[发明专利]网络设备报文观测数据采集方法

权利要求书

1.网络设备报文观测数据采集方法，其特征在于，包括以下操作：

网络设备数据转发面当收到一个TCP报文后，如该报文为SYN报文、FIN报文或SEQ＝0的报文中的任意一种，则为该TCP报文生成观测数据，发送给网络设备的控制面；

网络设备的控制面缓存数据转发面提交的报文观测数据；

控制面接收所述报文观测数据后，控制面对报文观测数据进行以下处理：

S1.对所述报文观测数据中的五元组字段进行哈希计算，获得一个0到N-1之间的整数编号f；

S2.当缓存中第f个单元中缓存有报文观测数据，将该单元中缓存的观测数据和当前报文观测数据一起发送给远端控制器，并将该第f个单元中缓存的内容清空；

当缓存中第f个单元中没有缓存有报文观测数据，将当前报文观测数据缓存到f单元中；

S3.处理结束。

2.如权利要求1所述的网络设备报文观测数据采集方法，其特征在于，所述报文观测数据包括TCP报文的类型、报文到达时间、五元组信息和SEQ值。

3.如权利要求1所述的网络设备报文观测数据采集方法，其特征在于，所述控制面接收所述报文观测数据后，每隔一段时间，扫描一次缓存的所有报文观测数据并将其发送给远端控制器并清空控制面所缓存数据。

4.如权利要求1所述的网络设备报文观测数据采集方法，其特征在于，所述控制面向远端控制器发送数据时，该数据同时包含所述网络设备的身份编号。

5.如权利要求1所述的网络设备报文观测数据采集方法，其特征在于，网络设备的控制面通过一片连续内存以缓存数据转发面提交的报文观测数据。

6.如权利要求5所述的网络设备报文观测数据采集方法，其特征在于，所述一片连续内存包括N个存储单元，N个存储单元中的每个单元存储的内容包括所缓存观测数据的类型、报文到达时间、TCP五元组信息和SEQ值。

7.如权利要求5所述的网络设备报文观测数据采集方法，其特征在于，所述内存中缓存的观测数据类型包括四种，分别为：

NUL(0)，表示未缓存内容；

SYN(1)，表示缓存的内容为SYN报文的观测数据信息；

SEQ＝0(2)，表示缓存的内容为SEQ＝0的报文的观测数据信息；

FIN(3)，表示缓存的内容为FIN报文的观测数据信息。