[发明专利]一种TCP报文出错信息的获取方法和装置

说明书

本发明实施例提供了一种TCP报文出错信息的获取方法和装置，其中，所述方法包括：在预置的分析点实时获取TCP报文；根据当前TCP报文和在先TCP报文，提取重传TCP报文；获取重传TCP报文对应的关联参数；关联参数包括在所述重传TCP报文经过所述分析点前，与重传TCP报文对应的确认字符ACK个数；当关联参数满足第一预设条件时，确定所述重传TCP报文的出错信息为由超时导致重传的信息。本发明实施例可以准确、及时获取重传TCP报文的出错信息，避免了事后抓取无法准确获知重传TCP报文出错信息的问题。

技术领域

本发明涉及网络通信技术领域，特别是涉及一种TCP报文出错信息的获取方法和一种TCP报文出错信息的获取装置。

背景技术

TCP/IP协议由网络层的IP协议(Internet Protocol，网络之间互联的协议)和传输层的TCP协议(Transmission Control Protocol，传输控制协议)组成，IP协议是一种无连接的、不可靠的通信协议，TCP协议是一种基于IP协议的面向连接的、可靠的传输协议，为应用层提供可靠的传输服务。

为了确保数据传输的可靠性，TCP协议采用重传和应答机制。在数据的传输过程中，当出现丢包、乱序和超时等异常传输状态时，发送端会对出现异常传输状态的TCP报文进行重新发送。

TCP协议的数据重传意味着对于同一TCP报文进行了重复的发送，这就额外占用了不必要的网络宽带和流量，当出现大量的数据重传时，将严重影响网络的传输性能，大幅度降低网络的传输效率。一旦出现网络的传输效率低下的问题时，确定导致TCP报文重传的原因，即确定TCP报文的出错信息是解决问题的关键。

在在先技术中，通常的做法是，在传输效率低下的问题出现后，一次性抓取一定量的TCP报文，采用第三方工具(如SmartBit、WireShark、Sniffer等工具)对抓取的TCP报文进行分析，从而确定TCP报文的出错信息。

由于在先技术是在重传问题出现后再抓取TCP报文，因而，只有当导致重传的原因连续重复出现时，才能够得到相对可靠的分析结果，然而，在实际应用中，重传问题在多数情况下并非是连续重复出现的，当重传问题在抓取TCP报文的过程中并没有出现时，对重传问题出现后再抓取TCP报文进行分析，显然无法准确确定TCP报文的出错信息。

发明内容

本发明实施例所要解决的技术问题是提供一种TCP报文出错信息的获取方法，用以准确获知TCP报文的出错信息。

相应的，本发明实施例还提供了一种TCP报文出错信息的获取装置，用以保证上述方法的实现及应用。

为了解决上述问题，本发明实施例公开了一种TCP报文出错信息的获取方法，包括：

在预置的分析点实时获取TCP报文；所获取的TCP报文包括当前TCP报文和在先TCP报文；

根据所述当前TCP报文和所述在先TCP报文，提取重传TCP报文；

获取所述重传TCP报文对应的关联参数；所述关联参数包括在所述重传TCP报文经过所述分析点前，与所述重传TCP报文对应的确认字符ACK个数；

当所述关联参数满足第一预设条件时，确定所述重传TCP报文的出错信息为由超时导致重传的信息；所述第一预设条件包括所述确认字符ACK个数小于第一阈值。

优选的，所述关联参数包括当所述重传TCP报文经过所述分析点前，所述重传TCP报文对应的原始TCP报文是否经过分析点的信息；所述方法还包括：

当所述关联参数满足第二预设条件时，确定所述重传TCP报文的出错信息为在所述分析点上游丢包导致重传的信息；所述第二预设条件包括所述确认字符ACK个数大于或等于所述第一阈值，以及，所述原始TCP报文没有经过所述分析点。

优选的，所述方法还包括：