[发明专利]使用业务流拼接发现中间设备

说明书

用于跨中间设备的流拼接网络业务流段的系统、方法和计算机可读介质。一种方法可以包括收集网络环境中第一中间设备和第二中间设备处的业务流段的流记录，该流记录包括分配给业务流段的一个或多个事务标识符。可以相对于第一中间设备和第二中间设备识别业务流段的源和目的地。可以将业务流段的对应子集拼接在一起，以形成第一中间设备处的第一拼接业务流和第二中间设备处的第二拼接业务流。第一和第二拼接业务流可以被拼接在一起以形成跨第一中间设备和第二中间设备的跨中间设备拼接业务流。可以将跨中间设备的拼接业务流作为网络环境的网络业务数据的一部分并入。

相关申请的交叉引用

本申请要求于2018年1月25日提交的题为“Discovery of Middle Boxes UsingTraffic Flow Stitching”的第62/622,008号美国临时专利申请的优先权，其内容通过引用全部并入本文。

技术领域

本技术涉及网络业务流拼接，以及跨网络环境中的中间设备(middlebox)的网络业务流段的流拼接。

背景技术

目前，部署在网络中的传感器可用于收集与网络中运行的节点相关的网络业务数据。网络业务数据可以包括与分组、分组集合、流、双向流、流组、会话或另一粒度的网络通信相关的元数据。也就是说，网络业务数据通常可以包括描述开放式系统互连(OSI)模型的所有层上的通信的任何信息。例如，网络业务数据可以包括源/目的地MAC地址、源/目的地IP地址、协议、端口号等。在一些实施例中，网络业务数据还可以包括网络活动的概要或其他网络统计信息，例如分组的数目、字节的数目、流的数目、带宽使用情况、响应时间、时延、丢包、抖动、以及其他网络统计信息。

可以分析收集到的网络业务数据以深入了解网络中节点的操作，这另外被称为分析学。具体而言，可以使用网络业务数据来确定针对网络的已发现的应用或清单、应用依赖关系、策略、效率、资源和带宽使用情况以及网络流。

部署在网络中的传感器可用于在客户端和服务器粒度级别上收集网络业务数据。例如，可以收集网络业务数据，以确定哪些客户端正在与哪些服务器通信，反之亦然。然而，传感器目前未被部署或与系统集成以收集针对形成服务器和客户端之间的业务流的不同业务流段的网络业务数据。具体地，当前传感器收集作为直接在客户端和服务器之间的业务流的网络业务数据，而忽略业务流在服务器和客户端之间传递时实际上通过了哪些节点(例如，中间设备)。更具体地，当前传感器未被配置为收集作为通过服务器与客户端之间的多个中间设备的业务流的网络业务数据。这实际上将服务器和客户端之间的网络环境视为黑箱，并导致网络业务数据和由网络业务数据指示的业务流中的间隙。

进而，网络业务数据和对应的业务流中的这种间隙可能导致在网络环境中诊断问题方面的缺陷。例如，由于客户端和服务器之间的流被视为黑箱，即使它实际上通过了一个或多个中间设备，由配置不正确的中间设备引起的问题可能被诊断为在客户端处发生。在另一示例中，服务器和客户端之间的网络业务数据中的间隙可能导致无法确定在服务器和客户端之间的中间设备处是否正确实施了策略。因此，存在对用于生成在服务器和客户端之间的节点处(例如，服务器和客户端之间的中间设备链中的多个中间设备处)的网络业务数据的系统、方法和计算机可读介质的需要。具体而言，存在对用于进行以下操作的系统、方法和计算机可读介质的需要：将通过服务器和客户端之间的多个节点的业务流拼接在一起以生成更完整和详细的业务流(例如服务器和客户端之间)。

附图说明

为了描述能够获得本公开的上述和其他优点及特征的方式，将呈现对以上简要描述的原理的更具体的描述，这通过参考附图中所示的其具体实施例来进行。要理解，这些附图仅描绘本公开的示例性实施例，因此不被认为是对其范围的限制，本文中的原理通过使用附图结合额外的特征和细节来描述和解释，在附图中：

图1示出了示例网络业务监视系统；

图2示出了网络环境的示例；