專利名稱：一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，特別的涉及一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲方法及裝置。
背景技術(shù)：
現(xiàn)今網(wǎng)絡(luò)發(fā)展速度驚人，網(wǎng)絡(luò)設(shè)備(包括路由器，交換機(jī)等)承載著各種各樣的業(yè)務(wù)，當(dāng)網(wǎng)絡(luò)設(shè)備發(fā)生不該有的丟包而引發(fā)故障時(shí)，及時(shí)在丟棄的報(bào)文獲取該種業(yè)務(wù)的報(bào)文對(duì)其進(jìn)行分析顯得尤為重要，在復(fù)雜的網(wǎng)絡(luò)環(huán)境中網(wǎng)絡(luò)設(shè)備上多種業(yè)務(wù)是穿插在一起的， 要確切的捕獲特定的丟棄報(bào)文比較困難?，F(xiàn)有的抓包排查問題的手段一般是通過(guò)流鏡像或者端口鏡像將某個(gè)端口或者符合某種規(guī)則的報(bào)文鏡像到特定物理端口或者CPU。端口鏡像粒度比較粗，需要從大量報(bào)文中過(guò)濾出關(guān)心的報(bào)文，比較麻煩；流鏡像粒度較細(xì)，但是比較耗費(fèi)寶貴的ACL(Access Control List，訪問控制列表)資源。鏡像到物理端口的前提是需要有空閑的物理端口，鏡像到CPU 會(huì)增加CPU的負(fù)載，流量大的話會(huì)造成協(xié)議報(bào)文丟棄，從而導(dǎo)致整個(gè)網(wǎng)絡(luò)設(shè)備工作不正常?？梢姮F(xiàn)有技術(shù)中存在進(jìn)行異常報(bào)文捕獲時(shí)占用資源嚴(yán)重的問題。

發(fā)明內(nèi)容
本發(fā)明的目的是針對(duì)現(xiàn)有技術(shù)中存在的進(jìn)行異常報(bào)文捕獲時(shí)占用資源嚴(yán)重的問題，提供一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲方法及裝置，該方法包括將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記；根據(jù)異常報(bào)文的異常號(hào)查找對(duì)應(yīng)的異常表，若所查找的異常表的抓包標(biāo)記位為使能標(biāo)記，則將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記；將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲。進(jìn)一步，將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記具體為通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。進(jìn)一步，將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記具體為在該異常報(bào)文的報(bào)文頭的之前，添加被置位為使能標(biāo)記的抓包標(biāo)記位。進(jìn)一步，將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲具體為將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文復(fù)制到緩存單元中。進(jìn)一步，還包括從緩存單元中獲取報(bào)文進(jìn)行分析。本發(fā)明實(shí)施例還提供一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲裝置，包括異常表置位模塊用于將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記；
報(bào)文置位模塊，用于根據(jù)異常報(bào)文的異常號(hào)查找對(duì)應(yīng)的異常表，若所查找的異常表的抓包標(biāo)記位為使能標(biāo)記，則將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記；捕獲模塊，用于將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲。進(jìn)一步，異常表置位模塊還用于通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。進(jìn)一步，報(bào)文置位模塊，還用于通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。進(jìn)一步，捕獲模塊，還用于將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文復(fù)制到緩存單元中。進(jìn)一步，還包括分析模塊，用于從緩存單元中獲取報(bào)文進(jìn)行分析。由于通過(guò)異常表對(duì)待捕獲異常報(bào)文打上抓包標(biāo)記位，從而無(wú)需過(guò)多的資源就可將置位的報(bào)文捕獲。


圖1表示本發(fā)明提供的方法流程圖；圖2表示本發(fā)明提供的裝置結(jié)構(gòu)圖。
