[发明专利]一种大象流的检测方法、设备及系统

权利要求书

1.一种大象流的检测方法，其特征在于，应用于处理器上，所述方法包括：

接收至少一台交换机发送的数据流的连接建立SYN报文；

根据所述SYN报文，记录所述数据流的参数信息，所述参数信息包括所述SYN报文的接收时间，所述SYN报文中携带的序列号、源IP地址、目的IP地址、源端口和目的端口，以及所述数据流的传输路径；

若在预设时间阈值内未接收到所述数据流的连接关闭FIN报文，则向所述数据流传输路径上的任一交换机下发流策略，所述流策略中携带有所述源IP地址、目的IP地址、源端口和目的端口，所述流策略用于指示所述交换机根据所述源IP地址、目的IP地址、源端口和目的端口匹配所述数据流，并将所述数据流中当前传输的一个数据报文镜像给控制器；

接收所述任一交换机发送的所述数据流中当前传输的一个数据报文，记录所述数据报文的接收时间，以及所述数据报文中携带的序列号；

根据所述SYN报文的接收时间、所述数据报文的接收时间、所述SYN报文中携带的序列号以及所述数据报文中携带的序列号，计算第一平均码率；

若所述第一平均码率大于或者等于预设码率，则确定所述数据流为大象流。

2.根据权利要求1所述的方法，其特征在于，根据所述SYN报文的接收时间、所述数据报文的接收时间、所述SYN报文中携带的序列号以及所述数据报文中携带的序列号，计算第一平均码率包括：

若所述数据报文中携带的序列号大于所述SYN报文中携带的序列号，则计算所述数据报文中携带的序列号与所述SYN报文中携带的序列号的第一差值，以及所述数据报文的接收时间与所述SYN报文的接收时间的第二差值，并将所述第一差值除以所述第二差值，所得商值即为所述第一平均码率；

若所述数据报文中携带的序列号小于或者等于所述SYN报文中携带的序列号，则将所述第一差值与0xFFFFFFFF的和，除以所述第二差值，所得商值即为所述第一平均码率。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第一平均码率小于所述预设码率时，若在所述数据报文的接收时间之后，在预设时间阈值内仍未接收到所述数据流的FIN报文，则再次向所述数据流传输路径上的任一交换机下发所述流策略；

接收所述任一交换机发送的所述数据流中当前传输的一个数据报文，记录当前数据报文的接收时间，以及当前数据报文中携带的序列号；

根据上一次接收所述数据报文的接收时间，当前数据报文的接收时间，上一次接收的所述数据报文中携带的序列号，以及当前数据报文中携带的序列号，计算第二平均码率；

若所述第二平均码率大于或者等于预设码率，则确定所述数据流为大象流；

若所述第二平均码率小于预设码率，则继续执行上述步骤，直至计算得到的第n平均码率大于或者等于预设码率，则确定所述数据流为大象流；或者直至接收到所述数据流的FIN报文，则确定所述数据流不是大象流，其中，所述n为大于1的正整数。

4.根据权利要求3所述的方法，其特征在于，计算第n平均码率包括：

若第n次接收的数据报文中携带的序列号大于第n-1次接收的数据报文中携带的序列号，则计算第n次接收的数据报文中携带的序列号与第n-1次接收的数据报文中携带的序列号的第三差值，以及第n次接收数据报文的接收时间与第n-1次接收数据报文的接收时间的第四差值，并将所述第三差值除以所述第四差值，所得商值即为所述第n平均码率；

若第n次接收的数据报文中携带的序列号小于或者等于第n-1次接收的数据报文中携带的序列号，则将所述第三差值与0xFFFFFFFF的和，除以所述第四差值，所得商值即为所述第n平均码率。

5.根据权利要求1所述的方法，其特征在于，根据所述SYN报文记录所述数据流的传输路径包括：

记录发送所述数据流对应的同一SYN报文的所有交换机；

根据发送所述数据流对应的同一SYN报文的所有交换机，确定所述数据流的传输路径。