本發(fā)明涉及計算機技術(shù)領(lǐng)域，尤其涉及一種非對稱條件下的五元組話單合成方法及裝置。

背景技術(shù)：

dpi(deeppacketinspection)設(shè)備通過對網(wǎng)絡(luò)的關(guān)鍵點處的流量和報文內(nèi)容進行檢測分析，可以根據(jù)事先定義的策略對檢測流量進行過濾控制，能完成所在鏈路的業(yè)務(wù)精細(xì)化識別、業(yè)務(wù)流量流向分析、業(yè)務(wù)流量占比統(tǒng)計、業(yè)務(wù)占比整形、以及應(yīng)用層拒絕服務(wù)攻擊、對病毒、木馬進行過濾和濫用p2p的控制等功能。統(tǒng)一dpi指一套dpi設(shè)備對鏈路上的流量進行采集與識別，并將滿足其它系統(tǒng)所需的流量或分析統(tǒng)計數(shù)據(jù)分發(fā)給各第三方應(yīng)用系統(tǒng)服務(wù)器。網(wǎng)絡(luò)中各類流量管理相關(guān)的應(yīng)用系統(tǒng)，如網(wǎng)間流控、webcache、非法voip檢測、上網(wǎng)日志留存等，主要由dpi設(shè)備和應(yīng)用服務(wù)器組成。其中，dpi設(shè)備負(fù)責(zé)數(shù)據(jù)采集、流量分析統(tǒng)計、日志合成，應(yīng)用服務(wù)器主要完成對數(shù)據(jù)的進一步分析處理，合理組織和存儲數(shù)據(jù)，并進行呈現(xiàn)。統(tǒng)一dpi整合了多個第三方應(yīng)用系統(tǒng)的dpi設(shè)備，通過dpi復(fù)用為多個系統(tǒng)提供dpi能力。

在機房鏈路部署dpi設(shè)備，對經(jīng)過的報文進行識別并生成話單。于同一機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，對從dpi設(shè)備鏡像出的鏡像報文做同源同宿分發(fā)，實現(xiàn)同一個五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單。

目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題。特別是省網(wǎng)出口，非對稱的技術(shù)問題更為明顯。

技術(shù)實現(xiàn)要素：

本發(fā)明實施例提供了一種非對稱條件下的五元組話單合成方法及裝置，解決了目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題。

本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成方法，包括：

將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；

以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理。

可選地，將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理具體包括：

當(dāng)同機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，通過dpi設(shè)備或分流平臺，將鏡像報文按照網(wǎng)內(nèi)ip或ip地址對進行分發(fā)，同機房內(nèi)不同的dpi采用相同的分發(fā)算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單。

可選地，以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理具體包括：

以五元組作為key，并基于上下行方向?qū)υ诖髷?shù)據(jù)平臺的全部話單進行合并關(guān)聯(lián)處理。

可選地，以五元組作為key，并基于上下行方向?qū)υ诖髷?shù)據(jù)平臺的全部話單進行合并關(guān)聯(lián)處理具體包括：

對在大數(shù)據(jù)平臺的全部話單進行關(guān)鍵事件的高精度時戳記錄；

以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計算時延指標(biāo)。

可選地，以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理之后還包括：

在進行合并處理之后的全部話單中分析計算服務(wù)器ip端口與host的對應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器ip端口是否是獨立服務(wù)服務(wù)器；

將確定的獨立服務(wù)器的ip端口與host的對應(yīng)關(guān)系建立起來，并在域名分析的時候根據(jù)ip端口與host的對應(yīng)關(guān)系對下行無http請求的話單中的host進行回填處理。

本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成裝置，包括：

第一合并單元，用于將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；

第二合并單元，用于以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理。

可選地，第一合并單元，具體用于當(dāng)同機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，通過dpi設(shè)備或分流平臺，將鏡像報文按照網(wǎng)內(nèi)ip或ip地址對進行分發(fā)，同機房內(nèi)不同的dpi采用相同的分發(fā)算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單。

可選地，第二合并單元，具體用于以五元組作為key，并基于上下行方向?qū)υ诖髷?shù)據(jù)平臺的全部話單進行合并關(guān)聯(lián)處理。

可選地，第二合并單元包括：

記錄子單元，用于對在大數(shù)據(jù)平臺的全部話單進行關(guān)鍵事件的高精度時戳記錄；

合并子單元，用于以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

計算子單元，用于以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計算時延指標(biāo)。

可選地，非對稱條件下的五元組話單合成裝置還包括：

指標(biāo)優(yōu)化單元，用于在進行合并處理之后的全部話單中分析計算服務(wù)器ip端口與host的對應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器ip端口是否是獨立服務(wù)服務(wù)器，并將確定的獨立服務(wù)器的ip端口與host的對應(yīng)關(guān)系建立起來，并在域名分析的時候根據(jù)ip端口與host的對應(yīng)關(guān)系對下行無http請求的話單中的host進行回填處理。

