[发明专利]一种全流量存储方法、系统和设备

权利要求书

1.一种全流量存储方法，其特征在于，包括：主线程配置若干个worker线程、一个compare线程和一个存储线程；

若任一所述worker线程接收到同一会话的报文，将所述报文中的内网口上行流量和外网口下行流量存储于所述worker线程的不同存储链表中；

若所述compare线程接收到同一会话的报文，将所述报文中的内网口下行流量和外网口上行流量存储于所述compare线程的不同存储链表中；当达到报文处理条件时，compare线程的存储链表中存储的报文与同一会话的worker线程的存储链表中存储的报文进行比较，得到差别信息作为增量存储信息进行存储；当达到存储条件时，将所述增量存储信息发送至worker线程；

所述worker线程响应于compare线程发送的增量存储信息，将所述增量存储信息与其在所述worker线程的存储链表中对应存储的报文发送至存储线程；

所述存储线程接收并存储增量存储信息以及其在所述worker线程的存储链表中对应存储的报文。

2.根据权利要求1所述的方法，其特征在于，当所述worker线程接收到同一会话的报文时，查询所述报文对应的会话表；

若查询成功，则基于所述会话表将所述报文区分为内网口上行流量和外网口下行流量；

若查询失败，则创建会话表，将所述报文区分为内网口上行流量和外网口下行流量。

3.根据权利要求1所述的方法，其特征在于，当所述compare线程接收到报文时，查询所述报文对应的会话表；

若查询成功，则基于所述会话表将所述报文区分为内网口下行流量和外网口上行流量，存储在不同存储链表，并记录待处理的报文数量；

若查询失败，则创建会话表，将所述报文区分为内网口下行流量和外网口上行流量，存储在不同存储链表，并记录待处理的报文数量。

4.根据权利要求1所述的方法，其特征在于，所述报文处理条件，包括：

所述compare线程中待处理的报文数量达到worker线程的配置数量；或

所述会话结束；或

所述会话超时。

5.根据权利要求1所述的方法，其特征在于，所述compare线程的存储链表中存储的报文与同一会话的worker线程的存储链表中存储的报文进行比较，得到差别信息作为增量存储信息进行存储，包括：

获取达到所述报文处理条件时compare线程中的待处理报文，组成矢量数组；

根据所述会话的五元组识别出同一会话的worker线程；所述会话的五元组包括源IP地址、源端口、目的IP地址、目的端口和传输层协议；

查询所述worker线程中的会话表，从所述会话表中的存储链表中获取所述compare线程接收到的报文对应的内网口上行流量或外网口下行流量；

将所述compare线程接收到的报文与所述内网口上行流量或外网口下行流量进行比较，记录差别信息作为增量存储信息，存储到增量存储链表中。

6.根据权利要求1所述的方法，其特征在于，在将所述增量存储信息进行存储后，还包括：

将所述增量存储信息对应的报文从compare线程中的存储链表中删除。

7.根据权利要求1所述的方法，其特征在于，所述存储条件，包括：

所述会话结束；或

报文需要被存储。