[发明专利]业务逻辑拓扑的生成方法及装置

权利要求书

1.一种业务逻辑拓扑的生成方法，其特征在于，所述方法包括：

获取经预设网络节点转发的原始报文数据，提取所述原始报文数据中的原始会话的四元组信息以及时间戳信息；其中，所述四元组信息至少包括源网络之间互连的协议IP地址以及目的IP地址；

其中，所述提取所述原始报文数据中的原始会话的四元组信息之后，还包括：对所述原始会话进行报文去重和切片存储；

所述对所述原始会话进行切片存储包括：

截取所述原始报文数据中的预设数据帧，其中，所述预设数据帧包括会话的四元组信息、时间戳信息、协议信息、TCP序列号，所述预设数据帧为前128字节的数据帧；

将所述预设数据帧中的四元组信息、TCP序列号、协议信息、时间戳信息以Session队列格式保存在预设数据表；

根据所述时间戳信息，提取所述原始会话中，在相同预设时间粒度内的目标会话；

根据预设递归算法以及所述目标会话的四元组信息，生成所述预设时间粒度内的业务逻辑拓扑；其中，所述业务逻辑拓扑包括多个业务层，当前业务层的目的IP地址为下一业务层的源IP地址。

2.根据权利要求1所述的方法，其特征在于，所述提取所述原始报文数据中的原始会话的四元组信息的步骤之后，所述方法还包括：

提取所述原始报文数据中，所述原始会话的会话标识号；

根据所述四元组信息以及会话标识号，对所述原始会话进行去重处理，得到每个所述会话标识号的唯一报文数据。

3.根据权利要求2所述的方法，其特征在于，所述四元组信息还包括所述原始会话的目的端口；

所述根据所述四元组信息以及会话标识号，对所述原始会话进行去重处理，得到每个所述会话标识号的唯一报文数据的步骤，包括：

确定所述原始会话中的重复会话，所述重复会话为会话标识号相同的会话， 或，源IP地址、目的IP地址以及目的端口均相同的会话；

从所述重复会话中选择一个会话，作为与所述重复会话对应的会话标识号的唯一报文数据。

4.根据权利要求1所述的方法，其特征在于，所述根据所述时间戳信息，提取所述原始会话中，在相同预设时间粒度内的目标会话的步骤，包括：

根据所述时间戳信息，对所述预设数据表进行遍历，得到在相同时间粒度内的原始会话。

5.根据权利要求4所述的方法，其特征在于，所述根据预设递归算法以及所述目标会话的四元组信息，生成所述预设时间粒度内的业务逻辑拓扑的步骤，包括：

根据预设递归算法，对所述目标会话的四元组信息进行数据处理，得到每个会话的会话逻辑；

根据所述预设时间粒度内的会话逻辑，生成业务逻辑拓扑。

6.一种业务逻辑拓扑的生成装置，其特征在于，所述装置包括

报文获取模块，用于获取经预设网络节点转发的原始报文数据，提取所述原始报文数据中的原始会话的四元组信息以及时间戳信息；其中，所述四元组信息至少包括源网络之间互连的协议IP地址以及目的IP地址；

会话提取模块，用于根据所述时间戳信息，提取所述原始会话中，在相同预设时间粒度内的目标会话；

切片存储模块，用于：

截取所述原始报文数据中的预设数据帧，其中，所述预设数据帧包括会话的四元组信息、时间戳信息、协议信息、TCP序列号，所述预设数据帧为前128字节的数据帧；

将所述预设数据帧中的四元组信息、TCP序列号、协议信息、时间戳信息以Session队列格式保存在预设数据表；

拓扑生成模块，用于根据预设递归算法以及所述目标会话的四元组信息，生成所述预设时间粒度内的业务逻辑拓扑；其中，所述业务逻辑拓扑包括多个业务层，当前业务层的目的IP地址为下一业务层的源IP地址。

7.根据权利要求6所述的装置，其特征在于，所述会话提取模块包括：

提取子模块，用于提取所述原始报文数据中，所述原始会话的会话标识号；

处理子模块，用于根据所述四元组信息以及会话标识号，对所述原始会话进行去重处理，得到每个所述会话标识号的唯一报文数据。