從以上技術(shù)方案可以看出，本發(fā)明實施例具有以下優(yōu)點：

本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成方法及裝置，其中，非對稱條件下的五元組話單合成方法包括：將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理。本實施例中，通過將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理，解決了目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其它的附圖。

圖1為本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成方法的一個實施例的流程示意圖；

圖2為本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成方法的另一個實施例的流程示意圖；

圖3為本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成裝置的一個實施例的結(jié)構(gòu)示意圖；

圖4為本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成裝置的另一個實施例的結(jié)構(gòu)示意圖。

具體實施方式

本發(fā)明實施例提供了一種非對稱條件下的五元組話單合成方法及裝置，解決了目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題。

為使得本發(fā)明的發(fā)明目的、特征、優(yōu)點能夠更加的明顯和易懂，下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，下面所描述的實施例僅僅是本發(fā)明一部分實施例，而非全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其它實施例，都屬于本發(fā)明保護的范圍。

請參閱圖1，本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成方法的一個實施例包括：

101、將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；

本實施例中，當(dāng)需要非對稱條件下的五元組話單合成時，首先需要將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理。

102、以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理。

當(dāng)將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理之后，需要以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理。

本實施例中，通過將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理，解決了目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題。

上面是對非對稱條件下的五元組話單合成方法的過程進行的描述，下面將對具體過程進行詳細(xì)的描述，請參閱圖2，本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成方法的另一個實施例包括：

201、當(dāng)同機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，通過dpi設(shè)備或分流平臺，將鏡像報文按照網(wǎng)內(nèi)ip或ip地址對進行分發(fā)，同機房內(nèi)不同的dpi采用相同的分發(fā)算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單；

本實施例中，當(dāng)需要非對稱條件下的五元組話單合成時，首先當(dāng)同機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，通過dpi設(shè)備或分流平臺，將鏡像報文按照網(wǎng)內(nèi)ip或ip地址對進行分發(fā)，同機房內(nèi)不同的dpi采用相同的分發(fā)算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單。

202、對在大數(shù)據(jù)平臺的全部話單進行關(guān)鍵事件的高精度時戳記錄；

當(dāng)同機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，通過dpi設(shè)備或分流平臺，將鏡像報文按照網(wǎng)內(nèi)ip或ip地址對進行分發(fā)，同機房內(nèi)不同的dpi采用相同的分發(fā)算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單之后，需要對在大數(shù)據(jù)平臺的全部話單進行關(guān)鍵事件的高精度時戳記錄。

203、以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

當(dāng)對在大數(shù)據(jù)平臺的全部話單進行關(guān)鍵事件的高精度時戳記錄之后，需要以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量。

204、以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計算時延指標(biāo)；

當(dāng)以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量之后，需要以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計算時延指標(biāo)。

205、在進行合并處理之后的全部話單中分析計算服務(wù)器ip端口與host的對應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器ip端口是否是獨立服務(wù)服務(wù)器；

當(dāng)步驟201至204后，需要在進行合并處理之后的全部話單中分析計算服務(wù)器ip端口與host的對應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器ip端口是否是獨立服務(wù)服務(wù)器。

206、將確定的獨立服務(wù)器的ip端口與host的對應(yīng)關(guān)系建立起來，并在域名分析的時候根據(jù)ip端口與host的對應(yīng)關(guān)系對下行無http請求的話單中的host進行回填處理。

當(dāng)在進行合并處理之后的全部話單中分析計算服務(wù)器ip端口與host的對應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器ip端口是否是獨立服務(wù)服務(wù)器之后，需要將確定的獨立服務(wù)器的ip端口與host的對應(yīng)關(guān)系建立起來，并在域名分析的時候根據(jù)ip端口與host的對應(yīng)關(guān)系對下行無http請求的話單中的host進行回填處理。

下面以一具體應(yīng)用場景進行描述，應(yīng)用例包括：

通過同源同宿，大數(shù)據(jù)關(guān)聯(lián)的方式將非對稱五元組的話單進行合并，使五元組話單包含更多更準(zhǔn)確信息。比如說在xx省省網(wǎng)出口部署dpi系統(tǒng)，上報話單記錄。關(guān)鍵在于話單質(zhì)量，指標(biāo)填充率盡量高而準(zhǔn)確。

