[发明专利]通过TCP遥测的差异分析来定位网络故障

权利要求书

1.一种服务器，包括：

处理器和存储器；

操作系统，所述操作系统由所述处理器和所述存储器执行；

网络接口，所述网络接口由所述操作系统运行并且使用传输控制协议(TCP)在所述服务器和多个服务器之间发送和接收流；

代理应用，所述代理应用由所述操作系统运行并且被配置为：

a)在流表中检索和存储所述流的TCP遥测数据；

b)当所述流关闭时，将所述流中的所选择的流从所述流表移动到关闭连接表；以及

c)经由所述网络接口周期性地向远程服务器发送所述流表和所述关闭连接表，以基于所述流表和所述关闭连接表，确定在所述服务器和所述多个服务器中的第一服务器之间是否由于所述服务器或所述第一服务器处的连接故障而存在连接问题，所述确定是由以下实现：

标识来自所述多个服务器中的一组服务器，所述一组服务器邻近所述服务器并且与所述第一服务器通信；以及

响应于确定所述服务器是否单独具有与所述第一服务器的所述连接故障，指示所述服务器处的所述连接故障，并且响应于确定所述服务器以及所述一组服务器是否具有与所述第一服务器的所述连接故障，指示所述第一服务器处的所述连接故障。

2.根据权利要求1所述的服务器，其中所述代理应用被配置为在c)之后清除所述关闭连接表中的流条目。

3.根据权利要求1所述的服务器，其中所述代理应用被配置为在c)之后将所述流表中的流条目的TCP遥测数据设置为0。

4.根据权利要求1所述的服务器，其中所述代理应用还被配置为在c)中发送所述TCP遥测数据之前聚合所述TCP遥测数据。

5.根据权利要求1所述的服务器，其中所述代理应用还被配置为在c)中发送所述TCP遥测数据之前过滤所述TCP遥测数据。

6.根据权利要求1所述的服务器，其中所述代理应用还被配置为监测所述流表中的流条目的活动状态，并且选择性地改变所述流表中的所述流条目的状态。

7.根据权利要求6所述的服务器，其中所述代理应用还被配置为当新流被报告时，将具有非活动状态的所述流条目之一移动到所述关闭连接表。

8.一种服务器，包括：

处理器和存储器；

操作系统，所述操作系统由所述处理器和所述存储器执行；

网络接口，所述网络接口由所述操作系统运行；

流处理应用，所述流处理应用由所述操作系统运行并且被配置为：

a)经由所述网络接口从多个远程服务器接收流表，所述流表包括用于活动流条目的聚合的传输控制协议(TCP)遥测数据；

b)经由所述网络接口从所述多个远程服务器接收关闭连接表，所述关闭连接表包括用于非活动流条目的聚合的TCP遥测数据，以基于所述流表和所述关闭连接表，确定在所述服务器和所述多个远程服务器中的第一服务器之间是否由于所述服务器或所述第一服务器处的连接故障而存在连接问题，所述确定是由以下实现：

标识来自所述多个远程服务器中的一组服务器，所述一组服务器邻近所述服务器并且与所述第一服务器通信；以及

响应于确定所述服务器是否单独具有与所述第一服务器的所述连接故障，指示所述服务器处的所述连接故障，并且响应于确定所述服务器以及所述一组服务器是否具有与所述第一服务器的所述连接故障，指示所述第一服务器处的所述连接故障；

c)基于所述多个远程服务器的位置来对所述流表和所述关闭连接表中的流条目加地理标签；以及

d)向数据存储库转发带有地理标签的所述TCP遥测数据。

9.根据权利要求8所述的服务器，其中所述流处理应用被配置为在聚合间隔期间聚合因特网协议(IP)源与IP目的地之间的多个流、失败流、新流、关闭流和终止流中的至少一个。