[发明专利]一种报文监测方法

说明书

本发明涉及一种报文监测方法，所述方法包括：步骤S1：网络节点接收报文，进行重复性检查；步骤S2：对请求报文进行格式和内容校验；步骤S3：进行重复报文异常事件监测和上报。本发明基于红黑树进行重复报文检测，大大的降低了重复报文检测的复杂度；通过独立的格式和内容检测和考虑了内容和格式依赖性的格式和内容校验，大大的提高了校验的准确性。从时间分布和校验结果两个维度进行重复报文异常事件的检测，能够及时的发现非正常的重复报文事件，降低重复报文出现频率。

【技术领域】

本发明属于通信技术领域，尤其涉及一种报文监测方法。

【背景技术】

随着通信技术的发展，以太网应运而生，并且成为当前局域网最通用的通信协议标准。在以太网中的数据通信中报文是其中的重要环节。与此同时，大数据、云计算、分布式网络等概念代表了当今互联网信息技术革命的最新热点和发展方向。大数据是继云计算、物联网之后IT行业又一大颠覆性的技术革命。云计算的诞生基于互联网的相关服务的增加、使用和交付模式，云计算是继1980年代大型计算机到客户端-服务器的大转变之后的又一种巨变，而随着电子设备接入网络的数量和需求越来越大，云计算市场的前景不可限量。它还是分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡和热备份冗余等传统计算机和网络技术发展融合的产物。随着大数据的迅猛发展，大数据网络的规模已经远远超越了现有网络架构和基础设施的承载能力，网络实时性要求也大大超越了现有的计算能力。可以看到，随着数据中心的规模不断扩大，在云计算等网络节点多，网络节点动态组织，网络节点任务密切相关的网络环境中，面对报文会受到以太网通信协议中的通信方式以及通道复用等固有的通信模式影响的情况下，如何进行报文校验以对上层数据计算进行稳定支撑成为热点问题。本发明基于红黑树进行重复报文检测，大大的降低了重复报文检测的复杂度；通过独立的格式和内容检测和考虑了内容和格式依赖性的格式和内容校验，大大的提高了校验的准确性。通过报文的重组织大大的提高了报文的处理效率；从时间分布和校验结果两个维度进行重复报文异常事件的检测，能够及时的发现非正常的重复报文事件，降低重复报文出现频率，通过传输图的重复报文监测，提高了报文重复性监测的准确性和效率。

【发明内容】

为了解决现有技术中的上述问题，本发明提出了一种报文监测方法，所述方法包含：

步骤S1：网络节点接收报文，进行重复性检查；

步骤S2：对请求报文进行格式和内容校验；

步骤S3：进行重复报文异常事件监测和上报。

进一步的，所述进行重复性检查，具体为：进行简单重复性检查，对通过简单重复性检查的报文进行结构重复性检查。

进一步的，所述简单重复性检查，具体为：检查请求报文的报文标识，对报文标识重复的报文，应视为重复报文可以直接丢弃。

进一步的，所述进行结构重复性检查，具体为：基于报文的组织结构进行重复性检查，对于重复报文直接丢弃。

进一步的，所述基于报文的组织结构进行重复性检查，具体为：将报文按照其组织结构转换成红黑树，红黑树中的键值为键值对；通过红黑树存储报文，利用键值对实现对红黑树中节点元素的快速查找和逐个的对比，将对比过的节点元素删除，在对比的过程中逐渐的缩小红黑树的容量。

进一步的，报文为XML格式，键值对为XML标签和标签内容转换成的键值对。

进一步的，对请求报文进行格式和内容校验；具体为：获取报文标识查找对应的格式校验文件，基于格式校验文件对报文的格式进行校验；基于格式校验文件确定内容校验文件，基于内容校验文件对内容进行校验。

进一步的，格式校验文件，包含结构元素和内容元素，其中，结构元素，用来描述报文中的哪个元素以及在什么时候出现，内容元素用来描述元素具有什么样的属性；基于内容校验文件进行内容的校验；其中，内容元素为内容校验文件的索引，通过所述内容元素可以找到相应的内容校验文件。