一种非对称条件下的五元组话单合成方法及装置制造方法及图纸

本发明专利技术公开了一种非对称条件下的五元组话单合成方法及装置，解决了目前由于路由策略，会出现上下行报文通过不同链路传输的情况，当两条链路在出口的不同的机房时，到达DPI设备的报文就会出现只有上行报文或只有下行报文的情况，对话单采集造成不良影响，部分业务信息不全、时延指标无法计算、部分业务无法精准识别的技术问题。本发明专利技术的非对称条件下的五元组话单合成方法包括：通过将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理；以五元组作为Key对在大数据平台的全部话单进行合并处理。

Method and apparatus for synthesizing five party words in asymmetric condition

The invention discloses an asymmetric five tuple CDR synthesis method and device, solves the routing strategy, will appear on the downlink packet through different transmission conditions, when the two links in the export of different rooms, packets of DPI devices will appear only uplink message or only the downlink packet of dialogue single collection of adverse effects, technical problems of business information is not complete, not delay index calculation, part of the business not accurately identify the part. The present invention includes non symmetry conditions under the five tuple if a single synthesis method: through the two-way message with the room DPI the message mirror mirror device five tuples into the same station ticket collection processing terminal, processing output symmetric CDR; five tuple as Key on a single word in all the consolidation of data platform.

【技术实现步骤摘要】
一种非对称条件下的五元组话单合成方法及装置
本专利技术涉及计算机
，尤其涉及一种非对称条件下的五元组话单合成方法及装置。
技术介绍
DPI(DeepPacketInspection)设备通过对网络的关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略对检测流量进行过滤控制，能完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及应用层拒绝服务攻击、对病毒、木马进行过滤和滥用P2P的控制等功能。统一DPI指一套DPI设备对链路上的流量进行采集与识别，并将满足其它系统所需的流量或分析统计数据分发给各第三方应用系统服务器。网络中各类流量管理相关的应用系统，如网间流控、WebCache、非法VoIP检测、上网日志留存等，主要由DPI设备和应用服务器组成。其中，DPI设备负责数据采集、流量分析统计、日志合成，应用服务器主要完成对数据的进一步分析处理，合理组织和存储数据，并进行呈现。统一DPI整合了多个第三方应用系统的DPI设备，通过DPI复用为多个系统提供DPI能力。在机房链路部署DPI设备，对经过的报文进行识别并生成话单。于同一机房内存在多条链路和多台话单采集处理终端时，对从DPI设备镜像出的镜像报文做同源同宿分发，实现同一个五元组的双向报文进入同一台话单采集处理终端，输出对称的话单。目前由于路由策略，会出现上下行报文通过不同链路传输的情况，当两条链路在出口的不同的机房时，到达DPI设备的报文就会出现只有上行报文或只有下行报文的情况，对话单采集造成不良影响，部分业务信息不全、时延指标无法计算、部分业务无法精准识别的技术问题。特别是省网出口，非对称的技术问题更为明显。
技术实现思路
本专利技术实施例提供了一种非对称条件下的五元组话单合成方法及装置，解决了目前由于路由策略，会出现上下行报文通过不同链路传输的情况，当两条链路在出口的不同的机房时，到达DPI设备的报文就会出现只有上行报文或只有下行报文的情况，对话单采集造成不良影响，部分业务信息不全、时延指标无法计算、部分业务无法精准识别的技术问题。本专利技术实施例提供的一种非对称条件下的五元组话单合成方法，包括：将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理；以五元组作为Key对在大数据平台的全部话单进行合并处理。可选地，将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理具体包括：当同机房内存在多条链路和多台话单采集处理终端时，通过DPI设备或分流平台，将镜像报文按照网内IP或IP地址对进行分发，同机房内不同的DPI采用相同的分发算法，使得五元组的双向报文进入同一台话单采集处理终端，并输出对称的话单。可选地，以五元组作为Key对在大数据平台的全部话单进行合并处理具体包括：以五元组作为Key，并基于上下行方向对在大数据平台的全部话单进行合并关联处理。可选地，以五元组作为Key，并基于上下行方向对在大数据平台的全部话单进行合并关联处理具体包括：对在大数据平台的全部话单进行关键事件的高精度时戳记录；以五元组作为Key，将相同五元组的记录汇聚成一条记录，并基于上下行方向合并上下行流量；以五元组作为Key，将相同五元组的记录汇聚成一条记录，并基于上下行方向计算时延指标。可选地，以五元组作为Key对在大数据平台的全部话单进行合并处理之后还包括：在进行合并处理之后的全部话单中分析计算服务器IP端口与HOST的对应关系，并根据预置算法确定服务器IP端口是否是独立服务服务器；将确定的独立服务器的IP端口与HOST的对应关系建立起来，并在域名分析的时候根据IP端口与HOST的对应关系对下行无HTTP请求的话单中的HOST进行回填处理。本专利技术实施例提供的一种非对称条件下的五元组话单合成装置，包括：第一合并单元，用于将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理；第二合并单元，用于以五元组作为Key对在大数据平台的全部话单进行合并处理。可选地，第一合并单元，具体用于当同机房内存在多条链路和多台话单采集处理终端时，通过DPI设备或分流平台，将镜像报文按照网内IP或IP地址对进行分发，同机房内不同的DPI采用相同的分发算法，使得五元组的双向报文进入同一台话单采集处理终端，并输出对称的话单。可选地，第二合并单元，具体用于以五元组作为Key，并基于上下行方向对在大数据平台的全部话单进行合并关联处理。可选地，第二合并单元包括：记录子单元，用于对在大数据平台的全部话单进行关键事件的高精度时戳记录；合并子单元，用于以五元组作为Key，将相同五元组的记录汇聚成一条记录，并基于上下行方向合并上下行流量；计算子单元，用于以五元组作为Key，将相同五元组的记录汇聚成一条记录，并基于上下行方向计算时延指标。可选地，非对称条件下的五元组话单合成装置还包括：指标优化单元，用于在进行合并处理之后的全部话单中分析计算服务器IP端口与HOST的对应关系，并根据预置算法确定服务器IP端口是否是独立服务服务器，并将确定的独立服务器的IP端口与HOST的对应关系建立起来，并在域名分析的时候根据IP端口与HOST的对应关系对下行无HTTP请求的话单中的HOST进行回填处理。从以上技术方案可以看出，本专利技术实施例具有以下优点：本专利技术实施例提供的一种非对称条件下的五元组话单合成方法及装置，其中，非对称条件下的五元组话单合成方法包括：将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理；以五元组作为Key对在大数据平台的全部话单进行合并处理。本实施例中，通过将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理；以五元组作为Key对在大数据平台的全部话单进行合并处理，解决了目前由于路由策略，会出现上下行报文通过不同链路传输的情况，当两条链路在出口的不同的机房时，到达DPI设备的报文就会出现只有上行报文或只有下行报文的情况，对话单采集造成不良影响，部分业务信息不全、时延指标无法计算、部分业务无法精准识别的技术问题。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。图1为本专利技术实施例提供的一种非对称条件下的五元组话单合成方法的一个实施例的流程示意图；图2为本专利技术实施例提供的一种非对称条件下的五元组话单合成方法的另一个实施例的流程示意图；图3为本专利技术实施例提供的一种非对称条件下的五元组话单合成装置的一个实施例的结构示意图；图4为本专利技术实施例提供的一种非对称条件下的五元组话单合成装置的另一个实施例的结构示意图。具体实施方式本专利技术实施例提供了一种非对称条件下的五元组话单合成方法及装置，解决了目前由于路由策略，会出现上下行报文通过不同链路传输的情况，当两条链路在出口的不同的机房时，到达DPI设备的报文就会出现只有上行报文或只有下行本文档来自技高网...

