[发明专利]一种网络流量抓包方法、装置及设备

权利要求书

1.一种网络流量抓包方法，其特征在于，该方法应用于网络设备，所述网络设备通过指定上游端口连接所述网络设备的上游设备，以及通过指定下游端口连接所述网络设备的下游设备；该方法包括：

获得指定时间内指定上游端口接收来自所述上游设备转发的上游报文的第一报文数量，以及指定下游端口转发上游报文的第二报文数量，依据第一报文数量和第二报文数量确定上游报文丢包率；

获得指定时间内指定下游端口接收来自所述下游设备转发的下游报文的第三报文数量，以及指定上游端口转发下游报文的第四报文数量，依据第三报文数量和第四报文数量确定下游报文丢包率；

当依据所述上游报文丢包率、所述下游报文丢包率确定所述网络设备异常时，则开启所述网络设备的镜像功能，以使经由指定上游端口、指定下游端口的报文镜像至指定镜像端口以进行异常分析。

2.根据权利要求1所述的方法，其特征在于，该方法进一步包括：当通过指定上游端口收到报文，并根据该报文携带的报文特征信息确定该报文为上游报文时，则将已记录的入方向上游报文数量增加指定值，并记录增加了指定值的入方向上游报文数量和当前时间的对应关系；当通过指定下游端口收到报文，并根据该报文携带的报文特征信息确定该报文为上游报文时，则将已记录的出方向上游报文数量增加指定值，并记录增加了指定值的出方向上游报文数量和当前时间的对应关系；

所述获得指定时间内指定上游端口接收来自所述上游设备转发的上游报文的第一报文数量包括：从已记录的入方向上游报文数量和时间之间的对应关系中获得第一指定时间点对应的第一入方向上游报文数量、以及获得第二指定时间点对应的第二入方向上游报文数量，将第一入方向上游报文数量和第二入方向上游报文数量确定为所述第一报文数量；

所述获得指定时间内指定下游端口转发上游报文的第二报文数量包括：从已记录的出方向上游报文数量和时间之间的对应关系中获得第一指定时间点对应的第一出方向上游报文数量、以及获得第二指定时间点对应的第二出方向上游报文数量，将第一出方向上游报文数量和第二出方向上游报文数量确定为所述第二报文数量。

3.根据权利要求2所述的方法，其特征在于，所述第一指定时间点为当前时间点，所述第二指定时间点为在当前时间点前N秒的时间点，N大于0；

所述依据第一报文数量和第二报文数量确定上游报文丢包率包括：

将第一入方向上游报文数量减去第二入方向上游报文数量得到入方向上游报文数量差值，以及将第一出方向上游报文数量减去第二出方向上游报文数量得到出方向上游报文数量差值，将入方向上游报文数量差值减去出方向上游报文数量差值得到上游报文数量差值，将上游报文数量差值除以入方向上游报文数量差值得到的第一商值确定为上游报文丢包率。

4.根据权利要求1所述的方法，其特征在于，该方法进一步包括：当通过指定下游端口收到报文，并根据该报文携带的报文特征信息确定该报文为下游报文时，则将已记录的入方向下游报文数量增加指定值，并记录增加了指定值的入方向下游报文数量和当前时间的对应关系；当通过指定上游端口收到报文，并根据该报文携带的报文特征信息确定该报文为下游报文时，则将已记录的出方向下游报文数量增加指定值，并记录增加了指定值的出方向下游报文数量和当前时间的对应关系；

所述获得指定时间内指定下游端口接收来自所述下游设备转发的下游报文的第三报文数量包括：从已记录的入方向下游报文数量和时间之间的对应关系中获得第一指定时间点对应的第一入方向下游报文数量、以及获得第二指定时间点对应的第二入方向下游报文数量，将第一入方向下游报文数量和第二入方向下游报文数量确定为所述第三报文数量；

所述获得指定时间内指定上游端口转发下游报文的第四报文数量包括：从已记录的出方向下游报文数量和时间之间的对应关系中获得第一指定时间点对应的第一出方向下游报文数量、以及获得第二指定时间点对应的第二出方向下游报文数量，将第一出方向下游报文数量和第二出方向下游报文数量确定为所述第四报文数量。