具體實(shí)施例方式下面結(jié)合說(shuō)明書附圖對(duì)本發(fā)明優(yōu)選實(shí)施例進(jìn)行說(shuō)明，以解決現(xiàn)有技術(shù)中存在的進(jìn)行異常報(bào)文捕獲時(shí)占用資源嚴(yán)重的問題。以交換機(jī)進(jìn)行報(bào)文轉(zhuǎn)發(fā)為例，在轉(zhuǎn)發(fā)過(guò)程中常常會(huì)出現(xiàn)大量的異常報(bào)文丟棄，比如說(shuō)生成樹檢查、MTU (Maximum Transmission Unit，最大傳輸單元)檢查等等，以MTU檢測(cè)為例，最大值為長(zhǎng)度1500字節(jié)若檢測(cè)時(shí)發(fā)現(xiàn)長(zhǎng)度1501字節(jié)的報(bào)文則認(rèn)為其為異常報(bào)文丟棄。在實(shí)施本實(shí)施例的方法的之前，需確定待捕獲的異常報(bào)文，例如首先需確定是希望捕獲因生成樹檢測(cè)發(fā)現(xiàn)的異常報(bào)文，還是MTU檢測(cè)發(fā)現(xiàn)的異常報(bào)文，并且每種異常報(bào)文都有對(duì)應(yīng)的異常號(hào)，如生成樹檢測(cè)發(fā)現(xiàn)的異常報(bào)文對(duì)應(yīng)的異常號(hào)為0001，MTU檢測(cè)發(fā)現(xiàn)的異常報(bào)文的異常號(hào)為0011。下面結(jié)合圖1對(duì)本發(fā)明提供的引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲方法進(jìn)行詳細(xì)說(shuō)明，本實(shí)施例中假設(shè)待捕獲的報(bào)文為MTU檢測(cè)發(fā)現(xiàn)的異常報(bào)文，該方法包括步驟101 將待捕獲異常報(bào)文的異常號(hào)0011對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為1，這里“1”表示進(jìn)行抓包處理的使能標(biāo)記。步驟102 根據(jù)異常報(bào)文的異常號(hào)查找對(duì)應(yīng)的異常表，若所查找的異常表的抓包標(biāo)記位為使能標(biāo)記1，則將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記1。步驟103 將抓包標(biāo)記位為使能標(biāo)記1的異常報(bào)文捕獲。由于在異常號(hào)0011對(duì)應(yīng)的異常表中增加抓包標(biāo)記位，進(jìn)而對(duì)待捕獲異常報(bào)文打上抓包標(biāo)記位，從而無(wú)需過(guò)多的資源就可將置位的報(bào)文捕獲。本實(shí)施例在實(shí)施步驟101時(shí)，可以先通過(guò)管理軟件輸入待捕獲報(bào)文的異常號(hào) 0011，這樣就可以通過(guò)控制面將異常號(hào)0011對(duì)應(yīng)的異常表中的抓包標(biāo)記位置位為1。當(dāng)然也可以不通過(guò)控制面進(jìn)行抓包標(biāo)記位置位，如預(yù)先設(shè)置好只對(duì)某異常號(hào)的異常報(bào)文進(jìn)行捕獲，通過(guò)控制面只是為了更靈活的進(jìn)行選擇，抓捕帶有不同異常號(hào)的異常報(bào)文。本實(shí)施例在實(shí)施步驟102時(shí)，有多種不同異常號(hào)的異常報(bào)文如有異常號(hào)為0001的異常報(bào)文和異常號(hào)為0011的異常報(bào)文等，因?yàn)楫惓Ｌ?hào)0011對(duì)應(yīng)的異常表中的抓包標(biāo)記位， 置位為1，而異常號(hào)0001對(duì)應(yīng)的異常表中的抓包標(biāo)記位，沒有被置位為1，因此，異常號(hào)為 0001的報(bào)文的抓包標(biāo)記位不會(huì)被置位為使能標(biāo)記1，異常號(hào)為0011的報(bào)文的抓包標(biāo)記位會(huì)被置位為使能標(biāo)記1。被置位為使能標(biāo)記1的抓包標(biāo)記位，將被加在異常號(hào)為0011的異常報(bào)文的報(bào)文頭的之前，當(dāng)然也可以根據(jù)報(bào)文格式將抓包標(biāo)記位置于異常報(bào)文的其它位置， 放在異常報(bào)文頭的前面的好處是，查找方便。本實(shí)施例在實(shí)施步驟103時(shí)，優(yōu)選的方案是將抓包標(biāo)記位為使能標(biāo)記1的異常報(bào)文復(fù)制到緩存單元中。這樣只是為了更簡(jiǎn)便的進(jìn)行異常報(bào)文捕獲，當(dāng)然將異常報(bào)文發(fā)送到其它特定的存儲(chǔ)設(shè)備也是可以的。在實(shí)施完步驟103后，將捕獲的異常報(bào)文(異常號(hào)為0011)，從緩存單元中取出進(jìn)行分析，以確定故障原因。綜上所述，本發(fā)明具體實(shí)施方式
提供的技術(shù)方案，在異常表中設(shè)定抓包標(biāo)記位，對(duì)出現(xiàn)該種異常的報(bào)文打上標(biāo)記，在轉(zhuǎn)發(fā)流程結(jié)束將打上抓包處理的使能標(biāo)記1的報(bào)文存儲(chǔ)到緩存單元，最后從緩存單元中取出報(bào)文進(jìn)行分析。該方法可以在不影響其他業(yè)務(wù)及性能的基礎(chǔ)上，方便快捷的獲取需要的報(bào)文，加快了網(wǎng)絡(luò)故障定位的速度。本發(fā)明實(shí)施例還提供一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲裝置，如圖2所示， 包括異常表置位模塊201 用于將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記；報(bào)文置位模塊202，用于根據(jù)異常報(bào)文的異常號(hào)查找對(duì)應(yīng)的異常表，若所查找的異常表的抓包標(biāo)記位為使能標(biāo)記，則將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記；捕獲模塊203，用于將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲。