[发明专利]一种服务路径自动发现方法、系统及介质

说明书

本发明提供了一种服务路径自动发现方法、系统及介质，涉及网络流量分析技术领域，该方法包括：步骤A：获取网络数据包，在网络数据包中寻找服务端点；步骤B：寻找所述服务端点后，对所述服务端点进行聚类，找到服务；步骤C：根据所述服务，分析各服务之间的关联关系，并找出相应的服务路径。本发明能够在对流量进行分类的同时，发现服务之间的关系和整体服务路径。

技术领域

本发明涉及网络流量分析技术领域，具体地，涉及一种服务路径自动发现方法、系统及介质。

背景技术

网络流量分析是实时监测用户网络七层结构中各层的流量分布，进行协议、流量的综合分析，从而有效的发现、预防网络流量和应用上的瓶颈，为网络性能的优化提供依据。

在网络流量分析领域中，分析大量混杂的流量，从大量混杂的流量中找出服务和服务之间的关系图(服务路径图)是一个常见的任务，而这个任务又是开展下游任务，比如网络性能管理、业务性能管理等等的基础。

针对上述现有技术，本发明存在以下技术问题，在相关技术中存在一些自动化的方法能够对流量进行分类或者聚类，但是这些方法都只仅仅只停留在流量分类上，没有考虑服务之间关系的发现，单独的服务发现无法发现服务之间的关系和整体服务路径图。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种服务路径自动发现方法、系统及介质，能够在对流量进行分类的同时，发现服务之间的关系和整体服务路径。

根据本发明提供的一种服务路径自动发现方法及系统，所述方案如下：

第一方面，提供了一种服务路径自动发现方法，所述方法包括：

获取网络数据包，在网络数据包中寻找服务端点；

寻找所述服务端点后，对所述服务端点进行聚类，找到服务；

根据所述服务，分析各服务之间的关联关系，并找出相应的服务路径。

优选的，寻找服务端点包括：

解析所述网络数据包，找出所有通讯端点，所述通讯端点包括IP和通讯对端；

统计每个所述通讯端点的通信对端的数目；

针对每个网络通讯对的两个所述通讯端点，将所述通讯对端多的端口标记为所述服务端口；

若所述通讯对端的数目相同时，则将端口号小的通讯端点标记为所述服务端点。

优选的，对服务端点进行聚类，并找寻服务包括：

对于每个所述服务端点，收集与所述服务端点相关的网络流量特征，所述网络流量特征包含端口号、通讯对端集合、接收到的数据包以及发出的数据包；

对网络流量特征进行提取和转换，对所述网络特征的提取包括端口号、流量最多的若干个客户端的IP地址、以及流入数据包和流出数据包的字符统计特征；

合并以上所述特征，并生成一个特征向量；

对所述服务端点的特征向量应用聚类算法，聚类算法输出的每个聚类作为一个服务。

优选的，分析各服务之间的关联关系，找出相应的服务路径包括：

对于每个所述服务，按照时间窗口W计算收到的包数，进而形成流量时间序列；

对于任意两个所述服务，计算出对应的两个所述流量时间序列的相关性，相关性超过阈值T的服务队加入路径候选集合；

将所述服务作为节点，将所述路径候选集合的每一个元素作为边，进而构成服务路径图，最后作出系统的输出。

第二方面，提供了一种服务路径自动发现系统，所述系统包括：