Abstract:
PURPOSE: A flow data analysis method by parallel operation is provided to distribute flow data to a plurality of servers and to analyze the flow data in the server. CONSTITUTION: A manager node reads flow data stored in a file system from the first line of the flow data, and assigns and inputs the flow data to one or more data nodes(101). The data node is composed of one or more servers. The data node creates a (Key, Value) pair from data inputted from each data node and temporarily stores the pair(102). The data node reads the pair stored in a temporary storage and creates a result by flow data(103).
Abstract:
본 발명은, (A) 수신된 패킷의 헤더를 분석하여 상기 패킷이 플로우의 첫 패킷인지를 확인하여 ① 첫 패킷이 아니면서 상기 패킷에 대한 플로우테이블이 존재하지 않으면 종료하고, 존재하면 하기 제3단계로 이동하며, ② 첫 패킷인 경우 하기 제2단계로 이동하는 제1단계(플로우분석단계); (B) 상기 패킷의 HTTP 헤더 또는 바디의 정보를 참조하여 상기 패킷이 HTTP 응답패킷이면서 동시에 2바이트 한글 디코딩이 가능한 패킷이면 플로우테이블을 생성한 후 하기 제3단계로 이동하고, HTTP 응답패킷이 아니거나 2바이트 한글 디코딩이 불가능한 패킷이면 종료하는 제2단계(적합성분석단계); (C) 상기 패킷의 HTTP 바디의 스트링으로부터 한글을 디코딩하는 제3단계(디코딩단계); 및 (D) 상기 패킷이 플로우의 마지막 패킷인 경우 플로우테이블을 초기화하고 종료하며, 마지막 패킷이 아닌 경우 플로우테이블을 업데이트하고 상기 1단계로 이동하는 제4단계(플로우테이블관리단계);를 포함하여 이루어지는 HTTP 패킷에서 한글 디코딩 방법 및 이를 위한 장치에 관한 것이다 본 발명에 의해, HTTP 패킷에 인코딩되어 있는 한글 문자열을 탐지하여 해독할 때 한글 완성형 코드 값과 비교하여 그 값에 해당하는 한글 문자를 출력하는 것이 가능하게 된다. 또한 본 발명에 의해, 탐지된 한글 문자열 정보를 이용할 수 있게 되어 HTTP 트래픽의 상세한 분석을 가능하게 한다. HTTP, 응답, 패킷, 플로우, 한글, 인코딩, 디코딩, 압축
Abstract:
A service quality metric monitoring apparatus of a VoIP voice traffic using SIP/RTP monitoring a service quality metric of the VoIP voice traffic and a method thereof are provided to improve the performance of the VoIP service quality metric at various points of network. An SIP(Session Initiation Protocol) message detection unit(210) classifies an SIP message from the inputted IP(Internet Protocol) packet. The SIP message detection unit extracts the VoIP(Voice Over Internet Protocol) RTP(Routing Table Protocol) flow information from the SIP message. A VoIP RTP flow administration unit(220) receives the extracted VoIP RTP flow. The VoIP RTP flow administration unit stores and calculates the status information of the VoIP RTP flow. A VoIP RTP flow transmit unit(230) transmits the status information of the calculated VoIP RTP flow to the VoIP traffic quality of service monitoring server.
