[发明专利]一种网关机、基于Linux系统的网络数据处理方法及装置

说明书

本发明涉及一种网关机、基于Linux系统的网络数据处理方法及装置，属于网络数据处理技术领域。本发明通过设置一个存储有抓包工具源码的网络抓包库，将该网络抓包库作为数据处理进程的运行库，使抓包进程作为数据处理进程中的一个线程，数据处理进程可直接获取抓包的数据，避免了两个进程之间交互，提高了对抓包数据处理的及时性。

技术领域

本发明涉及一种网关机、基于Linux系统的网络数据处理方法及装置，属于网络数据处理技术领域。

背景技术

变电站内某些特定业务需求，比如SYSLOG协议日志服务，采用的是UDP/IP通信协议。而UDP/IP协议数据传输的的不可靠性，需要对传输的网络报文进行抓包并处理，目前的网络数据抓包主要是利用Linux系统下的抓包工具实现，抓包工具作为一个独立的进程运行，数据处理进程需要通过抓包进程交互才能获取抓包的数据，而数据处理进程和抓包进程之间的交互一般需要上百毫秒，导致数据处理进程无法及时对抓包进程抓取的数据进行处理。

发明内容

本发明的目的提供一种网关机、基于Linux系统的网络数据的处理方法及装置，以解决目前无法及时对抓包数据进行处理的问题。

本发明为解决上述技术问题而提供一种基于Linux系统的网络数据处理方法，该处理方法包括以下步骤：

1)将抓包工具的源码设置在网络抓包库中，并将网络抓包库作为数据处理进程的运行库进行调用，使数据抓包和数据处理处于同一进程；

2)设置用于与网络抓包库交互的接口函数，在数据处理进程中通过调用接口函数实现数据抓包的启动、数据抓包的停止和对抓包数据的获取。

本发明通过设置一个存储有抓包工具源码的网络抓包库，将该网络抓包库作为数据处理进程的运行库，使抓包进程作为数据处理进程中的一个线程，数据处理进程可直接获取抓包的数据，避免了两个进程之间交互，提高了对抓包数据处理的及时性。

进一步地，为了实现对数据抓包的启动、数据抓包的停止和对抓包数据的获取的单独控制，所述的接口函数包括启动抓包控制接口函数、停止抓包控制接口函数和网络报文获取接口函数，启动抓包控制接口函数用于实现数据抓包的启动，停止抓包控制接口函数用于实现数据抓包的停止，网络报文获取接口函数用于实现对抓包数据的获取。

进一步地，为了实现对网络抓包库的初始化，该方法还包括在数据处理进程启动后，加载网络抓包库，并在网络抓包库加载成功后对网络抓包库进行初始化的步骤。

进一步地，为了实现数据的发送，在数据处理进程中还通过调用接口函数实现报文发送。

本发明还提供了一种基于Linux系统的网络数据处理装置，该处理装置包括网络抓包库和数据处理模块，所述网络抓包库为数据处理模块的运行库，存储有抓包工具的源码，所述数据处理模块用于通过接口函数与网络抓包库交互，在数据处理进程中通过调用接口函数实现数据抓包的启动、数据抓包的停止和对抓包数据的获取。

本发明通过设置一个存储有抓包工具源码的网络抓包库，将该网络抓包库作为数据处理进程的运行库，使抓包进程作为数据处理进程中的一个线程，数据处理进程可直接获取抓包的数据，避免了两个进程之间交互，提高了对抓包数据处理的及时性。

进一步地，为了实现对数据抓包的启动、数据抓包的停止和对抓包数据的获取的单独控制，所述的接口函数包括启动抓包控制接口函数、停止抓包控制接口函数和网络报文获取接口函数，启动抓包控制接口函数用于实现数据抓包的启动，停止抓包控制接口函数用于实现数据抓包的停止，网络报文获取接口函数用于实现对抓包数据的获取。

进一步地，为了实现对网络抓包库的初始化，所述的数据模块还用于在数据处理进程启动后，加载网络抓包库，并在网络抓包库加载成功后对网络抓包库进行初始化。