照标记镜像到交换机的对应网络端口，并对丢包做修改，加上丢包的进出端口信息和到达时间。
[0025]交换机通过网络与分析仪相连，交换机将修改后的丢包通过网络发送给分析仪进行分析。分析仪分析出丢包的数据包括丢包的五元组信息、时间戳信息、交换源端口、交换目的端口和丢包时的缓存大小，丢包的五元组信息包括目标IP地址、源IP地址、协议号、TCP源端口和TCP目的端口。
[0026]网络部署优化模块根据丢包的五元组信息可分析出报文的网络层和传输层的信息，如哪个TCP会话在丢包，哪个目的IP地址在丢包；根据丢包的时间戳信息可分析出丢包发生的时间点，如定位一些攻击报文，即可知道它什么时候发起的攻击；根据丢包的交换源端口和交换目的端口可分析出丢包的传输路径，即可知道丢包从交换机的哪个端口进来，又从哪个端口出去；根据丢包的交换源端口和交换目的端口，并结合丢包的IP地址，可分析出当前丢包是否因路由问题所致，若是路由问题，管理员则查看是否因路由不是最优导致，即出现了多条IP都选择了一条路由，选取的路由协议是否合理，网络拓扑(Τ0Ρ0)是否有环路等；根据丢包时的缓存大小可分析出丢包发生时的拥塞情况。
[0027]作为可替换的，网络部署优化这块也可不需要相应的模块来实现，直接由网络管理员人为地来从分析出来的数据，对网络进行优化部署。
[0028]下面通过一具体实施例来介绍本发明分析网络中缓存丢包的工作原理，如图3所示，假如有两个会话(会话1、会话2)，会话1和会话2分别从交换机A和交换机B进入，对于从交换机B出去的流，优化前，路由选择路径为从交换机C转发，这时会话1和会话2都从交换机C的端口 3出去。如果两个会话的突发流量过大，便会导致在出端口 3上产生丢包，这时交换机C则会将丢包镜像到端口 4，分析仪得到丢包并分析出会话信息，即分析出是会话1和会话2，通过交换机源端口信息会知道一个会话从端口 1，一个会话从端口 2进入交换设备。网络管理员则可以查看路由信息，得到路由不合理，需要从交换机B出去到达交换机D，则可以优化路由路径。
[0029]本发明的技术内容及技术特征已揭示如上，然而熟悉本领域的技术人员仍可能基于本发明的教示及揭示而作种种不背离本发明精神的替换及修饰，因此，本发明保护范围应不限于实施例所揭示的内容，而应包括各种不背离本发明的替换及修饰，并为本专利申请权利要求所涵盖。
【主权项】
1.一种分析网络中缓存丢包的方法，其特征在于，包括: 交换机将丢包镜像到其网络端口，并对丢包做修改，加上丢包的进出端口信息和到达时间； 交换机将修改后的丢包通过网络发送给分析仪进行分析； 根据分析仪分析出的数据，采取相应的策略优化网络部署。2.根据权利要求1所述的分析网络中缓存丢包的方法，其特征在于，报文从交换机的报文进端口进入到交换机的队列中，当报文流量超过交换机的缓存资源时，所述队列便采取相应的丢包策略产生所述丢包。3.根据权利要求1所述的分析网络中缓存丢包的方法，其特征在于，所述交换机在丢包的同时给所述丢包置一个需要镜像的标记，并对带所述标记的丢包重定向一个所述网络端口。4.根据权利要求1所述的分析网络中缓存丢包的方法，其特征在于，所述分析仪分析出的数据包括:丢包的五元组信息、时间戳信息、交换源端口、交换目的端口、丢包时的缓存大小。5.根据权利要求4所述的分析网络中缓存丢包的方法，其特征在于，根据所述丢包的五元组信息分析出报文的网络层和传输层的信息；根据所述丢包的时间戳信息分析出丢包发生的时间点；根据所述丢包的交换源端口和交换目的端口分析出丢包的传输路径；根据所述丢包时的缓存大小分析出丢包发生时的拥塞情况。6.根据权利要求5所述的分析网络中缓存丢包的方法，其特征在于，根据所述丢包的交换源端口和交换目的端口，并结合丢包的IP地址，分析当前丢包是否因路由问题所致。7.一种分析网络中缓存丢包的装置，其特征在于，包括交换机、通过网络与交换机相连的分析仪和网络部署优化模块，所述交换机包括报文进端口、报文出端口和网络端口，所述交换机用于将产生的丢包镜像到所述网络端口，并对丢包做修改，加上丢包的进出端口信息和到达时间；所述分析仪用于接收并分析通过网络从交换机的网络端口发送过来的修改后的丢包；所述网络部署优化模块用于根据分析仪分析出的数据，采取相应的策略优化网络部署。8.根据权利要求7所述的分析网络中缓存丢包的装置，其特征在于，所述交换机还包括队列，报文从交换机的报文进端口进入到交换机的队列中，当报文流量超过交换机的缓存资源时，所述队列用于采取相应的丢包策略产生所述丢包。9.根据权利要求7所述的分析网络中缓存丢包的装置，其特征在于，所述交换机还包括标记丢包模块，所述标记丢包模块用于在交换机产生丢包的同时给所述丢包置一个需要镜像的标记，并对带所述标记的丢包重定向一个所述网络端口。10.根据权利要求7所述的分析网络中缓存丢包的方法，其特征在于，所述分析仪分析出的数据包括:丢包的五元组信息、时间戳信息、交换源端口、交换目的端口、丢包时的缓存大小。
【专利摘要】本发明揭示了一种分析网络中缓存丢包的方法及装置，方法包括交换机将丢包镜像到其网络端口，并对丢包做修改，加上丢包的进出端口信息和到达时间；交换机将修改后的丢包通过网络发送给分析仪进行分析；根据分析仪分析出的数据，采取相应的策略优化网络部署。本发明可优化网络部署，从根本上解决拥塞问题，这样就可以大大提高网络的可维护性，且更好的提高网络的通信质量。
【IPC分类】H04L12/24, H04L12/823
【公开号】CN105306381
【申请号】CN201510603603
【发明人】何志川, 赵茂聪, 麻孝强
【申请人】盛科网络（苏州）有限公司
【公开日】2016年2月3日
【申请日】2015年9月21日