、端口和地址，并根据控制设备的地址族、端口和地址与控制设备建立连接后，按照控制设备的协议类型开始向控制设备上报测量数据。

下面继续以图5所示的示例对步骤S206-1至步骤S206-3进行说明。

首先，中间节点设备即节点设备2对接收的报文中的随流检测头部进行识别，如果识别出接收的报文的随流检测头部中携带有配置信息和第一操作码如0，则确定接收的报文为第一控制报文，即确定当前要开始进行随流检测。

然后，节点设备2从随流检测头部的扩展字段中获取配置信息，并按照第一操作码对配置信息进行新增操作，即将控制设备A的地址族、协议类型、端口和地址保存至本地；再根据控制设备A的地址族、端口和地址与控制设备A建立连接后，按照随流检测头部所定义的随流检测规则测量数据，并按照控制设备A的协议类型将自身的测量数据上报给控制设备A。

对于尾节点设备即节点设备3，其按照上述节点设备2类似的方式与控制设备A建立连接，并向控制设备A上报自身的测量数据。

可选地，对于上述步骤S208中首节点设备在停止随流检测时，首节点设备会执行以下步骤：

步骤S208-1，首节点设备停止向控制设备上报测量数据；

步骤S208-3，首节点设备在停止随流检测时，为接收到的原始报文构建随流检测头部，并在随流检测头部中添加配置信息和表示删除操作的第二操作码生成第二控制报文；

步骤S208-5，首节点设备将第二控制报文发送给中间节点设备和尾节点设备；

基于上述示例，本发明实施例提供了另一个示例图。请参阅图6，下面将结合图6对步骤S208-1至步骤S208-5进行说明。

首先，当预设的随流检测周期结束时或者首节点设备即节点设备1接收到检测停止指令时，节点设备1停止随流检测，即其停止向控制设备A上报测量数据。

然后，节点设备1按照随流检测规则为接收到的原始报文构建随流检测头部，并在随流检测头部的扩展字段中添加控制设备A的配置信息即地址族、协议类型、端口和地址，还有添加将操作码且将操作码设置为表示删除操作的第二操作码如1，即生成第二控制报文。

接着，节点设备1按照路由路径，将第二控制报文发送给节点设备2，节点设备2将第二控制报文发送给节点设备3，以通知节点设备2和节点设备3停止随流检测。

可选地，基于上述提供的首节点设备发送第二控制报文的实现方式，对于上述步骤S210，本发明实施例提供了一种可能的实现方式。

步骤S210-1，中间节点和尾节点设备对接收的报文中的随流检测头部进行识别，当识别出接收的报文的随流检测头部存在配置信息和第二操作码时，确定接收的报文为第二控制报文；

步骤S210-3，中间节点和尾节点设备获取第二控制报文中的配置信息，获得控制设备的地址族、协议类型、端口和地址，并根据控制设备的地址族、端口和地址与控制设备断开连接后，停止向控制设备上报测量数据。

下面继续以图6所示的示例对步骤S210-1至步骤S210-3进行说明。

首先，中间节点设备即节点设备2对接收的报文中的随流检测头部进行识别，如果识别出接收的报文的随流检测头部中携带有配置信息和第二操作码如1，则确定接收的报文为第二控制报文，即确定当前要停止随流检测。

然后，节点设备2从随流检测头部的扩展字段中获取配置信息，并按照第二操作码对配置信息进行删除操作，即在本地删除控制设备A的地址族、协议类型、端口和地址，以与控制设备A断开连接，并停止向控制设备A上报测量数据。

对于尾节点设备即节点设备3，其按照上述节点设备2类似的方式与控制设备A断开连接，并停止向控制设备A上报测量数据。

可选地，如上述介绍的，在随流检测过程中会对报文添加随流检测头部，而随流检测头部不是所要传输的报文内容，所以尾节点设备在识别出接收的报文存在随流检测头部时，会对其进行解析以从中获取原始报文，并将原始报文进行转发，以将所要传输的报文内容转发给其他网络。

