公开(公告)号：CN109787833B

公开(公告)日：2020-05-08

申请号：CN201910064519.9

申请日：2019-01-23

Applicant: 清华大学

Inventor： 毕军 ,  缪睿 ,  刘洪强 ,  孙晨 ,  周禹 ,  曹捷 ,  张铭

IPC: H04L12/24 ,  H04L12/26 ,  H04L12/803

Abstract: 本发明公开了一种网络异常事件感知方法和系统。所述网络异常事件感知方法包括：为所有报文插入INT探测报头，对报文进行采样并标注采样报文的所述INT探测报头；对报文进行INT相关操作，所述INT相关操作包括为报文添加INT元数据，所述INT元数据记录交换机处理报文时的状态信息且被添加在所述INT探测报头之后；筛选包含至少一跳交换机的INT元数据的报文，复制并上传该报文；对上传的报文进行初步汇总，生成子事件；对生成的子事件进行进一步的汇总，得到事件的最终汇总。本发明的网络异常事件感知方法和系统获得了全量、准确、实时的网络事件，用于故障诊断、拓扑评估等方面。

公开(公告)号：CN109787833A

公开(公告)日：2019-05-21

申请号：CN201910064519.9

申请日：2019-01-23

Applicant: 清华大学

Inventor： 毕军 ,  缪睿 ,  刘洪强 ,  孙晨 ,  周禹 ,  曹捷 ,  张铭

IPC: H04L12/24 ,  H04L12/26 ,  H04L12/803

Abstract: 本发明公开了一种网络异常事件感知方法和系统。所述网络异常事件感知方法包括：为所有报文插入INT探测报头，对报文进行采样并标注采样报文的所述INT探测报头；对报文进行INT相关操作，所述INT相关操作包括为报文添加INT元数据，所述INT元数据记录交换机处理报文时的状态信息且被添加在所述INT探测报头之后；筛选包含至少一跳交换机的INT元数据的报文，复制并上传该报文；对上传的报文进行初步汇总，生成子事件；对生成的子事件进行进一步的汇总，得到事件的最终汇总。本发明的网络异常事件感知方法和系统获得了全量、准确、实时的网络事件，用于故障诊断、拓扑评估等方面。