Abstract translation:提供了使用SIP / RTP监测VoIP语音业务的服务质量度量的VoIP语音业务的业务质量度量监视装置及其方法,以提高网络各个点的VoIP业务质量度量的性能。 SIP(会话发起协议)消息检测单元(210)从输入的IP(因特网协议)分组中分类SIP消息。 SIP消息检测单元从SIP消息中提取VoIP(语音互联网协议)RTP(路由表协议)流信息。 VoIP RTP流管理单元(220)接收提取的VoIP RTP流。 VoIP RTP流管理单元存储和计算VoIP RTP流的状态信息。 VoIP RTP流发送单元(230)将所计算的VoIP RTP流的状态信息发送到VoIP业务质量监视服务器。
Abstract:
PURPOSE: A method and an apparatus for decoding Korean or Japanese strings in HTTP packets, and a method for analyzing web contents using the same are provided to compare Korean and Japanese strings with a complete Korean code value when the Korean and Japanese strings encoded in the HTTP packets are detected and decoded, thereby outputting Korean or Japanese characters corresponding to the complete Korean code value. CONSTITUTION: When a packet is an HTTP(Hypertext Transfer Protocol) response packet and a packet capable of decoding Korean and Japanese, a flow table for the packet is generated. A payload part of the packet is saved. When the packet is the last packet of a flow, the flow table is initialized. When the packet is not the last packet of the flow, the flow table is updated. In case of a compressed packet, compression of a payload of a flow is decompressed and Korean or Japanese is decoded from a string of an HTTP payload of the flow.
Abstract:
PURPOSE: A Korean decoding method and an apparatus in a HTTP packet capable of analyzing HTTP traffic by using detected Korean character string information are provided to output Korean character corresponding to a code value. CONSTITUTION: It confirms whether a packet is first packet of a flow. The packet is the HTTP response packet. The flow table is generated. Korean is decoded from a string of the HTTP body of the packet. If the packet is the end packet of flow on the rear side, the flow table is initialized. The packet is not the end packet. The flow table is updated.
Abstract:
본 발명은 SIP와 RTP를 이용하는 VoIP 트래픽의 서비스 품질 메트릭을 사용자 단말기가 아닌 라우터 또는 내부 네트워크에서 측정할 수 있도록 하는 장치 및 상기 장치를 사용한 VoIP 트래픽의 서비스 품질 메트릭 측정 방법에 관한 것이다. 본 발명에 의하면 SIP/RTP 프로토콜을 이용하는 VoIP 음성 트래픽의 서비스품질 메트릭을 단말기가 아닌 라우터 또는 내부 네트워크에서 측정하는 것이 가능해진다. 따라서, VoIP 서비스 사업자가 네트워크의 다양한 지점에서 VoIP 서비스품질 메트릭을 검사하고 및 성능 향상을 위한 기초 자료를 산출하는 데 유용하게 사용할 수 있다. VoIP, 서비스품질(QoS), 지연시간, 지터, 손실률, 모니터링, 플로우, IETF IPFIX
Abstract:
PURPOSE: A method and an apparatus for decoding Korean or Japanese strings in HTTP packets, and a method for analyzing web contents using the same are provided to compare Korean and Japanese strings with a complete Korean code value when the Korean and Japanese strings encoded in the HTTP packets are detected and decoded, thereby outputting Korean or Japanese characters corresponding to the complete Korean code value. CONSTITUTION: When a packet is an HTTP(Hypertext Transfer Protocol) response packet and a packet capable of decoding Korean and Japanese, a flow table for the packet is generated. A payload part of the packet is saved. When the packet is the last packet of a flow, the flow table is initialized. When the packet is not the last packet of the flow, the flow table is updated. In case of a compressed packet, compression of a payload of a flow is decompressed and Korean or Japanese is decoded from a string of an HTTP payload of the flow.
Abstract:
PURPOSE: A VoIP(Voice over Internet Protocol) application abnormality traffic detection method using flow data offering an internet telephony service is provided to efficiently detect VoIP application abnormality traffic in a VoIP service environment. CONSTITUTION: An IPFIX(IP Flow Information eXport) flow receiving unit(310) receives IPFIX flow transmitted from an analysis device. An SIP/RTP(Session Initiation Protocol/Real-time Transport Protocol) traffic information database(320) stores header information of SIP/RTP traffic. A VoIP application abnormality traffic detecting unit(330) compares the SIP/RTP traffic information and the information stored in database. The VoIP application abnormality traffic detecting unit determines whether to be VoIP application abnormality traffic.