一种诊断网络性能和故障的方法和装置制造方法及图纸

本发明专利技术公开了一种诊断网络性能和故障的方法和装置，该方法通过采用pcap文件来抓取数据中心的全部的流量数据，对pcap文件进行数据处理后，可以获取到该pcap文件中包含的数据流信息和对应的五元组信息，通过统计这些全面的信息，就可以全面诊断网络性能和故障错误，从而使得能够全面的了解网络的性能，并通过五元组信息作为数据流信息的索引，可以精确定位到网络故障所对应的数据信息，以便快速准确地解决网络故障。

A method and device for diagnosis of network performance and failure

The invention discloses a method and a device for network performance and fault diagnosis, the method of data flow through all the pcap document used to capture the data center, the data processing of the pcap file, you can get to include the pcap file in the data flow information and the corresponding five tuple information through these comprehensive statistics information can be fully network performance and fault diagnosis error, so it can make a comprehensive understanding of the performance of the network, and through the five tuple information as the data flow information index, can accurately locate fault corresponding to the network information, in order to quickly and accurately solve the network fault.

【技术实现步骤摘要】
一种诊断网络性能和故障的方法和装置
本专利技术涉及计算机通信
，尤指一种诊断网络性能和故障的方法和装置。
技术介绍
目前，随着网络技术的不断创新和市场的发展，越来越多的网络设备基础架构开始向基于通用处理器平台的架构方向融合，承载着提供快速安全的网络服务，也对网络管理中网络性能和故障的检测提出了更高的要求，尤其是对服务器监管、流量监控等方面。现有技术中，通常监测网络性能和故障的的全过程具体是：前期，通过简单网络管理协议(简单网络管理协议，简称：SNMP)将交换机或路由设备的设备本身的流量数据进行统计；中期，由设备厂商将报文数据进行采样聚合后通过netflow或者sflow发出；后期，通过辅助手段在各个节点通过smokeping这种类似的软件对服务做ping或者http监控，进而可以全程进行网络管理。但是，采用现有技术，统计的数据流量粒度不足，一般只有流量信息，甚者有包含五元组信息，但是，一旦网络出现问题，会由于没有足够的数据信息，无法复现当时的流量交互信息，导致无法全面诊断网络性能和故障错误。
技术实现思路
为了解决上述技术问题，本专利技术提供了一种诊断网络性能和故障的方法和装置，能本文档来自技高网...

【技术保护点】
一种诊断网络性能和故障方法，其特征在于，所述方法包括：获取数据中心全部的流量数据，将所获取的流量数据保存为pcap文件；对所述pcap文件进行数据处理获取数据流信息和对应的五元组信息，其中所述五元组信息作为所述数据流信息的索引；统计所述数据流信息，根据所统计的数据流信息诊断网络性能和故障。

【技术特征摘要】
1.一种诊断网络性能和故障方法，其特征在于，所述方法包括：获取数据中心全部的流量数据，将所获取的流量数据保存为pcap文件；对所述pcap文件进行数据处理获取数据流信息和对应的五元组信息，其中所述五元组信息作为所述数据流信息的索引；统计所述数据流信息，根据所统计的数据流信息诊断网络性能和故障。2.根据权利要求1所述的方法，其特征在于，统计所述数据流信息，包括：分别统计至少包括应用层协议信息、传输控制协议TCP信息和非协议信息数据其中之一的数据流信息。3.根据权利要求2所述的方法，其特征在于，根据所统计的数据流信息诊断网络性能和故障，包括：根据所统计的应用层协议信息中的结构化查询语言sql的查询响应时间或者超文本传输协议http事务的响应时间和响应状态，分别诊断网络中关系型数据库管理系统mysql事务或者超文本传输协议http事务的性能。4.根据权利要求2所述的方法，其特征在于，根据所统计的数据流信息诊断网络性能和故障，包括：根据所统计的传输控制协议TCP信息中的往返时延RTT时间或者建立连接时使用的握手信号与重传次数的比例或者拥塞窗口的CWR状态或者关闭连接FIN、重置连接RST、连接超时TIMEOUT的数据，分别诊断网络中传输链路的状态、拒绝服务攻击的攻击情况、工作的状态和连接的状态。5.根据权利要求2所述的方法，其特征在于，根据所统计的数据流信息诊断网络性能和故障，包括：根据所统计的非协议信息数据的报文长度的比例或者流量分布情况或者重传数据与丢包数据之间的比例，分别诊断网络的攻击状态、工作的状态和链路的状态。6.一种网络性能和故障定位装置，其特征在于，所述装置包括：流量获取模块、数据处理模块和统计诊断模块；所述流量获取模块，设置为获取数据中心全部的流量...

【专利技术属性】
技术研发人员：王生新，
申请(专利权)人：北京金山云网络技术有限公司，北京金山云科技有限公司，
类型：发明
国别省市：北京,11