專利名稱：實現(xiàn)故障定位的方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信領(lǐng)域，具體涉及實現(xiàn)故障定位的方法和裝置。
背景技術(shù)：
現(xiàn)今網(wǎng)絡(luò)發(fā)展速度驚人，網(wǎng)絡(luò)設(shè)備承載著各種各樣的業(yè)務(wù)，當其中一種業(yè)務(wù)發(fā)生 故障時，及時獲取該種業(yè)務(wù)的報文并進行分析顯得尤為重要。 為了在復(fù)雜的網(wǎng)絡(luò)環(huán)境中獲取定位故障所需要的信息，目前通常采用端口鏡像或 流鏡像的方法。 其中，進行端口鏡像時需要把某個端口所有的業(yè)務(wù)流都鏡像到鏡像端口上，應(yīng)用 這種這種方法從大量的報文中獲取需要的信息，會耗費大量的人工操作進而導(dǎo)致效率低 下，并且獲取難度較高；另外，進行流鏡像時需要將所有報文復(fù)制一份經(jīng)過轉(zhuǎn)發(fā)矩陣轉(zhuǎn)發(fā)到 鏡像端口 ，這種操作方式在業(yè)務(wù)流量較大的情況下會明顯影響交換機的性能及網(wǎng)絡(luò)的穩(wěn)定 性。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明的主要目的在于提供實現(xiàn)故障定位的方法和裝置，以在不影響 通信性能的情況下提高故障定位效率。 為達到上述目的，本發(fā)明的技術(shù)方案是這樣實現(xiàn)的
實現(xiàn)故障定位的方法，該方法包括 針對滿足待分析報文的匹配規(guī)則的報文，設(shè)置用于獲取該報文的標識；在進行后 續(xù)處理的報文中，獲取設(shè)置有所述標識的報文；對獲取到的報文進行分析，得到分析結(jié)果。
設(shè)置所述標識的方法為在報文中添加表明該報文是滿足匹配規(guī)則的標識。
所述標識為包含取值的標志位，或是不包含取值內(nèi)容的字母、符號。
獲取所述報文的過程包括 查找報文中所包含的表明滿足匹配規(guī)則的標識，獲取包含有該標識的報文。
該方法進一步包括以下一個或全部操作 預(yù)先確定要分析的報文的匹配規(guī)則； 在獲取所述報文之后，進行所述分析之前，保存該報文。 該裝置包括標識設(shè)置單元、標識識別單元、報文分析單元； 其中，所述標識設(shè)置單元，用于針對滿足待分析報文的匹配規(guī)則的報文，設(shè)置用于 獲取該報文的標識； 所述標識識別單元，用于在進行后續(xù)處理的報文中，獲取設(shè)置有所述標識的報文 并發(fā)送給所述報文分析單元； 所述報文分析單元，用于對收到的報文進行分析，得到分析結(jié)果。 進一步包括匹配規(guī)則鑒別單元，用于確定要分析的報文的匹配規(guī)則，并在要進行
后續(xù)處理的報文滿足該匹配規(guī)則時通知所述標識設(shè)置單元。
3
進一步包括存儲單元，用于對所述標識識別單元所獲取的要進行分析的報文進行
保存，并在需要對該報文進行分析時將該報文發(fā)送給所述報文分析單元。 所述標識識別單元與報文執(zhí)行單元相連，設(shè)置有所述標識的報文是通過該連接獲取的。 所述報文執(zhí)行單元是報文轉(zhuǎn)發(fā)端口單元或業(yè)務(wù)板，該報文執(zhí)行單元設(shè)置于該裝置 中。 可見，無論是方法還是裝置，本發(fā)明技術(shù)均可針對滿足待分析報文的匹配規(guī)則的 報文，設(shè)置用于獲取該報文的標識；并能從進行后續(xù)處理的報文中獲取設(shè)置有所述標識的 報文，以便對獲取到的報文進行分析，得到用于故障定位的分析結(jié)果。顯然，本發(fā)明方法和 裝置均可以保證在不影響通信性能的情況下有效提高故障定位效率。


圖1為本發(fā)明實施例的實現(xiàn)故障定位流程圖；
圖2為本發(fā)明的實現(xiàn)故障定位流程簡圖；
圖3為本發(fā)明實施例的實現(xiàn)故障定位裝置圖。