第一步：同機房合并：

于同一機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，對從dpi設(shè)備鏡像出的鏡像報文做同源同宿分發(fā)，實現(xiàn)同一個五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單。唯一區(qū)別一條網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)流的key：服務(wù)器ip，服務(wù)器端口號，協(xié)議號，客戶端ip，客戶端端口號，又稱五元組。

通過dpi設(shè)備或分流平臺，將鏡像報文按照網(wǎng)內(nèi)ip或ip地址對進行分發(fā)，同機房內(nèi)不同的dpi采用相同的分發(fā)算法，實現(xiàn)不同設(shè)備將同一個分發(fā)到話單采集處理終端。

第二步：跨機房合并：

在大數(shù)據(jù)平臺按照對全部的話單按照五元組進行關(guān)聯(lián)，主要方案如下：

1.話單中記錄關(guān)鍵事件的高精度時戳(例如syn、最后一個ack等)。

2.以五元組作為key，將相同五元組的記錄匯聚成一條記錄。在匯聚的時候考慮上下行方向，合并上下行流量。

3.以五元組作為key，將相同五元組的記錄匯聚成一條記錄。在匯聚的時候考慮上下行方向，計算時延指標(biāo)。

4.特別的，http協(xié)議同一五元組可以存在多個會話，話單需要細(xì)化到會話級別，因此以五元組加會話id作為key匯聚。會話id取自請求報文的ack號和響應(yīng)報文的seq號。

第三步：重要指標(biāo)優(yōu)化：

以host字段為例。在全量話單中分析計算服務(wù)器ip端口與host的對應(yīng)關(guān)系，并根據(jù)算法確定服務(wù)器ip端口是否是獨立服務(wù)。將獨立服務(wù)器的ip端口與host的對應(yīng)關(guān)系建立起來。在做有關(guān)域名分析的時候根據(jù)上述ip+端口與host的對應(yīng)關(guān)系對下行無http請求的話單中的host進行回填。此方法適用于業(yè)務(wù)和流量糾正，依據(jù)單向傳輸流量的傳輸速率亦有效。

本實施例中，通過將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理，解決了目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題，本發(fā)明可以通過分析歷史話單分析過程，總結(jié)和形成話單分析資源庫，方便分析者從多個方面對話單進行分析和價值挖掘，以及驗證話單的正確性，同時通過優(yōu)化分析工具，更友好和高效的幫助分析者，而第三條無法實現(xiàn)學(xué)習(xí)、整合和優(yōu)化的功能，可以在鏈路非對稱甚至跨機房條件下生成信息更為全面精準(zhǔn)的五元組話單。

請參閱圖3，本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成裝置的一個實施例包括：

第一合并單元301，用于將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；

第二合并單元302，用于以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理。

本實施例中，第一合并單元301通過將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；第二合并單元302以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理，解決了目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題，本發(fā)明可以通過分析歷史話單分析過程，總結(jié)和形成話單分析資源庫，方便分析者從多個方面對話單進行分析和價值挖掘，以及驗證話單的正確性，同時通過優(yōu)化分析工具，更友好和高效的幫助分析者，而第三條無法實現(xiàn)學(xué)習(xí)、整合和優(yōu)化的功能，可以在鏈路非對稱甚至跨機房條件下生成信息更為全面精準(zhǔn)的五元組話單。

上面是對非對稱條件下的五元組話單合成裝置的各單元進行詳細(xì)的描述，下面將對子單元進行描述，請參閱圖4，本發(fā)明實施例提供的一種非對稱條件下的五元組話單合成裝置的另一個實施例包括：

第一合并單元401，用于將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；

第一合并單元401，具體用于當(dāng)同機房內(nèi)存在多條鏈路和多臺話單采集處理終端時，通過dpi設(shè)備或分流平臺，將鏡像報文按照網(wǎng)內(nèi)ip或ip地址對進行分發(fā)，同機房內(nèi)不同的dpi采用相同的分發(fā)算法，使得五元組的雙向報文進入同一臺話單采集處理終端，并輸出對稱的話單.

