[发明专利]一种带有时间戳的网络监测数据包的方法及用途

摘要

本发明涉及网络监测数据包的帧格式定义和使用的技术领域，具体的说是一种带时间戳的网络监测数据包的方法和用途，在服务器和服务器连接的IP交换机或路由器间串联一个分路器TAP，分路器TAP的分路连接数据采集设备，数据采集设备与后续处理机连接；经过分路器TAP实时复制由服务器发送的各种数据包并发送到数据采集设备，数据采集设备对原始数据包进行帧格式的定义；通过数据采集设备采集所有需要类型的原始数据包，通过操作系统对原始数据包进行保存；根据需要的时间精确程度要求选择时间戳，将时间戳增加到每一个原始数据包的末尾，并且发送到后续处理机上进行后续处理，本发明提供了高效简单的抓取和保存数据包的方法，并且提高了数据包的时间精度。

主权项

一种带有时间戳的网络监测数据包的方法，包括服务器、交换器或路由器，数据采集设备，其特征在于该方法包括原始数据包获得和处理步骤：A、原始数据包的获得步骤：a、在服务器和服务器连接的交换机或路由器间串联一个分路器TAP，分路器TAP的分路连接数据采集设备，所述的数据采集设备与后续处理机连接或两者为同一机器；b、经过分路器TAP实时复制经过交换机或路由器发送或接收的各种数据包并发送到数据采集设备，数据采集设备采集到的数据包为原始数据包；B、原始数据包处理：a、通过数据采集设备采集过滤出来所有需要的原始数据包，并且通过数据采集设备的操作系统、驱动程序或应用程序对原始数据包进行保存；b、根据需要的时间精确程度要求，选择相应时间戳的表达方式及相关表达的字节长度，将这个相应字节的时间戳增加到每一个原始数据包的前头或末尾；c、将完成的带时间戳的网络监测数据包发送到后续处理机上；d、后续处理机对接收到的复合网络监测数据包进行数据结构或帧格式Data Frame定义，并从这些带时间戳的网络检测数据包中提取全部或部分数据信息。