進(jìn)一步，異常表置位模塊201 還用于通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。進(jìn)一步，報(bào)文置位模塊202，還用于通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。進(jìn)一步，捕獲模塊203，還用于將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文復(fù)制到緩存單元中。進(jìn)一步，還包括分析模塊204，用于從緩存單元中獲取報(bào)文進(jìn)行分析。最后應(yīng)說(shuō)明的是以上實(shí)施例僅用以說(shuō)明本發(fā)明的技術(shù)方案而非對(duì)其進(jìn)行限制， 盡管參照較佳實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說(shuō)明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解其依然可以對(duì)本發(fā)明的技術(shù)方案進(jìn)行修改或者等同替換，而這些修改或者等同替換亦不能使修改后的技術(shù)方案脫離本發(fā)明技術(shù)方案的精神和范圍。
權(quán)利要求
1.一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲方法，其特征在于，包括將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記；根據(jù)異常報(bào)文的異常號(hào)查找對(duì)應(yīng)的異常表，若所查找的異常表的抓包標(biāo)記位為使能標(biāo)記，則將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記； 將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲。
2.如權(quán)利要求1所述的方法，其特征在于，將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記具體為通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。
3.如權(quán)利要求1所述的方法，其特征在于，將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記具體為在該異常報(bào)文的報(bào)文頭的之前，添加被置位為使能標(biāo)記的抓包標(biāo)記位。
4.如權(quán)利要求1所述的方法，其特征在于，將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲具體為將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文復(fù)制到緩存單元中。
5.如權(quán)利要求4所述的方法，其特征在于，還包括從緩存單元中獲取報(bào)文進(jìn)行分析。
6.一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲裝置，其特征在于，包括異常表置位模塊用于將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記；報(bào)文置位模塊，用于根據(jù)異常報(bào)文的異常號(hào)查找對(duì)應(yīng)的異常表，若所查找的異常表的抓包標(biāo)記位為使能標(biāo)記，則將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記； 捕獲模塊，用于將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲。
7.如權(quán)利要求6所述的裝置，其特征在于，異常表置位模塊還用于通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。
8.如權(quán)利要求6所述的裝置，其特征在于，報(bào)文置位模塊，還用于通過(guò)控制層面將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記。
9.如權(quán)利要求6所述的裝置，其特征在于，捕獲模塊，還用于將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文復(fù)制到緩存單元中。
10.如權(quán)利要求9所述的裝置，其特征在于，還包括 分析模塊，用于從緩存單元中獲取報(bào)文進(jìn)行分析。
全文摘要
本發(fā)明提供一種引發(fā)網(wǎng)絡(luò)設(shè)備故障的異常報(bào)文捕獲方法及裝置，以解決現(xiàn)有技術(shù)中存在的進(jìn)行異常報(bào)文捕獲時(shí)占用資源嚴(yán)重的問題，該方法包括將待捕獲異常報(bào)文的異常號(hào)對(duì)應(yīng)的異常表中的抓包標(biāo)記位，置位為表示進(jìn)行抓包處理的使能標(biāo)記；根據(jù)異常報(bào)文的異常號(hào)查找對(duì)應(yīng)的異常表，若所查找的異常表的抓包標(biāo)記位為使能標(biāo)記，則將該異常報(bào)文的抓包標(biāo)記位，置位為使能標(biāo)記；將抓包標(biāo)記位為使能標(biāo)記的異常報(bào)文捕獲，由于通過(guò)異常表對(duì)待捕獲異常報(bào)文打上抓包標(biāo)記位，從而無(wú)需過(guò)多的資源就可將置位的報(bào)文捕獲。
文檔編號(hào)H04L12/24GK102255749SQ20111017528
公開日2011年11月23日 申請(qǐng)日期2011年6月27日 優(yōu)先權(quán)日2011年6月27日
發(fā)明者姜海明, 孔玲麗 申請(qǐng)人:中興通訊股份有限公司