[发明专利]基于流的网络监测方法、装置、计算机设备及存储介质

说明书

本申请属于通信技术领域，并涉及基于流的网络监测方法、装置、计算机设备及存储介质，该网络监测方法包括步骤：对经过任意设备的任意流建立会话，通过以IP头部扩展HASH来标记任意流经过NAT/VPN设备转换后的五元组关系，来标识同一条流；以任意流转发时的dmac，来标识任意流转发时经过任意设备的先后顺序；统计和更新当前活动的会话，每间隔一定阈值时间，交换统计记录会话和上传会话，并遍历活动会话；将任意流的会话信息存储在数据库中。本申请还涉及区块链技术，用户的网络流隐私信息/结果数据可存储于区块链中。本申请可以监测经过多个设备中所有流的信息，可查询流的整个生命周期，直观地观察流的转发情况。

技术领域

本申请涉及通信技术领域，尤其涉及一种基于流的网络监测方法，装置、计算机设备及存储介质。

背景技术

互联网的普及，云计算的浪潮，让我们越来越离不开网络环境。随着移动互联网的快速发展，各种应用和服务层出不穷，应用开发商和服务提供商等需要快速实施他们的项目或产品，在传统的IDC数据中心中一般需要布置他们自己或者租用服务器设备并且还需要自己组建复杂的网络，这其间必定需要大量的时间并且非常容易出错，也不容易扩展和实现灾备。

在经典网络中，用户在云上其实是非常缺乏网络管理能力的，用户有一台经典网络的虚拟服务器，用户也只有了和公网通信的能力，最多加上安全组可以做一些安全控制的能力，但如网段规划、子网划分、路由管理、使用NAT管理公网出入等网络管理能力都几乎没有或很弱。流量在从源发出最终到达目标设备的过程通常会经过若干台设备，而流量可能会在中途任意地方发生问题，导致丢包，假如网络是一直不通，倒是可以使用mtr和traceroute等工具进行调试，但若流量只是间歇性不定期地丢弃，这种情况通常难以调试。

目前与此相关的持术有tcpdump和traceroute等，但是此类技术有比较明显的缺点，tcpdump只能在单台设备上面执行，以观察这台设备上的报文接收和发出的情况，但对于报文在整个多节点的网络系统中的接收和发出情况则没有直观和报文相关联的信息，而traceroute则主要是探测报文可能经过的网络节点，但不能探测出报文在经过不同网络节点时可能发生的变化的情况。

目前的网络调试技术，一般只能应对中断的情况，或者实时监测，但实时的通常也无法做到全路径的基于流的监测，在做到实时的基于流的监测后，还要考虑对千千万万条流的实时监测和全记录。

发明内容

本申请的目的在于提出一种基于流的网络监测方法、装置、计算机设备及存储介质，以解决现有技术中无法跟踪多个设备中多个流的转发情况的问题。

云计算中的网络系统一般有多台不同角色的网络设备共同工作，提供不同组合的网络功能，通常报文从这个网络系统的某个入口进入，再从某个出口发出，完成特定的网络功能，比如NAT地址转换接入公网功能等，由于网络系统中的不同角色间是协同工作的，但对于用户来说此网络系统犹如一个黑盒子，在发生网络问题时不方便调试找出问题原因所在，所以提供一种多节点网络系统调试方法很有必要。为了解决上述技术问题，本申请提供一种基于流的网络监测，采用了如下所述的技术方案，包括下述步骤：

对经过任意设备的任意流建立会话，通过以IP头部扩展HASH来标记所述任意流经过NAT或VPN转换后的五元组关系，来标识同一条流，所述IP头部扩展HASH指的是报文五元组可标识一个唯一的TCP/UDP，通过提取报文的五元组即能标识一个会话流量，把经过NAT或VPN设备的报文中将被更改的原报文五元组HASH值保存在修改后新报文的IP扩展头部中；

以所述任意流转发时的dmac，来标识所述任意流转发时经过所述任意设备的先后顺序；

统计和更新当前活动的会话，每间隔一定阈值时间，交换统计记录会话和上传会话，并遍历所述活动会话，active_session1用于统计记录会话，active_session2用于上传会话；

将所述任意流的会话信息存储在数据库中。