基于广域网的网络管理方法及装置制造方法及图纸

本发明专利技术公开了一种基于广域网的网络管理方法及装置，包括：对从所述核心汇聚交换设备镜像来的会话流量进行初步筛选，得到候选异常会话；对所述候选异常会话的报文进行分析，确定异常类型；所述异常类型包括客户端异常、网络异常以及服务器异常；当第一候选异常会话的异常类型为网络异常时，按照预设的异常位置规则，确定第一候选异常会话的异常位置；以及当一个预设周期内存在第二候选异常会话的异常报文个数与总报文个数的比值大于预设阈值时，确定所述第二候选异常会话异常，并输出异常告警；所述异常告警包括异常类型、异常位置的一种或多种。本发明专利技术实施例能够解决现有技术中广域网如何有效进行网络管理的问题。域网如何有效进行网络管理的问题。域网如何有效进行网络管理的问题。

【技术实现步骤摘要】
基于广域网的网络管理方法及装置


[0001]本专利技术涉及数据通信
，尤指一种基于广域网的网络管理方法及装置。

技术介绍

[0002]广域网(Wide Area Network，WAN)，又称外网、公网，是连接不同地区局域网或城域网计算机通信的远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，能够连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网有着极大的覆盖范围，其中有着成千上万台网络设备。而广域网之所以能够良好的运行，是通过运营商无数的设备将一个个的区域连接起来。
[0003]如今随着网速的快速提升，运营商的设备数量也在大量增加，同时设备的性能也在快速提高，流量也在大幅上升。这也使得广域网的网络管理难度也在快速上升。例如：如果某个用户提出自己的网络使用出现异常，运营商需要判断是否是网络问题，以及如果是网络问题，还需要进一步定位是何种网络问题，以及如何解决网络问题。另一方面，如果某个网络设备如交换机硬件异常，导致某个地区流量不稳定，我们还需要及时发现流量出现异常。
[0本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于广域网的网络管理方法，适用于广域网，所述广域网包括通过核心汇聚交换设备连接的客户端和服务器，其特征在于，所述方法应用于旁挂于所述核心汇聚交换设备的网络管理设备中，所述方法，包括：对从所述核心汇聚交换设备镜像来的会话流量进行初步筛选，得到候选异常会话；对所述候选异常会话的报文进行分析，确定异常类型；所述异常类型包括客户端异常、网络异常以及服务器异常；当第一候选异常会话的异常类型为网络异常时，按照预设的异常位置规则，确定第一候选异常会话的异常位置；以及当一个预设周期内存在第二候选异常会话的异常报文个数与总报文个数的比值大于预设阈值时，确定所述第二候选异常会话异常，并输出异常告警；所述异常告警包括异常类型、异常位置的一种或多种。2.根据权利要求1所述的方法，其特征在于，所述对从所述核心汇聚交换设备镜像来的会话流量进行初步筛选，得到候选异常会话，具体包括：对所述会话流量进行传输控制协议TCP报文的识别；对识别到的TCP报文进行信息采集，得到所述TCP报文的采集信息；根据所述采集信息计算所述TCP的流速，当所述流速小于预设流速阈值时，确定所述TCP报文对应的会话为候选异常会话。3.根据权利要求2所述的方法，其特征在于，所述根据所述采集信息计算所述TCP的流速，具体包括：在一个计时周期内，计算所述计时周期开始时获取的所述TCP报文的第一报文序号seq1和所述计时周期结束时获取的所述TCP报文的第二报文序号seq2的差值，得到所述流速。4.根据权利要求2所述的方法，其特征在于，所述对所述候选异常会话的报文进行分析，确定异常类型，具体包括：根据所述报文及采集信息，获取所述候选异常会话对应的客户端接收能力参数、服务器发送能力参数以及网络容纳能力参数；当所述网络容纳能力参数等于所述客户端接收能力参数、且所述服务器发送能力参数小于所述网络容纳能力参数时，确定异常类型为服务器异常；当所述服务器发送能力参数等于所述客户端接收能力参数、且所述服务器发送能力参数大于网络容纳能力参数时，确定异常类型为网络异常；当所述服务器发送能力参数等于所述网络容纳能力参数、且所述服务器发送能力参数大于客户端接收能力参数时，确定异常类型为客户端异常。5.根据权利要求4所述的方法，其特征在于，所述根据所述报文及采集信息，获取所述候选异常会话对应的客户端接收能力参数、服务器发送能力参数以及网络容纳能力参数，具体包括：根据所述报文携带的接收窗口rwnd信息，获取所述客户端接收能力参数；根据所述采集信息中的报文序号seq和确认序号ack计算得到当前发送窗口已经发送但还没收到确认报文的报文个数flight size，作为所述服务器发送能力参数；确定所述报文是否出现快速重传，当出现快速重传时，将当前网络的拥塞窗口cwnd更
新为当前cwnd的一半；当未出现快速重传时，将当前网络的拥塞窗口cwnd更新为flight size，并将更新后的cwnd作为所述网络容纳能力参数。6.根据权利要求2所述的方法，其特征在于，所述对所述候选异常会话的报文进行分析，确定异常类型，具体包括：当所述候选异常会话的报文出现超过预设丢包次数的丢包时，确定异常类型为网络异常；当最大TCP分段大小MSS大于所述候选异常会话的当前报文长度时，确定客户端异常；当所述报文携带的接收窗口rwnd信息为0时，确定客户端异常；当所述rwnd超过预设下降次数的连续下降时，确定客户端异常。7.根据权利要求2所述的方法，其特征在于，所述当第一候选异常会话的异常类型为网络异常时，按照预设的异常位置规则，确定第一候选异常会话的异常位置，具体包括：根据所述第一候选异常会话的TCP报文的采集信息中的seq和ack，确定所述服务器和所述客户端是否感知到所述第一候选异常会话发生丢包；当所述服务器和所述客户端均感知到丢包，则确定异常位置为服务器侧的网络；当所述服务器未感知到丢包、所述客户端感知到丢包，则确定异常位置为客户端侧的网络。8.一种基于广域网的网络管理装置，适用于广域网，所述广域网包括通过核心汇聚交换设备连接的客户端和服务器，其特征在于，所述装置应用于旁挂于所述核心汇聚交换设备的网络管理设备中，包括：初筛单元、分析单元以及告警单元；其中，所述初筛单元，用于对从所述核心汇聚交换设备镜像来的会话流量进行初步筛选，得到候选异常会话；所述分析单元，用于对所...

【专利技术属性】
技术研发人员：刘鹤年，
申请(专利权)人：锐捷网络股份有限公司，
类型：发明
国别省市：