具體實施例方式
從總體思路上講，本發(fā)明所提供的實現(xiàn)故障定位的方法包括針對滿足待分析報 文的匹配規(guī)則的報文，設(shè)置用于獲取該報文的標識；在進行后續(xù)處理的報文中，獲取設(shè)置有 所述標識的報文；對獲取到的報文進行分析，得到分析結(jié)果。 本發(fā)明所提供的實現(xiàn)故障定位的裝置包括標識設(shè)置單元、標識識別單元、報文分 析單元；其中，所述標識設(shè)置單元，用于針對滿足待分析報文的匹配規(guī)則的報文，設(shè)置用于
獲取該報文的標識；所述標識識別單元，用于在進行后續(xù)處理的報文中，獲取設(shè)置有所述標 識的報文并發(fā)送給所述報文分析單元；所述報文分析單元，用于對收到的報文進行分析，得 到分析結(jié)果。 參見圖1，圖1為本發(fā)明實施例的實現(xiàn)故障定位流程圖，該流程包括以下步驟
步驟101 :確定要分析的報文的匹配規(guī)則。 需要說明的是，在復(fù)雜的網(wǎng)絡(luò)環(huán)境中網(wǎng)絡(luò)設(shè)備上多種業(yè)務(wù)是穿插在一起的，并且 流量各不相同，要確切地捕獲特定的業(yè)務(wù)流比較困難。為了找到特定的某個業(yè)務(wù)流，可以應(yīng) 用ACL(Access Control List，訪問控制列表)來提供技術(shù)支持。 ACL —般包含兩個比較重要的部分qualify匹配規(guī)則部分和action動作部分。 其中，匹配規(guī)則部分能通過一系列匹配規(guī)則對數(shù)據(jù)包進行分類，這些匹配規(guī)則可以是數(shù)據(jù) 包的源地址、目的地址、端口號等；交換機可以根據(jù)ACL中指定的匹配規(guī)則來檢測數(shù)據(jù)包， 并根據(jù)該匹配規(guī)則所對應(yīng)的動作決定是正常轉(zhuǎn)發(fā)還是丟棄數(shù)據(jù)包。 由于ACL具有上述特點，因此在需要進行故障定位時，可以對ACL中的匹配規(guī)則與 動作進行設(shè)置以滿足故障定位的需要。無論故障是否已經(jīng)實際發(fā)生，在確定后續(xù)可能要分 析屬于某個業(yè)務(wù)或某個類型的報文的情況下，都可以先確定要分析的報文的匹配規(guī)則，如 數(shù)據(jù)包的源地址、目的地址、端口號等；具體的確定方法可能有多種，如在ACL中查找要分 析的報文的匹配規(guī)則，或者直接設(shè)置保存有要分析報文的匹配規(guī)則的關(guān)注列表，將該關(guān)注列表中的報文的匹配規(guī)則直接確定為要分析的報文的匹配規(guī)則。 步驟102 :判斷要進行后續(xù)處理的報文是否滿足匹配規(guī)則，如果滿足，進入步驟 103 ;否則，直接進入步驟104。 具體而言，當要對報文進行轉(zhuǎn)發(fā)等后續(xù)處理、并且該報文是后續(xù)可能要分析的屬 于某個業(yè)務(wù)或某個類型的報文時，可以在進行相應(yīng)后續(xù)處理之前先獲取該報文中的匹配規(guī) 則。之后，將獲取到的報文的匹配規(guī)則與預(yù)先確定的要分析的報文的匹配規(guī)則進行比較，如 果一致，則確定要進行后續(xù)處理的報文滿足匹配規(guī)則；否則，確定要進行后續(xù)處理的報文不 滿足匹配規(guī)則。 步驟103 :為該報文設(shè)置標志位Flag = l，進入步驟105。
步驟104 :為該報文設(shè)置標志位Flag = 0。 步驟105 :將標志位攜帶于報文中，對該報文進行相應(yīng)后續(xù)處理。
具體而言，可以將該標志位攜帶于報文的包頭或其它可識別位置；對報文進行的
后續(xù)處理有可能是轉(zhuǎn)發(fā)等操作。 由步驟103至105可見，由于報文滿足匹配規(guī)則，因此在進行后續(xù)處理之前就在報
