[发明专利]对网络业务进行采样

权利要求书

1.一种对网络业务进行采样的方法，包括：

将分组采样模块（215）加载到联接至网络（235）的基于处理器的网络装置（201）内；

利用所述分组采样模块（215）确定是否选择发给所述网络装置（201）的或从所述网络装置（201）发出的网络分组去用于采样；以及

如果选择所述网络分组去用于采样，则通过所述网络（235）将来自所述网络分组的数据传输至所述网络装置（201）外部的监视装置（240）。

2.如权利要求1所述的方法，其中将所述分组采样模块（215）加载到由所述基于处理器的网络装置（201）运行的操作系统的内核（210）内。

3.如权利要求2所述的方法，进一步包括当所述内核（210）正在运行时将所述分组采样模块（215）加载到所述内核内。

4.如上述权利要求中任一项所述的方法，其中将来自所述网络分组的所述数据传输至所述监视装置（240）包括将数据报传输至所述监视装置（240），所述数据报包括来自所述网络分组的所述数据和与所述网络分组的采样对应的采样数据。

5.如上述权利要求中任一项所述的方法，进一步包括在由所述网络装置（202）运行的应用（270）中加载第二分组采样模块（265）。

6.如权利要求5所述的方法，其中来自所述网络分组的所述数据包括由所述应用（270）中的所述第二分组采样模块（265）收集的应用层数据。

7.如上述权利要求中任一项所述的方法，其中来自所述网络分组的所述数据包括由所述网络装置（202）从所述网络分组的加密部分中解密的数据。

8.如上述权利要求中任一项所述的方法，其中来自所述网络分组的所述数据包括所述网络分组的至少一部分。

9.一种对网络业务进行采样的方法，包括：

选择网络（315）中多个基于处理器的装置（301-1至301-3）去用于分组采样；

将分组采样模块（305-1至305-3）加载到用于每个被选择的网络装置（301-1至301-3）的操作系统内核（310-1至310-3）内；

通过所述网络（315）从所述分组采样模块（305-1至305-3）接收包含在被采样的网络分组中的数据；以及

对所述数据进行汇编，以确定所述网络（315）的健康状况。

10.如权利要求9所述的方法，进一步包括根据所述数据探测所述网络（315）中的异常。

11.如权利要求9或权利要求10中任一项所述的方法，进一步包括自动地执行修复动作来纠正所述异常。

12.如权利要求9或权利要求10或权利要求11中任一项所述的方法，进一步包括：确定是否已将所述分组采样内核模块（310-1至310-3）加载至未被选择用于分组采样的网络装置（301-1至301-3）的操作系统内核（310-1至310-3）内。

13.如权利要求12所述的方法，进一步包括从未被选择用于分组采样的所述网络装置（301-1至301-3）的所述操作系统内核（310-1至310-3）中除去所述采样内核模块（305-1至305-3）。

14.一种网络装置（100），包括：

处理器（110），可通信地联接至存储器（115），所述处理器（110）运行存储在所述存储器（115）上的操作系统内核（130）代码，所述操作系统内核（130）代码促使所述处理器（110）：

确定在所述操作系统内核（130）中是否选择发给所述网络装置（100）的或从所述网络装置（100）中发出的网络分组去用于采样；以及

如果选择所述网络分组去用于采样，则通过网络（235）将来自所述网络分组的数据传输至所述网络装置（100）外部的监视装置（240）。

15.如权利要求14所述的网络装置，其中来自所述网络分组的所述数据包括由所述网络装置（100）从所述网络分组的加密部分中解密的数据。