【技术保护点】
一种非对称条件下的五元组话单合成方法，其特征在于，包括：将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理；以五元组作为Key对在大数据平台的全部话单进行合并处理。

【技术特征摘要】
1.一种非对称条件下的五元组话单合成方法，其特征在于，包括：将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理；以五元组作为Key对在大数据平台的全部话单进行合并处理。2.根据权利要求1所述的非对称条件下的五元组话单合成方法，其特征在于，将同机房的DPI设备镜像出的镜像报文进行五元组的双向报文进入同一台话单采集处理终端，输出对称的话单的处理具体包括：当同机房内存在多条链路和多台话单采集处理终端时，通过DPI设备或分流平台，将镜像报文按照网内IP或IP地址对进行分发，同机房内不同的DPI采用相同的分发算法，使得五元组的双向报文进入同一台话单采集处理终端，并输出对称的话单。3.根据权利要求2所述的非对称条件下的五元组话单合成方法，其特征在于，以五元组作为Key对在大数据平台的全部话单进行合并处理具体包括：以五元组作为Key，并基于上下行方向对在大数据平台的全部话单进行合并关联处理。4.根据权利要求3所述的非对称条件下的五元组话单合成方法，其特征在于，以五元组作为Key，并基于上下行方向对在大数据平台的全部话单进行合并关联处理具体包括：对在大数据平台的全部话单进行关键事件的高精度时戳记录；以五元组作为Key，将相同五元组的记录汇聚成一条记录，并基于上下行方向合并上下行流量；以五元组作为Key，将相同五元组的记录汇聚成一条记录，并基于上下行方向计算时延指标。5.根据权利要求1至4中任意一项所述的非对称条件下的五元组话单合成方法，其特征在于，以五元组作为Key对在大数据平台的全部话单进行合并处理之后还包括：在进行合并处理之后的全部话单中分析计算服务器IP端口与HOST的对应关系，并根据预置算法确定服务器IP端口是否是独立服务服务器；将确定的独立服务器的IP端口与HOST的对应关系建立起来，并在域名分析的时候根据IP端口与HO...

【专利技术属性】
技术研发人员：马昕，马镝，郝华，
申请(专利权)人：北京浩瀚深度信息技术股份有限公司，
类型：发明
国别省市：北京,11