[发明专利]带内网络遥测系统及方法

权利要求书

1.一种带内网络遥测系统，其特征在于，包括：

捕获数据包模块，用于捕获数据链路层的数据包，并对所述数据包进行逐层的报头解析操作，并将所述数据包发送至网络层、传输层和应用层进行处理，以得到处理后的数据包；具体为：

当网卡设备驱动接收到处理后的所述数据包后，经过一系列的排队规则，将其发送至较高层的网络栈继续处理，就在处理包的入口处进行程序挂载，记录系统调用此处理函数的系统时间，记为t1，此后，数据包向网络层及以上发送，其处理完毕后会再次往物理层发送数据包，当其到达出口队列入口时，在此同样进行程序挂载，会记录系统调用此出口处理函数的系统时间，记为t2，最后数据包从设备中发出，数据包在系统中处理时延为：

分析统计模块，用于在所述网络层、所述传输层和所述应用层对处理后的所述数据包进行IP地址分析、TCP/UDP和端口分析、统计分析和协议分析，以得到所述数据包的时延信息；以及

改包模块，用于修改分析后的所述数据包报头的checksum区域，并将所述时延信息打印到所述数据包上并输出至主控主机。

2.根据权利要求1所述的带内网络遥测系统，其特征在于，所述分析统计模块进一步用于判断所述数据包是否为通过IPV4传输的UDP包，其中，如果是通过所述IPV4传输的所述UDP包，则获取所述数据包的源地址和目的地址。

3.根据权利要求1所述的带内网络遥测系统，其特征在于，所述分析统计模块进一步用于校验所述数据包的校验和，其中，如果校验通过，则发送和/或接收所述数据包。

4.根据权利要求1所述的带内网络遥测系统，其特征在于，所述分析统计模块进一步用于，

获取所述数据包的IP头部分，根据sk_buff结构中的protocol字段判断所述IP头部分是否和IPV4的协议号相同；

如果和所述IPV4的协议号相同，则检查所述数据包的传输层包头，判断sk_buff中UDP协议字段是否和UDP数据包的协议号相同；

如果和所述UDP数据包的协议号相同，则判断所述数据包的目的端口号是否为8888，其中，如果为8888，则记录所述数据包到达系统时间。

5.一种带内网络遥测方法，其特征在于，包括以下步骤：

S1，捕获数据链路层的数据包，并对所述数据包进行逐层的报头解析操作，并将所述数据包发送至网络层、传输层和应用层进行处理，以得到处理后的数据包；具体为：

当网卡设备驱动接收到处理后的所述数据包后，经过一系列的排队规则，将其发送至较高层的网络栈继续处理，就在处理包的入口处进行程序挂载，记录系统调用此处理函数的系统时间，记为t1，此后，数据包向网络层及以上发送，其处理完毕后会再次往物理层发送数据包，当其到达出口队列入口时，在此同样进行程序挂载，会记录系统调用此出口处理函数的系统时间，记为t2，最后数据包从设备中发出，数据包在系统中处理时延为：

S2，在所述网络层、所述传输层和所述应用层对处理后的所述数据包进行IP地址分析、TCP/UDP和端口分析、统计分析和协议分析后，以得到所述数据包的时延信息；以及

S3，修改分析后的所述数据包报头的checksum区域，并将所述时延信息打印到所述数据包上并输出至主控主机。

6.根据权利要求5所述的带内网络遥测方法，其特征在于，S2进一步包括：断所述数据包是否为通过IPV4传输的UDP包，其中，如果是通过所述IPV4传输的所述UDP包，则获取所述数据包的源地址和目的地址。

7.根据权利要求5所述的带内网络遥测方法，其特征在于，S2进一步包括：校验所述数据包的校验和，其中，如果校验通过，则发送和/或接收所述数据包。

8.根据权利要求5所述的带内网络遥测方法，其特征在于，S2进一步包括：

获取所述数据包的IP头部分，根据sk_buff结构中的protocol字段判断所述IP头部分是否和IPV4的协议号相同；

如果和所述IPV4的协议号相同，则检查所述数据包的传输层包头，判断sk_buff中UDP协议字段是否和UDP数据包的协议号相同；

如果和所述UDP数据包的协议号相同，则判断所述数据包的目的端口号是否为8888，其中，如果为8888，则记录所述数据包到达系统时间。