[发明专利]多数据采集点判断TCP会话中丢包是否被重传的方法

说明书

本发明公开了一种多数据采集点判断TCP会话中丢包是否被重传的方法。本发明通过多采集点对同一条TCP会话数据包的丢包情况的集中展示，简化了分析流程，提高分析效率，通过对多采集点之间同一条会话的数据包进行比对，使得分析的结果更加准确。本发明通过判断TCP会话中丢失的数据包是否被重传，对网络性能进行评估。

技术领域

本发明涉及网格统计和数据可视化技术领域，具体涉及一种多数据采集点判断TCP会话中丢包是否被重传的方法。

背景技术

随着互联网络和网络应用的高速发展,网络管理日渐重要。网络数据采集分析作为一种基本的网络管理方法被广泛的应用。通过对网络数据包的采集和分析,可以实现对网络有效的监控,并且有效的定位网络中出现的故障。

现有的技术方案主要是采用分布式的网络数据包采集方法,在网络中部署多个网络数据采集点,高效地获取并分析网络数据包。

现有技术在分析过程中，对于多个采集点采集到同一条TCP会话，使用者往往只能在各个采集点中针对TCP会话单独进行分析，不能分析同一个TCP会话经过多个采集点时的丢包情况，也不能准确且快速的判断会话中数据包丢包的位置，存在分析过程繁琐，分析效率低而且分析结果展示不够直观这几个缺点。

发明内容

针对现有技术中的上述不足，本发明提供的一种多数据采集点判断TCP会话中丢包是否被重传的方法解决了现有技术不能分析同一个TCP会话经过多个采集点时的丢包情况，也不能准确且快速的判断会话中数据包丢包的位置，存在分析过程繁琐，分析效率低而且分析结果展示不够直观的问题。

为了达到上述发明目的，本发明采用的技术方案为：一种多数据采集点判断TCP会话中丢包是否被重传的方法，其特征在于，包括以下步骤：

S1、通过各采集点将同一条TCP会话的数据包解码信息发送到分析模块；

S2、在所有采集点的解码信息都发送完成后，通过分析模块按照数据包标识从小到大的顺序进行排序；

S3、根据排序后的数据包列表，确定数据包之间的跳号范围；

S4、在单个采集点中，当重传包的序列号命中跳号范围时，则该重传包是因为丢包引起的重传，发生丢包的位置在跳号范围内；

S5、当跳号范围内只有一个未捕获包时，直接将未捕获包标记为“被重传”状态，并且显示该未捕获包已被重传，结束本方法；

S6、当跳号范围内有2个或2个以上未捕获包时，将重传包的序列号与第一个未捕获包的前一个包的下一序列号进行比较，当比较结果相等时，进入步骤S7，否则进入步骤S8；

S7、将第一个未捕获包标识为“被重传”状态，并显示该未捕获包已被重传；

S8、将重传包的序列号与最后一个未捕获包的下一序列号减去负载长度进行比较，当比较结果相等时，进入步骤S9，否则进行步骤S10；

S9、将最后一个未捕获包标识为“被重传”状态，并显示该未捕获包已被重传；

S10、将第一个未捕获包标识为“被重传”状态，并显示该未捕获包已被重传。

进一步地：所述步骤S2中数据包之间的跳号范围的确定方法为：对于同方向的数据包，若当前包的序列号大于前一个包的下一个序列号，则标识数据包之间有跳号，记为一个跳号范围。

进一步地：所述跳号范围需要在排除重传包的情况下进行确定。

进一步地：所述步骤还包括：若有多个重传包，则将多个重传包依次与第一个未捕获包的前一个包和最后一个未捕获包的后一个数据包循环进行比较。