[发明专利]一种TCP报文出错信息的获取方法和装置

权利要求书

1.一种TCP报文出错信息的获取方法，其特征在于，包括：

在预置的分析点实时获取TCP报文；所获取的TCP报文包括当前TCP报文和在先TCP报文；

根据所述当前TCP报文和所述在先TCP报文，提取重传TCP报文；

获取所述重传TCP报文对应的关联参数；所述关联参数包括在所述重传TCP报文经过所述分析点前，与所述重传TCP报文对应的确认字符ACK个数；

当所述关联参数满足第一预设条件时，确定所述重传TCP报文的出错信息为由超时导致重传的信息；所述第一预设条件包括所述确认字符ACK个数小于第一阈值。

2.根据权利要求1所述的方法，其特征在于，所述关联参数包括当所述重传TCP报文经过所述分析点前，所述重传TCP报文对应的原始TCP报文是否经过分析点的信息；所述方法还包括：

当所述关联参数满足第二预设条件时，确定所述重传TCP报文的出错信息为在所述分析点上游丢包导致重传的信息；所述第二预设条件包括所述确认字符ACK个数大于或等于所述第一阈值，以及，所述原始TCP报文没有经过所述分析点。

3.根据权利要求2所述的方法，其特征在于，还包括：

从所述在先TCP报文中提取第一乱序TCP报文，并统计所述第一乱序TCP报文的TCP报文乱序个数；

从所提取的第一乱序TCP报文中，获取与所述重传TCP报文对应的第二乱序TCP报文；

当所述关联参数满足第三预设条件，并且，所述第二乱序TCP报文的TCP报文乱序个数大于或等于第二阈值时，确定所述重传TCP报文的出错信息为在所述分析点上游严重乱序导致重传的信息；所述第三预设条件包括所述确认字符ACK个数大于或等于所述第一阈值，以及，所述原始TCP报文经过所述分析点。

4.根据权利要求3所述的方法，其特征在于，还包括：

当所述关联参数满足所述第三预设条件，并且，所述第二乱序TCP报文的TCP报文乱序个数小于所述第二阈值时，确定所述重传TCP报文的出错信息为在所述分析点下游丢包导致重传的信息。

5.根据权利要求1或2或3或4所述的方法，其特征在于，所述根据所述当前TCP报文和所述在先TCP报文，提取重传TCP报文的步骤包括：

从所述当前TCP报文中提取第一传输队列号TSN，第一IP标识IPID，以及，从所述在先TCP报文中提取第一传输队列号最大值TSN_MAX，并将所述第一传输队列号最大值TSN_MAX对应的IP标识IPID记为第一IP标识最大值IPID_MAX；

当所述第一传输队列号TSN小于所述第一传输队列号最大值TSN_MAX，以及，所述第一IP标识IPID大于所述第一IP标识最大值IPID_MAX时，提取所述当前TCP报文作为重传TCP报文；

或者，当所述第一传输队列号TSN大于所述第一传输队列号最大值TSN_MAX，以及，所述第一IP标识IPID小于所述第一IP标识最大值IPID_MAX时，提取所述当前TCP报文的前一个TCP报文作为重传TCP报文。