[发明专利]一种流量故障定位方法、装置、设备及存储介质

权利要求书

1.一种流量故障定位方法，其特征在于，所述方法适用于IPv6网络，所述方法包括：

获取从多个监控点收集的待检测网络的流量监控数据；多个所述监控点部署在所述待检测网络的容器和/或虚拟机和/或服务器上；所述流量监控数据包括所述监控点所在容器、虚拟机或服务器的IPv6地址；

基于预设的分析规则对所述流量监控数据进行分析，得到分析结果；

根据所述分析结果定位所述待检测网络中的故障发生点，根据定位结果进行故障告警。

2.根据权利要求1所述的方法，其特征在于，所述获取从多个监控点收集的待检测网络的流量监控数据，包括：

抓取网络数据包并进行包头提取；

和/或，提取系统及应用日志；

和/或，获取应用交互中的任务ID；

和/或，获取系统及网络性能信息。

3.根据权利要求1所述的方法，其特征在于，所述基于预设的分析规则对所述流量监控数据进行分析之前，包括：

对所述流量监控数据进行数据预处理。

4.根据权利要求3所述的方法，其特征在于，所述对所述流量监控数据进行数据预处理，包括：

判断所述流量监控数据中的第一数据包与第二数据包是否为相同的数据包；所述第二数据包为所述流量监控数据中除所述第一数据包之外的其他数据包；

若是，将所述第一数据包与所述第二数据包合并，得到合并后的第一数据包；所述合并后的第一数据包包括所述第一数据包的数据信息、所述第一数据包的时间戳和所述第二数据包的时间戳；

执行所述判断所述流量监控数据中的第一数据包与第二数据包是否为相同的数据包的步骤，直至所述流量监控数据中不存在与所述第一数据包相同的数据包。

5.根据权利要求4所述的方法，其特征在于，所述判断所述流量监控数据中的第一数据包与第二数据包是否为相同的数据包之后，还包括：

若否，对所述第一数据包进行存储；或者，

若否，对所述第一数据包及与其对应的相关数据进行同步存储。

6.根据权利要求3所述的方法，其特征在于，所述对所述流量监控数据进行数据预处理，包括：

提取所述流量监控数据中IP地址的长度；

在所述IP地址的长度为128位时，触发下一步骤；

在所述IP地址的长度为32位时，对所述IP地址对应的所述流量监控数据进行丢弃处理。

7.根据权利要求1所述的方法，其特征在于，还包括：

基于预设的分析规则对所述流量监控数据进行分析，得到中间数据；

以及在执行所述基于预设的分析规则对所述流量监控数据进行分析的步骤的同时，对所述流量监控数据和/或所述中间数据和/或所述分析结果进行展示。

8.根据权利要求1所述的方法，其特征在于，所述基于预设的分析规则对所述流量监控数据进行分析，包括：

对所述流量监控数据进行归纳统计；

基于统计结果生成基线标准和告警阈值；其中，所述告警阈值高于所述基线标准；

在所述流量监控数据出现突发性的超出告警阈值的情况或明显低于所述基线标准的情况时，生成告警信息。

9.一种流量故障定位装置，其特征在于，所述装置适用于IPv6网络，所述装置包括：

数据获取模块，用于获取从多个监控点收集的待检测网络的流量监控数据；多个所述监控点部署在所述待检测网络的容器和/或虚拟机和/或服务器上；所述流量监控数据包括所述监控点所在容器、虚拟机或服务器的IPv6地址；

数据分析模块，用于基于预设的分析规则对所述流量监控数据进行分析，得到分析结果；

故障告警模块，用于根据所述分析结果定位所述待检测网络中存在的故障发生点，根据定位结果进行故障告警。