第二合并單元402，用于以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理，第二合并單元402，具體用于以五元組作為key，并基于上下行方向?qū)υ诖髷?shù)據(jù)平臺的全部話單進行合并關(guān)聯(lián)處理。

第二合并單元402包括：

記錄子單元4021，用于對在大數(shù)據(jù)平臺的全部話單進行關(guān)鍵事件的高精度時戳記錄；

合并子單元4022，用于以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向合并上下行流量；

計算子單元4023，用于以五元組作為key，將相同五元組的記錄匯聚成一條記錄，并基于上下行方向計算時延指標(biāo)。

指標(biāo)優(yōu)化單元403，用于在進行合并處理之后的全部話單中分析計算服務(wù)器ip端口與host的對應(yīng)關(guān)系，并根據(jù)預(yù)置算法確定服務(wù)器ip端口是否是獨立服務(wù)服務(wù)器，并將確定的獨立服務(wù)器的ip端口與host的對應(yīng)關(guān)系建立起來，并在域名分析的時候根據(jù)ip端口與host的對應(yīng)關(guān)系對下行無http請求的話單中的host進行回填處理。

本實施例中，第一合并單元401通過將同機房的dpi設(shè)備鏡像出的鏡像報文進行五元組的雙向報文進入同一臺話單采集處理終端，輸出對稱的話單的處理；第二合并單元402以五元組作為key對在大數(shù)據(jù)平臺的全部話單進行合并處理，解決了目前由于路由策略，會出現(xiàn)上下行報文通過不同鏈路傳輸?shù)那闆r，當(dāng)兩條鏈路在出口的不同的機房時，到達dpi設(shè)備的報文就會出現(xiàn)只有上行報文或只有下行報文的情況，對話單采集造成不良影響，部分業(yè)務(wù)信息不全、時延指標(biāo)無法計算、部分業(yè)務(wù)無法精準(zhǔn)識別的技術(shù)問題，本發(fā)明可以通過分析歷史話單分析過程，總結(jié)和形成話單分析資源庫，方便分析者從多個方面對話單進行分析和價值挖掘，以及驗證話單的正確性，同時通過優(yōu)化分析工具，更友好和高效的幫助分析者，而第三條無法實現(xiàn)學(xué)習(xí)、整合和優(yōu)化的功能，可以在鏈路非對稱甚至跨機房條件下生成信息更為全面精準(zhǔn)的五元組話單。

所屬領(lǐng)域的技術(shù)人員可以清楚地了解到，為描述的方便和簡潔，上述描述的系統(tǒng)，裝置和單元的具體工作過程，可以參考前述方法實施例中的對應(yīng)過程，在此不再贅述。

在本申請所提供的幾個實施例中，應(yīng)該理解到，所揭露的系統(tǒng)，裝置和方法，可以通過其它的方式實現(xiàn)。例如，以上所描述的裝置實施例僅僅是示意性的，例如，所述單元的劃分，僅僅為一種邏輯功能劃分，實際實現(xiàn)時可以有另外的劃分方式，例如多個單元或組件可以結(jié)合或者可以集成到另一個系統(tǒng)，或一些特征可以忽略，或不執(zhí)行。另一點，所顯示或討論的相互之間的耦合或直接耦合或通信連接可以是通過一些接口，裝置或單元的間接耦合或通信連接，可以是電性，機械或其它的形式。

所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位于一個地方，或者也可以分布到多個網(wǎng)絡(luò)單元上?？梢愿鶕?jù)實際的需要選擇其中的部分或者全部單元來實現(xiàn)本實施例方案的目的。

另外，在本發(fā)明各個實施例中的各功能單元可以集成在一個處理單元中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個單元中。上述集成的單元既可以采用硬件的形式實現(xiàn)，也可以采用軟件功能單元的形式實現(xiàn)。

所述集成的單元如果以軟件功能單元的形式實現(xiàn)并作為獨立的產(chǎn)品銷售或使用時，可以存儲在一個計算機可讀取存儲介質(zhì)中?；谶@樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對現(xiàn)有技術(shù)做出貢獻的部分或者該技術(shù)方案的全部或部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計算機軟件產(chǎn)品存儲在一個存儲介質(zhì)中，包括若干指令用以使得一臺計算機設(shè)備(可以是個人計算機，非對稱條件下的五元組話單合成服務(wù)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個實施例所述方法的全部或部分步驟。而前述的存儲介質(zhì)包括：u盤、移動硬盤、只讀存儲器(rom，read-onlymemory)、隨機存取存儲器(ram，randomaccessmemory)、磁碟或者光盤等各種可以存儲程序代碼的介質(zhì)。

以上所述，以上實施例僅用以說明本發(fā)明的技術(shù)方案，而非對其限制；盡管參照前述實施例對本發(fā)明進行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解：其依然可以對前述各實施例所記載的技術(shù)方案進行修改，或者對其中部分技術(shù)特征進行等同替換；而這些修改或者替換，并不使相應(yīng)技術(shù)方案的本質(zhì)脫離本發(fā)明各實施例技術(shù)方案的精神和范圍。