文中設(shè)置了標志位并置位，該置位是通過將標志位的值設(shè)置為1體現(xiàn)的。 實際上，在報文中設(shè)置標志位的目的在于之后能根據(jù)該標志位有效識別出該報
文，因此只要是在報文中設(shè)置能有效識別該報文的標識即可，如在報文中設(shè)置用字母、符
號等表示的標識，該標識雖然沒有通過設(shè)置取值的方式進行置位，但同樣能夠有效表明該
報文是滿足匹配規(guī)則的報文。那么，在后續(xù)操作中，只要對該標識進行識別即可。
步驟106 :處理報文的設(shè)備將標志位的值為1的報文復(fù)制到存儲單元。 具體而言，后續(xù)處理報文的設(shè)備有可能是報文轉(zhuǎn)發(fā)端口單元或業(yè)務(wù)板等；當這種
處理報文的設(shè)備收到報文時，則可以查找該報文中所包含的表明滿足匹配規(guī)則的標識，并
將具有該標識的報文復(fù)制到存儲單元中；該存儲單元對收到的報文進行保存，用于后續(xù)有
可能進行的報文分析。 步驟107 :需要進行報文分析時，從存儲單元中獲取所保存的報文。
步驟108 :對獲取到的報文進行分析，得到分析結(jié)果。操作人員可以應(yīng)用該分析結(jié)
果進行故障定位及后續(xù)相應(yīng)故障維護處理。 上述技術(shù)內(nèi)容可以簡化如圖2所示，圖2為本發(fā)明的實現(xiàn)故障定位流程簡圖，該流 程包括以下步驟 步驟210 :針對滿足待分析報文的匹配規(guī)則的報文，設(shè)置用于獲取該報文的標識。
步驟220 :在進行后續(xù)處理的報文中，獲取設(shè)置有所述標識的報文。
步驟230 :對獲取到的報文進行分析，得到分析結(jié)果。 可見，圖1、圖2中所描述的實現(xiàn)故障定位的方法，由于進行了標識設(shè)置而不再耗 費大量的人工操作，進而能準確、快速地獲取需要分析的報文；以此為前提的報文獲取及存 儲也不再影響交換機的性能及網(wǎng)絡(luò)的穩(wěn)定性。 為了保證上述技術(shù)過程能順利實施，可以設(shè)置如圖3所示的裝置。參見圖3，圖3 為本發(fā)明實施例的實現(xiàn)故障定位裝置圖，該裝置包括能夠兩兩相連的故障定位器、報文處 理器、存儲單元；故障定位器中設(shè)置有相連的匹配規(guī)則鑒別單元、標識設(shè)置單元、報文分析 單元，報文處理器中設(shè)置有相連的報文執(zhí)行單元、標識鑒別單元。
5
其中，匹配規(guī)則鑒別單元能夠確定要分析的報文的匹配規(guī)則，還可以判斷要進行 后續(xù)處理的報文是否滿足匹配規(guī)則，并在滿足時通知標識設(shè)置單元；標識設(shè)置單元根據(jù)來 自匹配規(guī)則鑒別單元的通知在報文中設(shè)置表明滿足匹配規(guī)則的標識，并通知報文執(zhí)行單元 進行針對報文的轉(zhuǎn)發(fā)等后續(xù)處理。 報文執(zhí)行單元對報文進行后續(xù)處理時，標識鑒別單元能夠從報文執(zhí)行單元中獲取 到該報文并鑒別其中是否包含有表明滿足匹配規(guī)則的標識，并將包含該標識的報文以復(fù)印 等方式發(fā)送給存儲單元保存。 當需要進行報文分析時，報文分析單元能夠從存儲單元中獲取到所保存的報文， 并對獲取到的報文進行分析，得到分析結(jié)果。操作人員可以應(yīng)用該分析結(jié)果進行故障定位 及后續(xù)相應(yīng)故障維護處理。 需要說明的是，故障定位器、報文處理器以及存儲單元中的兩兩之間通常不需要 連接交換機等設(shè)備。實際上，上述三個器件中的兩個甚至三個通常合設(shè)于一個設(shè)備中，其中 的報文執(zhí)行單元通常就是該設(shè)備中的報文轉(zhuǎn)發(fā)端口單元或業(yè)務(wù)板等報文處理裝置，這能夠 避免網(wǎng)絡(luò)中的交換機性能受到影響并保證網(wǎng)絡(luò)穩(wěn)定性。 綜上所述，無論是方法還是裝置，本發(fā)明技術(shù)均可針對滿足待分析報文的匹配規(guī)
