[发明专利]业务协议指标数据收集方法及系统

权利要求书

1.一种业务协议指标数据收集方法，其特征在于，包括：

在Linux内核模块中插入流量数据拷贝模块，通过流量数据拷贝模块将进入协议栈的流量数据额外拷贝一份出来作为原始报文数据；

通过链路层流量获取模块从所述流量数据拷贝模块获取到所述原始报文数据后，将原始报文数据放入第一无锁共享内存队列；

通过传输层的用户态被动协议状态机从所述第一无锁共享内存队列中读取到原始报文数据后，进行传输层的被动协议解析，还原出业务系统中的传输层协议状态；

通过应用层的用户态被动协议状态机，根据接收到经过传输层的被动协议解析后的原始报文数据，还原出业务系统中的应用层协议状态；

通过内核层的流量归属记录模块记录所述流量数据的归属进程的事件，用户态的流量归属查询模块根据所述事件确定所述流量数据中所承载的业务协议的发起方和接收方；

根据所述业务系统中的传输层协议状态、应用层协议状态及所述流量数据中所承载的业务协议的发起方和接收方生成业务协议指标数据。

2.如权利要求1所述的业务协议指标数据收集方法，其特征在于，内核层的流量归属记录模块记录所述流量数据的归属进程的事件，包括：

所述用户态的流量归属查询模块通过第二无锁内存共享队列，获取到内核中流量归属记录模块记录的所述流量数据的归属进程的事件。

3.如权利要求2所述的业务协议指标数据收集方法，其特征在于，所述用户态的流量归属查询模块通过第二无锁内存共享队列，获取到内核中流量归属记录模块记录的所述流量数据的归属进程的事件，包括：

所述内核层的流量归属记录模块通过劫持内核中的特定入口函数以获取到所述流量数据的归属进程，并包装成一个事件放入所述第二无锁内存共享队列，供所述流量归属查询模块读取。

4.如权利要求1所述的业务协议指标数据收集方法，其特征在于，所述业务协议指标数据包括传输层TCP协议的握手耗时和/或传输层TCP握手成功后，应用层开始真正响应TCP连接的延迟。

5.如权利要求1至4任一项所述的业务协议指标数据收集方法，其特征在于，所述业务协议指标数据包括应用层HTTP协议中当前响应和请求之间的延迟时间和/或应用层HTTP协议中不同HTTP状态码和HTTP应用程序编程接口各自的响应延迟时间。

6.一种业务协议指标数据收集系统，其特征在于，包括：

插入于Linux内核模块中流量数据拷贝模块，用于将进入协议栈的流量数据额外拷贝一份出来作为原始报文数据；

链路层流量获取模块，用于从所述流量数据拷贝模块获取到所述原始报文数据后，将原始报文数据放入第一无锁共享内存队列；

传输层的用户态被动协议状态机，用于从所述第一无锁共享内存队列中读取到原始报文数据后，进行传输层的被动协议解析，还原出业务系统中的传输层协议状态；

应用层的用户态被动协议状态机，用于根据接收到经过传输层的被动协议解析后的原始报文数据，还原出业务系统中的应用层协议状态；

内核层的流量归属记录模块，用于记录所述流量数据的归属进程的事件，

用户态的流量归属查询模块，用于根据所述事件确定所述流量数据中所承载的业务协议的发起方和接收方；

生成模块，用于根据所述业务系统中的传输层协议状态、应用层协议状态及所述流量数据中所承载的业务协议的发起方和接收方生成业务协议指标数据。

7.如权利要求6所述的业务协议指标数据收集系统，其特征在于，所述用户态的流量归属查询模块，通过第二无锁内存共享队列，获取到内核中流量归属记录模块记录的所述流量数据的归属进程的事件。

8.如权利要求7所述的业务协议指标数据收集系统，其特征在于，所述用户态的流量归属查询模块，通过劫持内核中的特定入口函数以获取到所述流量数据的归属进程，并包装成一个事件放入所述第二无锁内存共享队列，供所述流量归属查询模块读取。