[发明专利]启用不同应用的持续流识别器

权利要求书

1.一种数据处理系统中计算机实现的方法，所述数据处理系统包括处理器和包括指令的存储器，所述指令由所述处理器执行以使所述处理器实现网络跟踪系统，所述方法包括：

通过网络分流器接收通过网络发送的包括一个或多个分组的一个或多个分组流；

通过流检查器识别所述一个或多个分组流的一个或多个起始分组；

通过所述流检查器用流标识符标记所述一个或多个分组流的每个分组，其中流标识符包括唯一标识符和单调递增值，其中对于每个唯一分组流，单调增加值增加，并且单调增加值大得足以在多年期间唯一地识别各个分组流而无重复；

通过打时机用时间戳标记所述一个或多个分组流的每个分组；以及

通过所述网络跟踪系统将一个或多个标记的分组转发到连接到所述网络的一个或多个辅助系统。

2.如权利要求1所述的方法，还包括：

通过所述打时机基于所述分组流的所述一个或多个起始分组被识别的时间标记所述时间戳。

3.如前述权利要求中任一项所述的方法，还包括：

通过所述流检查器将所述唯一标识符与所述网络分流器的标识符相关联。

4.如前述权利要求1或2所述的方法，还包括：通过所述流检查器通过分组封装标记所述一个或多个分组流。

5.如前述权利要求3所述的方法，还包括：通过所述流检查器通过分组封装标记所述一个或多个分组流。

6.如前述权利要求1或2所述的方法，还包括：

由所述流检查器通过一个或多个固件应用程序接口标记所述一个或多个分组流。

7.如前述权利要求3所述的方法，还包括：

由所述流检查器通过一个或多个固件应用程序接口标记所述一个或多个分组流。

8.如前述权利要求4所述的方法，还包括：

由所述流检查器通过一个或多个固件应用程序接口标记所述一个或多个分组流。

9.如前述权利要求5所述的方法，还包括：

由所述流检查器通过一个或多个固件应用程序接口标记所述一个或多个分组流。

10.一种数据处理系统中计算机实现的方法，所述数据处理系统包括处理器和包括指令的存储器，所述指令由所述处理器执行以使所述处理器实现网络跟踪系统，该方法包括：

通过包括打时机和流检查器的第一捕获应用从网络接收包括一个或多个原始分组的一个或多个分组流；

通过所述打时机用时间戳标记每个原始分组；

通过所述流检查器用流标识符标记每个原始分组，其中流标识符包括唯一标识符和单调递增值，其中对于每个唯一分组流，单调增加值增加，并且单调增加值大得足以在多年期间唯一地识别各个分组流而无重复；以及

使用分组存储库存储所述一个或多个标记的分组。

11.如权利要求10所述的方法，还包括：

通过一个或多个附加的第一捕获应用从网络接收所述一个或多个分组流，每个所述第一捕获应用包括打时机和流检查器；

通过每个打时机用时间戳标记每个原始分组；

通过每个流检查器用唯一标识符标记每个原始分组；以及

通过所述分组存储库存储所述一个或多个标记的分组。

12.如权利要求11所述的方法，还包括：

通过所述分组存储库使用每个标记的分组的唯一标识符聚合所述一个或多个标记的分组。

13.如权利要求11或12所述的方法，还包括：

通过每个流检查器将所述唯一标识符与特定的所述第一捕获应用相关联。

14.如权利要求10至12中任一项所述的方法，还包括：

通过每个流检查器通过分组封装标记所述一个或多个分组流。