[发明专利]一种web服务性能分析系统及方法和装置

权利要求书

1.一种web服务性能分析系统，包括防火墙、网络交换机和web服务器，其特征在于，所述网络交换机为具备镜像端口的网络交换机，所述镜像端口上连接有性能分析服务器。

2.根据权利要求1所述的web服务性能分析系统，其特征在于，所述镜像端口用于通过流量镜像方式获取连接有所述web服务器的通讯端口的通讯数据。

3.根据权利要求1所述的web服务性能分析系统，其特征在于，所述性能分析服务器包括，报文预处理模块、报文解析引擎、报文分析模块和告警模块；所述报文预处理模块、所述报文解析引擎、所述报文分析模块和所述告警模块顺序连接。

4.根据权利要求3所述的web服务性能分析系统，其特征在于，所述性能分析服务器还包括数据输出模块。

5.一种应用权利要求1或2或3或4所述的系统进行web服务性能分析的方法，其特征在于，包括如下步骤：

S1，通过所述镜像端口获取访问所述web服务器的全部数据包；

S2，从所述全部数据包中过滤得到所需要进一步处理的预处理数据包；

S3，解析所述预处理数据包，按不同协议对其分类并记录，得到不同协议报文的报文数据；

S4，从所述报文数据中提取得到http协议的报文数据，记录所述http协议的报文数据中tcp三次握手的状态及三次握手的建立时间；

S5，解析所述三次握手中的request报文和response报文，得到报文详细信息数据；

S6，分别组合所述报文详细信息数据中的每一次访问的相对应的request报文和response报文，记录每一次请求响应的数据类型，对无响应请求和响应异常的请求进行记录，得到实时分析数据；

S7，用所述实时分析数据与预设告警条件对比，如果符合所述预设告警条件则发出告警。

6.根据权利要求5所述的方法，其特征在于，S7后还包括以下步骤：

S8，将所述实时分析数据存入指定数据库和/或文件中，并判断是否达到预设的执行时间，如果达到所述执行时间则结束，如果没有达到所述执行时间则继续执行S2。

7.根据权利要求5所述的方法，其特征在于，S5具体为所述三次握手完成后，解析所述三次握手中的request报文，得到以下信息：request报文时间、报文的大小、访问源ip、访问请求的页面url；解析所述三次握手中的response报文，得到以下信息：response报文时间、报文的大小、响应状态；最终得到报文详细信息数据。

8.根据权利要求5所述的方法，其特征在于，S2具体为，根据指定域名和/或ip在所述全部数据包中过滤得到需要进一步处理的预处理数据包。

9.一种应用权利要求1或2或3或4所述的系统进行web服务性能分析的装置，其特征在于，包括：

报文预处理模块，从所述镜像端口获取到的全部数据包中根据指定IP或域名过滤得到所需要进一步处理的预处理数据包；

报文解析引擎，用于解析所述预处理数据包，按不同协议对其分类并记录，得到不同协议报文的报文数据；

报文分析模块，用于从所述报文数据中提取得到http协议的报文数据，记录所述http协议的报文数据中tcp三次握手的状态及三次握手的建立时间；解析所述三次握手中的request报文和response报文，得到报文详细信息数据；分别组合所述报文详细信息数据中的每一次访问的相对应的request报文和response报文，记录每一次请求响应的数据类型，对无响应请求和响应异常的请求进行记录，得到实时分析数据；

告警模块，用于用所述实时分析数据与预设告警条件对比，如果符合所述预设告警条件则发出告警。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

数据输出模块，用于将所述实时分析数据存入指定数据库和/或文件中。