[发明专利]一种基于抓包的远程故障定位方法、系统及设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及基于抓包的远程故障定位方法、系统及设备。

背景技术

在如今的互联网协议(IP)网络中，可以通过IP分组来传输业务数据，且多种业务可以承载在同一条信道上，但是不同业务对丢包等服务质量(Quality of Service，QoS)指标的承受能力也不同，则故障现象也不同。

抓包是IP网络故障定位中最常用方法之一，以交互式网络电视(Interactive Personality TV，IPTV)业务为例，抓取不同类型的报文可实现不同情况下的故障定位，例如，抓取媒体包，可定位性能类故障，如丢包、抖动、乱序等原因引起的节目质量差问题；抓取网络时间同步协议(Network Time Protocol，NTP)包，可定位时钟同步异常类问题。

现有的抓包方法包括镜像抓包和远程抓包，对于远程抓包来说，需要抓包设备根据网管指令，并基于约定规则进行抓包，再将抓包文件上传到抓包主机进行分析，从而实现故障的定位。

上述现有的远程抓包方法可以应用于多种业务的故障定位，但是对于某些业务，传输的数据比较大，比如IPTV业务中的图片或节目单等数据，从而导致远程抓包文件比较大，这样由抓包设备上传抓包文件给抓包主机时，会占用较大的网络带宽。

发明内容

本发明实施例提供基于抓包的远程故障定位方法、系统及设备，用于解决现有技术存在着的利用远程抓包进行故障定位时远程抓包文件比较大导致的网络带宽占用较大的问题；通过本发明实施例，可以减少上述抓包文件所占用的网络带宽。

本发明实施例提供一种基于抓包的远程故障定位方法，包括：

接收抓包主机发送的远程抓包指令；

根据所述远程抓包指令，获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间；

将获取的所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间上传给所述抓包主机，使得所述抓包主机根据所述包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位。

本发明实施例提供一种基于抓包的远程故障定位方法，包括：

发送远程抓包指令给抓包设备，使得所述抓包设备根据所述抓包指令获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间；

接收所述抓包设备上传的所述报文的包头部分及所述报文的报文长度和/或所述报文的获取时间；

根据所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位。

本发明实施例提供一种抓包设备，包括：

指令接收单元，用于接收抓包主机发送的远程抓包指令；

获取单元，用于根据所述指令接收单元接收的远程抓包指令，获取被测网络系统中传输的报文的包头部分及所述报文的报文长度和/或所述报文的获取时间；

上传单元，用于将所述获取单元获取的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间上传给所述抓包主机，以便所述抓包主机根据所述包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位。

本发明实施例提供一种抓包主机，包括：

指令发送单元，用于发送远程抓包指令给抓包设备，使得所述抓包设备根据所述抓包指令获取被测网络系统中传输的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间；

信息接收单元，用于接收所述抓包设备上传的被测网络系统中传输的报文的包头部分及所述报文的报文长度和/或所述报文的获取时间；

故障定位单元，用于根据所述信息接收单元获取的报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位。

本发明实施例提供一种基于抓包的远程故障定位系统，包括：抓包主机和至少一个抓包设备，

所述抓包主机，用于发送远程抓包指令给抓包设备；并接收所述抓包设备根据所述远程抓包指令上传的被测网络系统中传输的报文的包头部分及所述报文的报文长度和/或所述报文的获取时间；根据所述报文的包头部分以及所述报文的报文长度和/或所述报文的获取时间对所述被测网络系统进行故障定位；