[发明专利]一种复合网络监测数据包的方法和用途

摘要

本发明涉及网络监测数据包的帧格式定义和使用的技术领域，具体的说是一种复合网络监测数据包的方法和用途，在服务器和服务器连接的IP交换机或路由器间串联一个TAP分路器，TAP分路器的分路连接数据采集设备，所述的数据采集设备与后续处理机连接；经过TAP分路器实时复制由服务器发送的各种数据包并发送到数据采集设备，数据采集设备采集到的数据包为原始数据包；数据采集设备对原始数据包进行帧格式的定义；通过操作系统对原始数据包进行保存；在数据采集装置上对采集到的原始数据包进行的组合和合并，形成复合网络监测数据包；发送到后续处理机上进行后续处理，本发明显著地减少网络监测数据采集设备和其它后续处理的负荷量和设备的能耗。

主权项

一种复合网络监测数据包的方法，包括服务器、交换器或路由器，数据采集设备，其特征在于该方法包括原始数据包获得和处理步骤：A、原始数据包的获得步骤：a、在服务器和服务器连接的交换机或路由器间串联一个分路器TAP，分路器TAP的分路连接数据采集设备，所述的数据采集设备与后续处理机连接或两者为同一机器；b、经过分路器TAP实时复制经过交换机或路由器发送或接收的各种数据包并发送到数据采集设备，数据采集设备采集到的数据包为原始数据包；B、原始数据包处理：a、通过数据采集设备采集过滤出来所有需要的原始数据包，并且通过数据采集设备的操作系统、驱动程序或应用程序对原始数据包进行保存；b、在数据采集设备输出端口存在最大数据包输出长度，后续处理机输入端口存在最大数据包输入长度，在这两者中取出最小的长度作为后续组包的极限长度M；c、在数据采集设备上对采集到的原始数据包进行最大限度的组合和合并，每个数据包依次合并到前一个数据包的末尾，并形成一个复合网络监测数据包，该复合网络监测数据包的长度等于或小于所组合和合并的原始数据包，并且小于极限长度M，将剩下的原始数据包继续按照上述方法合并直到所有的数据包合并完成；d、将完成的复合网络监测数据包发送到后续处理机上；e、后续处理机对接收到的复合网络监测数据包进行数据结构或帧格式Data Frame定义，并从这些复合网络检测数据包中提取全部或部分数据信息。