[发明专利]网络流量可视化的方法、装置、系统、及介质

权利要求书

1.一种网络流量可视化的方法，应用于监控服务器，其中，所述方法包括：

获取数据报文经过N个网络设备传输时由N个所述网络设备各自发送的监控报文，以得到N个所述监控报文；其中，一个所述监控报文包括所述数据报文到达一个所述网络设备的进入接口时与所述进入接口对应的进接口MAC地址，以及所述数据报文从所述网络设备的转发接口转发出去时与所述转发接口的转发目的地对应的转发地MAC地址，其中，N为大于1的整数；以及

基于不同的所述监控报文中的所述进接口MAC地址和所述转发地MAC地址的对比，确定N个所述网络设备的连接关系，以得到所述数据报文经N个所述网络设备传输的传输路径。

2.根据权利要求1所述的方法，其中，所述基于不同的所述监控报文中的所述进接口MAC地址和所述转发地MAC地址的对比，确定N个所述网络设备的连接关系包括：

以N个所述监控报文中的任意一个报文作为第一监控报文，从N个所述监控报文中除所述第一监控报文之外的N-1个所述监控报文中，确定出与所述第一监控报文中的所述进接口MAC地址和所述转发地MAC地址中的任意一个MAC地址的信息相同的R个第二监控报文，其中，R为整数，且0≤R≤2；以及

确定发送所述第一监控报文的第一网络设备和发送R个所述第二监控报文的R个第二网络设备属于同一个物理连接，其中，所述第一网络设备和R个所述第二网络设备属于N个所述网络设备。

3.根据权利要求2所述的方法，其中，所述确定发送所述第一监控报文的第一网络设备和发送R个所述第二监控报文的R个第二网络设备属于同一个物理连接包括：

当所述第二监控报文中的所述转发地MAC地址与所述第一监控报文中的所述进接口MAC地址的信息相同时，确定发送所述第二监控报文的所述第二网络设备为所述第一网络设备的上游设备；以及

当所述第二监控报文中的所述进接口MAC地址与所述第一监控报文中的所述转发地MAC地址的信息相同时，确定发送所述第二监控报文的所述第二网络设备为所述第一网络设备的下游设备。

4.根据权利要求2所述的方法，其中，所述确定发送所述第一监控报文的第一网络设备和发送R个所述第二监控报文的R个第二网络设备属于同一个物理连接包括：

当R=1且不存在与所述第一监控报文中的所述进接口MAC地址的信息相同的所述监控报文时，将所述第一网络设备作为所述物理连接的第一跳网络设备。

5.根据权利要求2所述的方法，其中，所述确定发送所述第一监控报文的第一网络设备和发送R个所述第二监控报文的R个第二网络设备属于同一个物理连接包括：

当R=1且不存在与所述第一监控报文中的所述转发地MAC地址的信息相同的所述监控报文时，将所述第一网络设备作为所述物理连接的最后一跳网络设备。

6.根据权利要求1所述的方法，其中，每个所述监控报文还包括所述数据报文的五元组信息；所述方法还包括：

基于每个所述监控报文中包含的所述数据报文的五元组信息，识别出N个所述网络设备针对同一个所述数据报文发送的N个所述监控报文。

7.一种网络流量可视化的方法，应用于网络设备，其中，所述方法包括：

响应于数据报文的转发，生成监控报文，所述监控报文包括所述数据报文到达所述网络设备的进入接口时与所述进入接口对应的进接口MAC地址，以及所述数据报文从所述网络设备的转发接口转发出去时与所述转发接口的转发目的地对应的转发地MAC地址；以及

向监控服务器发送所述监控报文；其中，所述监控服务器用于基于N个所述网络设备发送的所述监控报文中的所述进接口MAC地址和所述转发地MAC地址的对比，确定N个所述网络设备的连接关系，以得到所述数据报文经N个所述网络设备传输的传输路径，其中，N为大于1的整数。