[发明专利]多数据采集点判断TCP会话中丢包是否被重传的方法

权利要求书

1.一种多数据采集点判断TCP会话中丢包是否被重传的方法，其特征在于，包括以下步骤：

S1、通过各采集点将同一条TCP会话的数据包解码信息发送到分析模块；

S2、在所有采集点的解码信息都发送完成后，通过分析模块按照数据包标识从小到大的顺序进行排序；

S3、根据排序后的数据包列表，确定数据包之间的跳号范围；

S4、在单个采集点中，当重传包的序列号命中跳号范围时，则该重传包是因为丢包引起的重传，发生丢包的位置在跳号范围内；

S5、当跳号范围内只有一个未捕获包时，直接将未捕获包标记为“被重传”状态，并且显示该未捕获包已被重传，结束本方法；

S6、当跳号范围内有2个或2个以上未捕获包时，将重传包的序列号与第一个未捕获包的前一个包的下一序列号进行比较，当比较结果相等时，进入步骤S7，否则进入步骤S8；

S7、将第一个未捕获包标识为“被重传”状态，并显示该未捕获包已被重传；

S8、将重传包的序列号与最后一个未捕获包的下一序列号减去负载长度进行比较，当比较结果相等时，进入步骤S9，否则进行步骤S10；

S9、将最后一个未捕获包标识为“被重传”状态，并显示该未捕获包已被重传；

S10、将第一个未捕获包标识为“被重传”状态，并显示该未捕获包已被重传。

2.根据权利1所述的多数据采集点判断TCP会话中丢包是否被重传的方法，其特征在于，所述步骤S2中数据包之间的跳号范围的确定方法为：对于同方向的数据包，若当前包的序列号大于前一个包的下一个序列号，则标识数据包之间有跳号，记为一个跳号范围。

3.根据权利2所述的多数据采集点判断TCP会话中丢包是否被重传的方法，其特征在于，所述跳号范围需要在排除重传包的情况下进行确定。

4.根据权利1所述的多数据采集点判断TCP会话中丢包是否被重传的方法，其特征在于，所述步骤还包括：若有多个重传包，则将多个重传包依次与第一个未捕获包的前一个包和最后一个未捕获包的后一个数据包循环进行比较。

5.根据权利1所述的多数据采集点判断TCP会话中丢包是否被重传的方法，其特征在于，所述重传包的识别方法为：根据数据包的TCP状态标记进行判断，若数据包带有“重传和快速重传”标记，则将该数据包识别为重传包，若数据包带有“虚假重传”标记，则该数据包不会标记为重传包，作为正常包显示。

6.根据权利1所述的多数据采集点判断TCP会话中丢包是否被重传的方法，其特征在于，所述步骤S1中的采集点包括采集点1、采集点2、…和采集点n。