[发明专利]收集误差分组信息以进行网络策略实施

说明书

本公开的实施例涉及收集误差分组信息以进行网络策略实施。一种网络设备可以基于通过在网络堆栈的层上处理分组而生成的误差信息来检测与分组相关联的误差。网络设备可以基于检测到误差来确定与分组相关联的元数据。网络设备可以生成遥测数据以包括元数据。网络设备可以将遥测数据提供至网络分析器以进行策略实施。

技术领域

本公开的实施例涉及误差分组信息的收集。

背景技术

遥测涉及将接收到的遥测数据记录到数据结构。通常，遥测数据是从远程的或者不可访问的源接收到的，并且被用于监测和分析。可以使用无线电、红外线、超声波、GSM、卫星或者电缆来中继遥测数据，这取决于应用。

发明内容

根据一些实现，一种方法可以包括：由网络设备接收分组；由网络设备使用网络堆栈来处理分组；由网络设备基于处理分组来确定分组与误差相关联；由网络设备基于确定分组与误差相关联来确定与分组相关联的元数据；由网络设备生成包括元数据的遥测数据；以及由网络设备将遥测数据提供至网络分析器，以允许网络分析器基于元数据来实施网络策略。

根据一些实现，一种设备可以包括：一个或多个存储器；以及一个或多个处理器，该一个或多个处理器被通信地耦合至一个或多个存储器，一个或多个处理器被配置为：监测与网络设备处理经由网络而接收到的多个分组相关联的误差信息；基于误差信息来确定与多个分组相关联的误差率；确定误差率满足阈值；基于误差率满足阈值来确定与多个分组中的误差分组相关联的元数据；生成遥测数据以包括元数据；以及提供遥测数据以引起网络分析器基于网络设备接收到误差分组来自动实施策略。

根据一些实现，一种非瞬态计算机可读介质可以存储一个或多个指令。该一个或多个指令在由一个或多个处理器执行时可以使一个或多个处理器：基于通过在网络堆栈的层上处理分组而生成的误差信息来检测与该分组相关联的误差；基于检测到误差来确定与分组相关联的元数据；生成遥测数据以包括元数据；以及将遥测数据提供至网络分析器以进行策略实施。

附图说明

图1A至图1C是本文描述的一种或多种示例实现的示意图。

图2是可以实现本文描述的系统和/或方法的示例环境的示意图。

图3和图4是图2所示一个或多个设备的示例组件的示意图。

图5至图7是用于收集误差分组信息以进行网络策略实施的一个或多个示例过程的流程图。

具体实施方式

以下对示例实现的详细描述参考附图。不同附图中的相同附图标记可以标识相同或者相似的元件。

在一些实例中，网络设备(例如，交换机、路由器、网关等)处理分组以确定该分组是否与误差相关联。在这种情况下，当处理分组时，通过网络堆栈(或者协议栈)来遍历分组。当网络堆栈的层检测到分组包括误差或者与误差相关联(例如，可以引起误差)时，网络设备丢弃分组。在一些实例中，网络堆栈被配置为追踪这种事件。例如，网络堆栈可以使计数器递增以指示出现分组误差。这种信息可以作为遥测数据被提供至网络分析器以使得网络分析器能够基于检测到误差来实施策略。然而，这种遥测数据(或者遥测数据中所包括的这种信息)不提供与分组相关联的任何上下文，仅提供在接收到分组时出现误差和/或分组被丢弃。因此，网络分析器根据这种信息而实施的策略在没有与分组相关联的任何上下文的情况下被实施，并且主要基于网络设备经历误差和/或丢弃分组的事实。

根据本文描述的一些实现，网络设备被配置为确定和/或提供与引起误差或者关联于误差的分组相关联的上下文。例如，网络设备可以通过网络堆栈处理分组来检测与该分组相关联的误差，确定与该分组相关联的元数据，生成包括该元数据的遥测数据，并且将该元数据提供至网络分析器以进行策略实施。引起误差或者与误差相关联的分组(该分组在本文中可以被称为“误差分组”)可以包括在恶意攻击中所涉及的分组、破坏设备或者网络的操作的分组、包括误差的分组(例如，不完整的、不能读取的分组等)等。