[发明专利]一种数据采集方法及系统

权利要求书

1.一种数据采集方法，其特征在于，包括：

使用数据平面开发套件DPDK在用户态采集数据包；

使用所述DPDK基于所述数据包的五元组信息建立会话信息，并识别所述数据包的协议类型；

根据所述数据包的协议类型对所述数据包进行协议解析，得到解析后的流量；

将所述解析后的流量进行存储。

2.根据权利要求1所述的数据采集方法，其特征在于，在所述使用数据平面开发套件DPDK在用户态采集数据包之前，所述方法还包括：

根据物理网卡的硬件信息生成与所述物理网卡对应的虚拟网卡；

所述使用数据平面开发套件DPDK在用户态采集数据包，包括：

利用所述虚拟网卡接收使用所述DPDK采集的所述数据包。

3.根据权利要求1所述的数据采集方法，其特征在于，所述使用所述DPDK基于所述数据包的五元组信息建立会话信息，并识别所述数据包的协议类型，包括：

基于多核处理器建立多个线程；

针对每个线程，使用所述DPDK基于所述数据包的五元组信息建立会话信息，并识别所述数据包的协议类型。

4.根据权利要求3所述的数据采集方法，其特征在于，所述识别所述数据包的协议类型，包括：

利用小锁技术对所述数据包进行处理，以识别所述数据包的协议类型。

5.根据权利要求1所述的数据采集方法，其特征在于，所述根据所述数据包的协议类型对所述数据包进行协议解析，得到解析后的流量，包括：

初始化所述数据包的协议数据结构；

根据所述协议数据结构对所述数据包进行处理，并将处理过程中的数据包信息存储在大页内存的内存池中，得到所述解析后的流量。

6.根据权利要求5所述的数据采集方法，其特征在于，所述将处理过程中的数据包信息存储在大页内存的内存池中，包括：

利用高速拷贝函数将所述处理过程中的数据包信息存储在所述大页内存的内存池中。

7.一种数据采集系统，其特征在于，包括：

采集模块，用于使用数据平面开发套件DPDK在用户态采集数据包；

会话模块，用于使用所述DPDK基于所述数据包的五元组信息建立会话信息，并识别所述数据包的协议类型；

协议解析模块，用于根据所述数据包的协议类型对所述数据包进行协议解析，得到解析后的流量；

存储模块，用于将所述解析后的流量进行存储。

8.一种计算机程序产品，其特征在于，包括计算机程序指令，所述计算机程序指令被处理器读取并运行时，执行如权利要求1-6中任一项所述的方法。

9.一种电子设备，其特征在于，包括：处理器、存储器和总线；

所述处理器和所述存储器通过所述总线完成相互间的通信；

所述存储器存储有可被所述处理器执行的计算机程序指令，所述处理器调用所述计算机程序指令能够执行如权利要求1-6任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储计算机程序指令，所述计算机程序指令被计算机运行时，使所述计算机执行如权利要求1-6任一项所述的方法。