[发明专利]一种网络故障检测方法及装置

权利要求书

1.一种网络故障检测方法，其特征在于，应用于交换设备的可编程交换芯片中，所述方法包括：

所述可编程交换芯片对接收到的传输控制协议TCP报文进行数据流检测，获取所述TCP报文的五元组信息以及TCP序列号；

当根据所述TCP报文的五元组信息找到对应的记录序列号时，判断所述TCP序列号是否大于所述记录序列号；

若所述TCP序列号不大于所述记录序列号，则将所述五元组信息对应的重传次数加一，并将所述记录序列号更新为所述TCP序列号；

判断所述重传次数是否大于预设重传次数阈值；

若所述重传次数大于所述预设重传次数阈值，则将所述TCP报文确定为故障报文并发送给故障处理设备以进行故障处理。

2.根据权利要求1所述的方法，其特征在于，当根据所述TCP报文的五元组信息未找到对应的记录序列号时，所述方法，还包括：

将所述TCP报文的TCP序列号记录为所述五元组信息对应的记录序列号，并设置所述五元组信息对应的重传次数为0；所述五元组信息包括源IP、目的IP、协议号、目的端口号、源端口号。

3.根据权利要求2所述的方法，其特征在于，所述将所述TCP报文的TCP序列号记录为所述五元组信息对应的记录序列号，并设置所述五元组信息对应的重传次数为0，具体为：

将所述五元组信息进行哈希算法，得到五元组哈希值；

分别将所述TCP序列号和初始化为0的重传次数存入以所述五元组哈希值为索引的两个缓存中。

4.根据权利要求1所述的方法，其特征在于，在将所述TCP报文确定为故障报文并发送给故障处理设备以进行故障处理之后，所述方法，还包括：

将所述五元组信息对应的重传次数清零。

5.根据权利要求1至4任一所述的方法，其特征在于，所述将所述TCP报文确定为故障报文并发送给故障处理设备以进行故障处理，包括：

将所述TCP报文确定为故障报文并复制给所述交换设备的CPU进行故障处理；或者

将所述TCP报文确定为故障报文并镜像所述TCP报文至监控设备进行故障处理。

6.一种网络故障检测装置，其特征在于，所述装置应用于交换设备的可编程交换芯片，包括：检测单元、第一判断单元、处理单元、第二判断单元、故障报文发送单元；其中，

所述检测单元，用于对接收到的传输控制协议TCP报文进行数据流检测，获取所述TCP报文的五元组信息以及TCP序列号；

所述第一判断单元，用于当根据所述TCP报文的五元组信息找到对应的记录序列号时，判断所述TCP序列号是否大于所述记录序列号；

所述处理单元，用于若所述TCP序列号不大于所述记录序列号，则将所述五元组信息对应的重传次数加一，并将所述记录序列号更新为所述TCP序列号；

所述第二判断单元，用于判断所述重传次数是否大于预设重传次数阈值；

所述故障报文发送单元，用于若所述重传次数大于所述预设重传次数阈值，则将所述TCP报文确定为故障报文并发送给故障处理设备以进行故障处理。

7.根据权利要求6所述的装置，其特征在于，所述装置，还包括：记录单元；用于当根据所述TCP报文的五元组信息未找到对应的记录序列号时，将所述TCP报文TCP序列号记录为所述五元组信息对应的记录序列号，并设置所述五元组信息对应的重传次数为0；所述五元组信息包括源IP、目的IP、协议号、目的端口号、源端口号。

8.根据权利要求7所述的装置，其特征在于，所述记录单元，具体用于将所述五元组信息进行哈希算法，得到五元组哈希值；分别将所述TCP序列号和初始化为0的重传次数存入以所述五元组哈希值为索引的两个缓存中。

9.根据权利要求6所述的装置，其特征在于，所述装置，还包括：清零单元，用于在故障报文发送单元将所述TCP报文确定为故障报文并发送给故障处理设备以进行故障处理之后，将所述五元组信息对应的重传次数清零。

10.根据权利要求6至9任一所述的装置，其特征在于，所述故障报文发送单元，具体用于将所述TCP报文确定为故障报文并复制给所述交换设备的CPU进行故障处理；或者将所述TCP报文确定为故障报文并镜像所述TCP报文至监控设备进行故障处理。