則的報文，設(shè)置用于獲取該報文的標識；并能從進行后續(xù)處理的報文中獲取設(shè)置有所述標
識的報文，以便對獲取到的報文進行分析，得到用于故障定位的分析結(jié)果。顯然，本發(fā)明方
法和裝置均可以保證在不影響通信性能的情況下有效提高故障定位效率。 以上所述，僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范圍，凡在
本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進等，均應(yīng)包含在本發(fā)明的保護
范圍之內(nèi)。
權(quán)利要求
實現(xiàn)故障定位的方法，其特征在于，該方法包括針對滿足待分析報文的匹配規(guī)則的報文，設(shè)置用于獲取該報文的標識；在進行后續(xù)處理的報文中，獲取設(shè)置有所述標識的報文；對獲取到的報文進行分析，得到分析結(jié)果。
2. 根據(jù)權(quán)利要求l所述的方法，其特征在于，設(shè)置所述標識的方法為在報文中添加表 明該報文是滿足匹配規(guī)則的標識。
3. 根據(jù)權(quán)利要求2所述的方法，其特征在于，所述標識為包含取值的標志位，或是不 包含取值內(nèi)容的字母、符號。
4. 根據(jù)權(quán)利要求1至3任一項所述的方法，其特征在于，獲取所述報文的過程包括 查找報文中所包含的表明滿足匹配規(guī)則的標識，獲取包含有該標識的報文。
5. 根據(jù)權(quán)利要求4所述的方法，其特征在于，該方法進一步包括以下一個或全部操作 預(yù)先確定要分析的報文的匹配規(guī)則；在獲取所述報文之后，進行所述分析之前，保存該報文。
6. 實現(xiàn)故障定位的裝置，其特征在于，該裝置包括標識設(shè)置單元、標識識別單元、報文 分析單元；其中，所述標識設(shè)置單元，用于針對滿足待分析報文的匹配規(guī)則的報文，設(shè)置用于獲取 該報文的標識；所述標識識別單元，用于在進行后續(xù)處理的報文中，獲取設(shè)置有所述標識的報文并發(fā) 送給所述報文分析單元；所述報文分析單元，用于對收到的報文進行分析，得到分析結(jié)果。
7. 根據(jù)權(quán)利要求6所述的裝置，其特征在于，進一步包括匹配規(guī)則鑒別單元，用于確定 要分析的報文的匹配規(guī)則，并在要進行后續(xù)處理的報文滿足該匹配規(guī)則時通知所述標識設(shè)置單元。
8. 根據(jù)權(quán)利要求6或7所述的裝置，其特征在于，進一步包括存儲單元，用于對所述標 識識別單元所獲取的要進行分析的報文進行保存，并在需要對該報文進行分析時將該報文 發(fā)送給所述報文分析單元。
9. 根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述標識識別單元與報文執(zhí)行單元相連， 設(shè)置有所述標識的報文是通過該連接獲取的。
10. 根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述報文執(zhí)行單元是報文轉(zhuǎn)發(fā)端口單元 或業(yè)務(wù)板，該報文執(zhí)行單元設(shè)置于該裝置中。
全文摘要
本發(fā)明公開了實現(xiàn)故障定位的方法和裝置，均可針對滿足待分析報文的匹配規(guī)則的報文，設(shè)置用于獲取該報文的標識；在進行后續(xù)處理的報文中，獲取設(shè)置有所述標識的報文；對獲取到的報文進行分析，得到分析結(jié)果?？梢姡景l(fā)明方法和裝置不再耗費大量的人工操作，并且能快速、準確地獲取需要分析的報文，因此可以保證在不影響通信性能的情況下有效提高故障定位效率。
文檔編號H04L12/24GK101741617SQ200910242860
公開日2010年6月16日 申請日期2009年12月17日 優(yōu)先權(quán)日2009年12月17日
發(fā)明者姜海明, 孔玲麗, 孫蓓 申請人:中興通訊股份有限公司