[发明专利]通信网络中应用层拓扑结构的生成方法和系统

权利要求书

1.一种通信网络中应用层拓扑结构的生成方法，其特征在于，包括：

在通信网络中的节点设备上采集通过本机通信的通信结对关系，所述每个通信结对关系包括源地址、目的地址和目的端口号；

根据所采集的通信结对关系分析生成应用层拓扑结构，具体分析生成过程包括：为所述通信结对关系中的每个不同的源地址对应绘制源节点，为所述通信结对关系中的每个不同的目的地址加目的端口号对应绘制目的节点，并按照所述通信结对关系的源到目的的请求方向绘制从源节点到对应目的节点的请求方向。

2.根据权利要求1所述的方法，其特征在于，所述在节点设备上采集通过本机通信的通信结对关系具体包括：

采集所述节点设备本机网卡的过往报文，提取所采集的报文中的源地址、目的地址和目的端口号，将一条报文的源地址、目的地址和目的端口号作为一条通信结对关系进行记录。

3.根据权利要求1所述的方法，其特征在于，所述在节点设备上采集通过本机通信的通信结对关系具体包括：

查询所述节点设备的本机操作系统的传输控制协议TCP状态表，从该TCP状态表中的每条状态记录中提取出对应的源地址、目的地址和目的端口号，将一条状态记录的源地址、目的地址和目的端口号作为一条通信结对关系进行记录。

4.根据权利要求1所述的方法，其特征在于，所述在通信网络中的节点设备上采集通过本机通信的通信结对关系具体为：在通信网络中的每个节点设备上采集通过本机通信的通信结对关系，或者在通信网络中的指定节点设备上采集通过本机通信的通信结对关系。

5.根据权利要求1所述的方法，其特征在于，在根据所采集的通信结对关系分析生成应用层拓扑结构中，进一步包括：按照用户指令指定需生成应用层拓扑结构的节点设备，确定所述指定节点设备的地址，查看所采集的通信结对关系中的源地址和目的地址，提取出含有所述指定节点设备地址的通信结对关系；后续只根据含有所述指定节点设备地址的通信结对关系分析生成所述指定节点设备的应用层拓扑结构。

6.根据权利要求1所述的方法，其特征在于，在根据所采集的通信结对关系分析生成应用层拓扑结构之前，进一步包括：

在所采集的通信结对关系中，将具有相同源地址、目的地址和目的端口号的一条以上的通信结对关系收敛成一条具有该源地址、目的地址和目的端口号的通信结对关系。

7.根据权利要求1所述的方法，其特征在于，在根据所采集的通信结对关系分析生成应用层拓扑结构之前，进一步包括：

确定本通信网络的地址信息；

查看所述通信结对关系中的源地址和目的地址，将含有本通信网络的地址的通信结对关系保留，将其余的通信结对关系删除。

8.根据权利要求1所述的方法，其特征在于，所述根据所采集的通信结对关系分析生成应用层拓扑结构中，进一步将所采集的通信结对关系的数据格式转换成指定的有向图制作程序的可输入数据格式，并将转换后的通信结对关系输入到所述指定的有向图制作程序，所述有向图制作程序执行具体的分析生成过程并输出应用层拓扑结构。

9.一种通信网络中应用层拓扑结构的生成系统，其特征在于，包括：

采集装置，设置在通信网络中的节点设备上，用于在节点设备上采集通过本机通信的通信结对关系并上报给分析生成装置，所述每个通信结对关系包括源地址、目的地址和目的端口号；

分析生成装置，用于根据所采集的通信结对关系分析生成应用层拓扑结构，具体分析生成过程包括：为所述通信结对关系中的每个不同的源地址对应绘制源节点，为所述通信结对关系中的每个不同的目的地址加目的端口号对应绘制目的节点，并按照所述通信结对关系的源到目的的请求方向绘制从源节点到对应目的节点的请求方向。

10.根据权利要求9所述的系统，其特征在于，

所述分析生成装置包括采集设置模块，用于指定通信网络中需采集通信结对关系的节点设备，并将采集指令发送给所述指定节点设备的所述采集装置；

所述采集装置进一步用于在收到所述采集指令后才在节点设备上采集通过本机通信的通信结对关系并上报给分析生成装置。