[发明专利]一种诊断网络性能和故障的方法和装置

权利要求书

1.一种诊断网络性能和故障方法，其特征在于，所述方法包括：

获取数据中心全部的流量数据，将所获取的流量数据保存为pcap文件；

对所述pcap文件进行数据处理获取数据流信息和对应的五元组信息，其中所述五元组信息作为所述数据流信息的索引；

统计所述数据流信息，根据所统计的数据流信息诊断网络性能和故障。

2.根据权利要求1所述的方法，其特征在于，统计所述数据流信息，包括：

分别统计至少包括应用层协议信息、传输控制协议TCP信息和非协议信息数据其中之一的数据流信息。

3.根据权利要求2所述的方法，其特征在于，根据所统计的数据流信息诊断网络性能和故障，包括：

根据所统计的应用层协议信息中的结构化查询语言sql的查询响应时间或者超文本传输协议http事务的响应时间和响应状态，分别诊断网络中关系型数据库管理系统mysql事务或者超文本传输协议http事务的性能。

4.根据权利要求2所述的方法，其特征在于，根据所统计的数据流信息诊断网络性能和故障，包括：

根据所统计的传输控制协议TCP信息中的往返时延RTT时间或者建立连接时使用的握手信号与重传次数的比例或者拥塞窗口的CWR状态或者关闭连接FIN、重置连接RST、连接超时TIMEOUT的数据，分别诊断网络中传输链路的状态、拒绝服务攻击的攻击情况、工作的状态和连接的状态。

5.根据权利要求2所述的方法，其特征在于，根据所统计的数据流信息诊断网络性能和故障，包括：

根据所统计的非协议信息数据的报文长度的比例或者流量分布情况或者重传数据与丢包数据之间的比例，分别诊断网络的攻击状态、工作的状态和链路的状态。

6.一种网络性能和故障定位装置，其特征在于，所述装置包括：流量获取模块、数据处理模块和统计诊断模块；

所述流量获取模块，设置为获取数据中心全部的流量数据，将所获取的流量数据保存为pcap文件；

所述数据处理模块，设置为对所述pcap文件进行数据处理获取数据流信息和对应的五元组信息，其中所述五元组信息作为所述数据流信息的索引；

所述统计诊断模块，设置为统计所述数据流信息，根据所统计的数据流信息诊断网络性能和故障。

7.根据权利要求6所述的装置，其特征在于，所述统计诊断模块设置为统计所述数据流信息，是指：

所述统计诊断模块设置为分别统计至少包括应用层协议信息、传输控制协议TCP信息和非协议信息数据其中之一的数据流信息。

8.根据权利要求7所述的装置，其特征在于，所述统计诊断模块设置为根据所统计的数据流信息诊断网络性能和故障，是指：

所述统计诊断模块设置为根据所统计的应用层协议信息中的结构化查询语言sql的查询响应时间或者超文本传输协议http事务的响应时间和响应状态，分别诊断网络中关系型数据库管理系统mysql事务或者超文本传输协议http事务的性能。

9.根据权利要求7所述的装置，其特征在于，所述统计诊断模块设置为根据所统计的数据流信息诊断网络性能和故障，是指：

所述统计诊断模块设置为根据所统计的传输控制协议TCP信息中的往返时延RTT时间或者建立连接时使用的握手信号与重传次数的比例或者拥塞窗口的CWR状态或者关闭连接FIN、重置连接RST、连接超时TIMEOUT的数据，分别诊断网络中传输链路的状态、拒绝服务攻击的攻击情况、工作的状态和连接的状态。

10.根据权利要求7所述的装置，其特征在于，所述统计诊断模块设置为根据所统计的数据流信息诊断网络性能和故障，是指：

所述统计诊断模块设置为根据所统计的非协议信息数据的报文长度的比例或者流量分布情况或者重传数据与丢包数据之间的比例，分别诊断网络的攻击状态、工作的状态和链路的状态。