[发明专利]一种IT智能运维系统中基于加密流量的资源稳定切换方法

说明书

本发明公开了一种IT智能运维系统中基于加密流量的资源稳定切换方法，该方法包括如下步骤：（1）、以单条双向流为单位采集加密流量，截取一段时间T的加密流量，提取TLS记录长度序列；（2）、根据流量数据计算资源判定特征up_s_i、down_s_i，（3）、计算上下行流量特征比：ud_i=up_s_i/down_s_i，并将时间T内所有的ud_i相加，记作sum_ud；（4）、判断资源切换点：若当前时间段的sum_ud比上一时间段的这个数值大S倍或者以上，则重新调用资源分配。本发明的有益效果为：本发明能对加密流流量进行资源稳定切换方法，既能保证服务端数据更新或切换业务服务器时不会影响现有业务，又能将适当的数据流调节到其它服务器上实现资源均衡利用。

技术领域

本发明涉及IT运维系统领域，主要是一种IT智能运维系统中基于加密流量的资源稳定切换方法。

背景技术

在运维系统的运行过程中，我们不仅要关心业务及软件的运行，更要关心设备运行情况和外部的资源情况，在系统的运行过程中，合适的切换备用资源或服务器，保证软件和业务的持续运行显得十分重要。随着数据保护技术的不断更新，我们难以从数据内容获取有效的通信数据，因而无法有效的根据数据内容选择合适的时机进行资源切换。那么，在很多资产设备都采用加密算法进行流量传输的时候，如何保证服务端数据更新或切换业务服务器时不会影响现有业务，又能将适当的数据流调节到其它服务器上实现资源均衡利用将显得更加重要，而现有技术中，均是基于非加密流量完成的，不能分析加密流量。

发明内容

本发明的目的在于克服现有技术存在的不足，而提供一种IT智能运维系统中基于加密流量的资源稳定切换方法。

本发明的目的是通过如下技术方案来完成的。一种IT智能运维系统中基于加密流量的资源稳定切换方法，该方法包括如下步骤：

（1）、以单条双向流为单位采集加密流量，截取一段时间T的加密流量，提取TLS记录长度序列，基于TLS 记录长度序列的加密流量表示为；

（2）、针对每一条，提取时间T内上行流量发送时间最长的TLS 记录，计算这个TLS 记录的发送时间t1；发送时间t1乘以时间T内加密网络流的TLS记录长度（即）绝对值中绝对值最大的数，记作up_s_i；

（3）、针对每一条，提取时间T内下行流量发送时间最长的TLS 记录，计算这个TLS 记录的发送时间t2，记作down_s_i；

（4）、计算上下行流量特征比：ud_i=up_s_i/down_s_i，并将时间T内所有的ud_i相加，记作sum_ud；

（5）、判断资源切换点：若当前时间段的sum_ud比上一时间段的这个数值大S倍或者以上，则重新调用资源分配。

更进一步的，基于TLS 记录长度序列的加密流量表示如公式（1）：

（1）

其中表示第 i 条加密网络流的第 n 个 TLS 记录长度，表示第 i 条加密网络流的最后一个TLS记录长度，TLS记录的数据流向信息用的符号表示：上行流量为正，下行流量为负。

更进一步的，当源节点和目的节点进行通信时，以单条加密会话为粒度抓取数据包，获取每条加密会话对应的多个TLS记录，并根据每个加密会话对应的多个TLS记录的长度生成各加密会话的TLS记录长度序列。

更进一步的，所述的上行流量是指客户端至服务端的流量，下行流量是指服务端至客户端的流量。

更进一步的，所述的时间T为20-40分钟，S为2或2.5。