[发明专利]一种非对称链路环境下http业务近似时延统计方法及装置

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种非对称链路环境下http业务近似时延统计方法及装置。

背景技术

DPI(Deep Packet Inspection)设备通过对网络的关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略对检测流量进行过滤控制，能完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及应用层拒绝服务攻击、对病毒、木马进行过滤和滥用P2P的控制等功能。统一DPI指一套DPI设备对链路上的流量进行采集与识别，并将满足其它系统所需的流量或分析统计数据分发给各第三方应用系统服务器。网络中各类流量管理相关的应用系统，如网间流控、Web Cache、非法VoIP检测、上网日志留存等，主要由DPI设备和应用服务器组成。其中，DPI设备负责数据采集、流量分析统计、日志合成，应用服务器主要完成对数据的进一步分析处理，合理组织和存储数据，并进行呈现。统一DPI整合了多个第三方应用系统的DPI设备，通过DPI复用为多个系统提供DPI能力。

在机房链路部署DPI设备，对经过的报文进行识别并生成话单。HTTP链接内的报文被镜像并传送到数据采集软件后，在数据采集软件内会依据各类报文到达的时间戳来计算http业务相关时延指标。对于http业务相关时延字段及计算方法：第一个HTTP响应包时延：第一次HTTP请求中，GET请求报文后的第一个下行ACK报文到GET报文的时延；最后一个HTTP内容包的时延：最后一个分片的内容包到响应get的ack包的时延；最后一个ACK确认包的时延：倒数第二个ACK报到GET的时延。

由于路由策略，会出现上下行报文通过不同链路传输的情况，当两条链路在出口的不同的机房时，到达DPI设备的报文就会出现只有上行报文或只有下行报文的情况，对话单采集造成不良影响，部分业务信息不全、时延指标无法计算、部分业务无法精准识别等。特别是省网出口，非对称情况更为明显。当HTTP链接内只报文请求方向报文或者响应方向报文，导致了无法按照上述算法来计算HTTP业务时延指标的技术问题。

发明内容

本发明实施例提供了一种非对称链路环境下http业务近似时延统计方法及装置，解决了目前由于路由策略，会出现上下行报文通过不同链路传输的情况，当两条链路在出口的不同的机房时，到达DPI设备的报文就会出现只有上行报文或只有下行报文的情况，对话单采集造成不良影响，部分业务信息不全、时延指标无法计算、部分业务无法精准识别等。特别是省网出口，非对称情况更为明显。当HTTP链接内只报文请求方向报文或者响应方向报文，导致的无法按照上述算法来计算HTTP业务时延指标的技术问题。

本发明实施例提供的一种非对称链路环境下http业务近似时延统计方法，包括：

S1：对HTTP链接内请求的方向报文类型进行判断，若为上行报文，则执行步骤S2，若为下行报文，则执行步骤S3；

S2：进行时延包的判断，若为第一个HTTP响应包时延，则计算GET响应报文后的第一个上行ACK到GET请求报文的时延，若为最后一个HTTP内容包的时延，则计算第二个请求报文到第一个请求报文的时延；

S3：计算第二个响应包到第一个响应包的时延。

可选地，计算GET响应报文后的第一个上行ACK到GET请求报文的时延具体包括：

使用GET响应报文后的第一个上行ACK报文来近似替代，并计算GET响应报文后的第一个上行ACK到GET请求报文的时延。

可选地，计算第二个请求报文到第一个请求报文的时延具体包括：

使用第二个请求报文和第一个请求报文来近似替代，并计算第二个请求报文到第一个请求报文的时延。

可选地，S3具体包括：

使用第二个响应包和第一个响应包来近似替代，并计算第二个响应包到第一个响应包的时延。

可选地，使用第二个响应包和第一个响应包来近似替代，并计算第二个响应包到第一个响应包的时延具体包括：

当确定最后一个ACK确认包的时延，则使用第二个响应包和第一个响应包来近似替代，并计算第二个响应包到第一个响应包的时延。

本发明实施例提供的一种非对称链路环境下http业务近似时延统计装置，包括：

第一判断单元，用于对HTTP链接内请求的方向报文类型进行判断，若为上行报文，则触发第二判断单元，若为下行报文，则触发第三时延单元；