[发明专利]一种基于抓包的远程故障定位方法、系统及设备

权利要求书

1.一种基于抓包的远程故障定位方法，其特征在于，包括：

接收抓包主机发送的远程抓包指令；

根据所述远程抓包指令，获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间；

将获取的所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间上传给所述抓包主机，使得所述抓包主机根据所述包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位。

2.如权利要求1所述的方法，其特征在于，所述将获取的所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间上传给所述抓包主机，使得所述抓包主机根据所述包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位包括：

将获取的所述报文的包头部分以及所述报文长度上传给所述抓包主机，以便所述抓包主机在所述包头部分的基础上形成符合所述报文长度的新报文，根据新报文对所述被测网络系统进行故障定位。

3.如权利要求1或2所述的方法，其特征在于，所述远程抓包指令包括需要抓取的报文类型和/或抓包规则；其中，所述抓包规则包括需要抓取的报文的长度和/或抓取报文的时间；

则所述根据所述远程抓包指令，获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间包括：

根据所述需要抓取的报文类型以及报文的长度和/或抓取报文的时间获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间。

4.一种基于抓包的远程故障定位方法，其特征在于，

发送远程抓包指令给抓包设备，使得所述抓包设备根据所述抓包指令获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间；

接收所述抓包设备上传的所述报文的包头部分及所述报文的报文长度和/或所述报文的获取时间；

根据所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位。

5.如权利要求4所述的方法，其特征在于，所述根据所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位包括：

根据包头部分确定所述报文对应的消息类型；

将所述获取时间作为与报文对应的特定类型的消息开始传输的时间，根据所述获取时间确定完成特定信令交互过程中发生丢失或者乱序或者重复发送的异常报文；

根据确定的所述异常报文确定所述被测网络系统中发送或传输这些异常报文的网络设备发生故障。

6.如权利要求4所述的方法，其特征在于，所述根据所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位包括：

根据包头部分确定所述报文对应的消息类型；

若所述报文长度与确定特定消息类型的报文正常的长度不一致，则确定所述被测网络系统中发送或传输所述报文的网络设备发生故障。

7.如权利要求4至6任一项所述的方法，其特征在于，所述根据所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位包括：

在所述报文的包头部分基础上形成符合所述报文长度的新报文，并根据所述新报文对被测网络系统进行故障定位。

8.如权利要求4至6任一项所述的方法，其特征在于，所述远程抓包指令中包括：需要抓取的报文的类型和/或抓包规则，其中，所述抓包规则包括需要抓取的报文的长度和/或抓取报文的时间，用于使得所述抓包设备根据所述需要抓取的报文类型以及报文的长度和/或抓取报文的时间获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间。