本发明实施例还提供了一种随流检测系统，需要说明的是，本实施例提供的随流检测系统，其基本原理及产生的技术效果和上述实施例相同，为简要描述，本实施例未提及的部分，可参考上述实施例中相应的内容。本实施例提供的随流检测系统包括通信连接的首节点设备、中间节点设备和尾节点设备以及与首节点设备通信连接的控制设备。

控制设备用于将配置信息下发给首节点设备；

首节点设备用于在开始随流检测时，将携带有配置信息的第一控制报文发送给中间节点设备和尾节点设备；

中间节点设备和尾节点设备用于在识别出接收的报文为第一控制报文时，根据第一控制报文中的配置信息与控制设备建立连接，并开始向控制设备上报测量数据；

首节点设备还用于在停止随流检测时，将携带有配置信息的第二控制报文发送给中间节点设备和尾节点设备；

中间节点设备和尾节点设备还用于在识别出接收的报文为第二控制报文时，根据第二控制报文中的配置信息与控制设备断开连接，并停止向控制设备上报测量数据。

可选地，首节点设备还用于：在开始进行随流检测时，为接收到的原始报文构建随流检测头部，并在随流检测头部中添加配置信息和表示新增操作的第一操作码生成第一控制报文；将第一控制报文发送给中间节点设备和尾节点设备。

可选地，中间节点设备和尾节点设备还用于：对接收的报文中的随流检测头部进行识别，当识别出接收的报文的随流检测头部存在配置信息和第一操作码时，确定接收的报文为第一控制报文；获取第一控制报文中的配置信息，获得控制设备的地址族、协议类型、端口和地址，并根据控制设备的地址族、端口和地址与控制设备建立连接后，按照控制设备的协议类型开始向控制设备上报测量数据。

可选地，首节点设备还用于：在停止随流检测时，为接收到的原始报文构建随流检测头部，并在随流检测头部中添加配置信息和表示删除操作的第二操作码生成第二控制报文；将第二控制报文发送给中间节点设备和尾节点设备。

可选地，中间节点设备和尾节点设备还用于：对接收的报文中的随流检测头部进行识别，当识别出接收的报文的随流检测头部存在配置信息和第二操作码时，确定接收的报文为第二控制报文；获取第二控制报文中的配置信息，获得控制设备的地址族、协议类型、端口和地址，并根据控制设备的地址族、端口和地址与控制设备断开连接后，停止向控制设备上报测量数据。

可选地，首节点设备还用于：在开始随流检测时，开始向控制设备上报测量数据；在停止随流检测时，停止向控制设备上报测量数据。

可选地，尾节点设备还用于：对接收的报文进行解析获得原始报文，并将原始报文进行转发。

在本发明所提供的几个实施例中，应该理解到，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种随流检测方法，其特征在于，应用于随流检测系统，所述随流检测系统包括通信连接的首节点设备、中间节点设备和尾节点设备以及与所述首节点设备通信连接的控制设备，所述方法包括：

所述控制设备将配置信息下发给所述首节点设备；

所述首节点设备在开始随流检测时，将携带有所述配置信息的第一控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第一控制报文时，根据所述第一控制报文中的配置信息与所述控制设备建立连接，并开始向所述控制设备上报测量数据；

所述首节点设备在停止随流检测时，将携带有所述配置信息的第二控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第二控制报文时，根据所述第二控制报文中的配置信息与所述控制设备断开连接，并停止向所述控制设备上报测量数据。

2.根据权利要求1所述的方法，其特征在于，所述首节点设备在开始随流检测时，将携带有所述配置信息的第一控制报文发送给所述中间节点设备和所述尾节点设备，包括：

所述首节点设备在开始进行随流检测时，为接收到的原始报文构建随流检测头部，并在所述随流检测头部中添加所述配置信息和表示新增操作的第一操作码生成所述第一控制报文；

所述首节点设备将所述第一控制报文发送给所述中间节点设备和所述尾节点设备。

3.根据权利要求2所述的方法，其特征在于，所述配置信息包括所述控制设备的地址族、协议类型、端口和地址；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第一控制报文时，根据所述第一控制报文中的配置信息与所述控制设备建立连接，并开始向所述控制设备上报测量数据，包括：

