[发明专利]一种报文切割指示方法、系统及报文分析方法和系统

说明书

技术领域

本发明涉及抓包技术领域，更具体地说，涉及一种报文切割指示方法、系统及报文分析方法和系统。

背景技术

抓包是指使用网络底层报文捕获工具，将网络设备某个端口出或者入方向的数据流量复制一份，供网络分析使用的一种手段。抓包广泛的应用在IP网络故障定位场景中，对网络设备端口的数据流进行抓包，进而对抓包的数据流中的报文进行分析可以做到准确的故障定位，具体的，可在网络中某个点（如网络设备的端口、接口）进行抓包，对抓包到的报文进行分析，从而确认设备是否发出或者接收到指定的报文、报文内容是否正确等，达到帮助确定网络故障范围和故障原因的目的。

目前主要通过报文分析系统分析指定的协议，如ARP、ICMP、OSPF、BFD、RTP等协议，对抓包到的报文进行分析；在进行报文分析过程中，通常需要将抓包到的报文按照时间区间和IP地址进行分析，这就涉及到抓包报文的切割，抓包报文的切割是指将抓包到的报文按照选定的时间区间进行切割，将抓包到的报文分割成多段，从而可对切割后的所选定的时间区间对应的报文进行分析，进而实现对抓包报文的分析目的。现有技术是采用手动方式选定所要切割的报文对应的时间区间，即手动输入时间区间的起止时刻，这种方式无法对所选定的时间区间对应的报文大小和时间区间的时长进行准确的估计，当所选定的时间区间对应的报文过大或者时间区间的时长超长时，将超过报文分析系统所能分析的范围，报文分析系统将无法准确的对切割报文进行分析，存在无效的报文分析过程；为实现准确的报文分析，现有技术需要重新手动选定所要切割的报文对应的时间区间，现有技术的时间区间的选定过程较为繁琐。

发明内容

有鉴于此，本发明提供一种报文切割指示方法、系统及报文分析方法和系统，以避免无效的报文分析过程，同时简化时间区间的选定过程。

第一方面,提供了一种报文切割指示方法，包括：

解析抓包到的待分析报文，获取待分析报文的基本信息，所述基本信息包括所述待分析报文的抓包起始时间，所述待分析报文的抓包终止时间，和所述待分析报文的报文大小；依据所述抓包起始时间和抓包终止时间计算抓包时长，以所述抓包时长为轴长建立第一时间轴；在所述第一时间轴上选定第一时间点和第二时间点；判断所述第一时间点和第二时间点的时间区间的时长和所述时间区间对应的报文大小是否分别不超过预设时长阈值和报文大小阈值；若是，指示允许切割所述时间区间对应的报文，若否，指示不允许切割所述时间区间对应的报文。

在一种可能的实现方式中，在指示不允许切割所述时间区间对应的报文之后，还包括：在所述第一时间轴上重新选定第一时间点和第二时间点，直至重新选定的第一时间点和第二时间点的时间区间时长，和该时间区间对应的报文大小分别不超过预设时长阈值和报文大小阈值。

在一种可能的实现方式中，所述指示允许切割所述时间区间对应的报文包括：在预设的显示界面的时间区间时长状态栏上显示第一预设颜色，及在预设的显示界面的时间区间对应的报文大小状态栏上显示第二预设颜色；所述指示不允许切割所述时间区间对应的报文包括：在预设的显示界面的时间区间时长状态栏上显示第一预设颜色，及在预设的显示界面的时间区间对应的报文大小状态栏上显示第三预设颜色；或，在预设的显示界面的时间区间时长状态栏上显示第四预设颜色，在预设的显示界面的时间区间对应的报文大小状态栏上显示第二预设颜色；或，在预设的显示界面的时间区间时长状态栏上显示第四预设颜色，在预设的显示界面的时间区间对应的报文大小状态栏上显示第三预设颜色。

在一种可能的实现方式中，该方法还包括：在建立所述第一时间轴之后，在所述第一时间轴上叠加待分析报文的流量图，所叠加的待分析报文的流量图所表示的报文流量，与所述第一时间轴上报文对应的时间一一对应。

结合第一方面的一种可能的实现方式中，在指示允许切割所述时间区间对应的报文之后，还包括：以所述第一时间点和第二时间点的时间区间的长度为固定时长，在所述第一时间轴上滑动所述固定时长的时间区间长度，进行时间区间的重新选定，所重新选定的时间区间对应的报文为指示允许切割报文的时间区间对应的报文。