所述中间节点和所述尾节点设备对接收的报文中的随流检测头部进行识别，当识别出所述接收的报文的随流检测头部存在所述配置信息和所述第一操作码时，确定所述接收的报文为所述第一控制报文；

所述中间节点和所述尾节点设备获取所述第一控制报文中的配置信息，获得所述控制设备的地址族、协议类型、端口和地址，并根据所述控制设备的地址族、端口和地址与所述控制设备建立连接后，按照所述控制设备的协议类型开始向所述控制设备上报测量数据。

4.根据权利要求1所述的方法，其特征在于，所述首节点设备在停止随流检测时，将携带有所述配置信息的第二控制报文发送给所述中间节点设备和所述尾节点设备，包括：

所述首节点设备在停止随流检测时，为接收到的原始报文构建随流检测头部，并在所述随流检测头部中添加所述配置信息和表示删除操作的第二操作码生成所述第二控制报文；

所述首节点设备将所述第二控制报文发送给所述中间节点设备和所述尾节点设备。

5.根据权利要求4所述的方法，其特征在于，所述配置信息包括所述控制设备的地址族、协议类型、端口和地址；

所述中间节点设备和所述尾节点设备在识别出接收的报文为所述第二控制报文时，根据所述第二控制报文中的配置信息与所述控制设备断开连接，并停止向所述控制设备上报测量数据，包括：

所述中间节点和所述尾节点设备对接收的报文中的随流检测头部进行识别，当识别出所述接收的报文的随流检测头部存在所述配置信息和所述第二操作码时，确定所述接收的报文为所述第二控制报文；

所述中间节点和所述尾节点设备获取所述第二控制报文中的配置信息，获得所述控制设备的地址族、协议类型、端口和地址，并根据所述控制设备的地址族、端口和地址与所述控制设备断开连接后，停止向所述控制设备上报测量数据。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述首节点在开始随流检测时，开始向所述控制设备上报测量数据；

所述首节点在停止随流检测时，停止向所述控制设备上报测量数据。

7.根据权利要求2或者4所述的方法，其特征在于，所述方法还包括：

所述尾节点设备对接收的报文进行解析获得所述原始报文，并将所述原始报文进行转发。

8.一种随流检测系统，其特征在于，所述随流检测系统包括通信连接的首节点设备、中间节点设备和尾节点设备以及与所述首节点设备通信连接的控制设备；

所述控制设备用于将配置信息下发给所述首节点设备；

所述首节点设备用于在开始随流检测时，将携带有所述配置信息的第一控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备用于在识别出接收的报文为所述第一控制报文时，根据所述第一控制报文中的配置信息与所述控制设备建立连接，并开始向所述控制设备上报测量数据；

所述首节点设备还用于在停止随流检测时，将携带有所述配置信息的第二控制报文发送给所述中间节点设备和所述尾节点设备；

所述中间节点设备和所述尾节点设备还用于在识别出接收的报文为所述第二控制报文时，根据所述第二控制报文中的配置信息与所述控制设备断开连接，并停止向所述控制设备上报测量数据。

9.根据权利要求8所述的系统，其特征在于，所述首节点设备还用于：

在开始进行随流检测时，为接收到的原始报文构建随流检测头部，并在所述随流检测头部中添加所述配置信息和表示新增操作的第一操作码生成所述第一控制报文；

将所述第一控制报文发送给所述中间节点设备和所述尾节点设备。

10.根据权利要求9所述的系统，其特征在于，所述配置信息包括所述控制设备的地址族、协议类型、端口和地址；所述中间节点设备和所述尾节点设备还用于：

对接收的报文中的随流检测头部进行识别，当识别出所述接收的报文的随流检测头部存在所述配置信息和所述第一操作码时，确定所述接收的报文为所述第一控制报文；

获取所述第一控制报文中的配置信息，获得所述控制设备的地址族、协议类型、端口和地址，并根据所述控制设备的地址族、端口和地址与所述控制设备建立连接后，按照所述控制设备的协议类型开始向所述控制设备上报测量数据。