[發(fā)明專利]網(wǎng)絡(luò)處理器鏡像實現(xiàn)方法及網(wǎng)絡(luò)處理器

在審

• 申請?zhí)枺?/td>: 201110229672.6
• 申請日: 2011-08-11
• 公開（公告）號: CN102932262A
• 公開（公告）日: 2013-02-13
• 發(fā)明（設(shè)計）人: 姜海明;孔玲麗
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801
• 代理公司: 深圳市世紀恒程知識產(chǎn)權(quán)代理事務所 44287
• 代理人: 胡海國

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)處理器鏡像實現(xiàn)方法及網(wǎng)絡(luò)處理器。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)流量的增長以及新業(yè)務的出現(xiàn)，對網(wǎng)絡(luò)設(shè)備的線速、靈活的處理能力提出了更高的要求。網(wǎng)絡(luò)處理器憑借其高速轉(zhuǎn)發(fā)性能、可靠性以及靈活的可編程性，已成為目前網(wǎng)絡(luò)數(shù)據(jù)處理的有效解決方案。

數(shù)據(jù)鏡像是網(wǎng)絡(luò)設(shè)備的一個常用功能，其原理是將一個物理端口的數(shù)據(jù)流或者符合某種規(guī)則的特定流復制到另一個指定的監(jiān)控端口上，其中，將物理端口的數(shù)據(jù)流復制到另一指定的監(jiān)控端口上稱為端口鏡像；將符合某種規(guī)則的特定流復制到另一個指定的監(jiān)控端口上稱為流鏡像。通過鏡像可以在監(jiān)控端口上獲取被鏡像端口的數(shù)據(jù)，以便進行網(wǎng)絡(luò)流量分析、錯誤診斷等。

現(xiàn)有的鏡像報文的轉(zhuǎn)發(fā)過程需要通過較為復雜的硬件來實現(xiàn)，由此增加了系統(tǒng)資源和成本。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種網(wǎng)絡(luò)處理器鏡像實現(xiàn)方法及網(wǎng)絡(luò)處理器，旨在降低系統(tǒng)資源和成本。

為了達到上述目的，本發(fā)明提出一種網(wǎng)絡(luò)處理器鏡像實現(xiàn)方法，包括：

網(wǎng)絡(luò)處理器獲取從源端口進入緩存單元的原始報文的報文頭，所述原始報文分配有一索引號；將所述索引號攜帶于所述報文頭中送入微引擎單元；

對所述報文頭進行微碼處理，并根據(jù)所述索引號從預設(shè)的鏡像表中獲取鏡像的出口信息；

將所述緩存單元中的原始報文與微碼處理后的報文頭重新鏈接形成鏡像報文，從所述鏡像的出口信息指示的鏡像端口發(fā)送出去。

優(yōu)選地，所述網(wǎng)絡(luò)處理器獲取從源端口進入緩存單元的原始報文的報文頭的步驟之前還包括：

網(wǎng)絡(luò)處理器從源端口接收所述原始報文存入所述緩存單元，并為所述原始報文分配所述索引號；

復制一份所述原始報文的報文頭，并將所述索引號攜帶于所述復制的報文頭中送入微引擎單元；

通過查詢端口表或訪問控制列表獲取所述鏡像的出口信息；

以所述索引號為存儲索引號將所述鏡像的出口信息保存于所述預設(shè)的鏡像表中。

優(yōu)選地，所述將索引號攜帶于所述復制的報文頭中送入微引擎單元的步驟之后還包括：

對所述復制的報文頭進行微碼處理；

將微碼處理后的報文頭送入所述緩存單元；

將所述緩存單元中的原始報文與微碼處理后的報文頭重新鏈接形成目的報文，從目的端口發(fā)送出去。

優(yōu)選地，所述鏡像的出口信息包括所述鏡像報文對應的鏡像端口號。

優(yōu)選地，所述端口表或訪問控制列表包括所述源端口與鏡像端口的對應關(guān)系。

優(yōu)選地，所述鏡像表、端口表及訪問控制列表存儲于內(nèi)部或外部存儲器中。

本發(fā)明還提出一種實現(xiàn)鏡像的網(wǎng)絡(luò)處理器，包括：

緩存單元，用于獲取從源端口進入該緩存單元的原始報文的報文頭，所述原始報文分配有一索引號；

微引擎單元，用于接收來自所述緩存單元并攜帶有所述索引號的報文頭，對所述報文頭進行微碼處理；并根據(jù)所述索引號從預設(shè)的鏡像表中獲取鏡像的出口信息；

發(fā)送單元，用于將所述緩存單元中的原始報文與微碼處理后的報文頭重新鏈接形成鏡像報文，從所述鏡像的出口信息指示的鏡像端口發(fā)送出去。

優(yōu)選地，所述緩存單元，還用于從源端口接收所述原始報文并保存，為所述原始報文分配所述索引號；復制一份所述原始報文的報文頭，并將所述索引號攜帶于所述復制的報文頭中送入微引擎單元；

所述微引擎單元，還用于通過查詢端口表或訪問控制列表獲取所述鏡像的出口信息；以所述索引號為存儲索引號將所述鏡像的出口信息保存于所述預設(shè)的鏡像表中。

優(yōu)選地，所述微引擎單元，還用于對所述復制的報文頭進行微碼處理；將微碼處理后的報文頭送入所述緩存單元；

所述發(fā)送單元，還用于將所述緩存單元中的原始報文與微碼處理后的報文頭重新鏈接形成目的報文，從目的端口發(fā)送出去。

優(yōu)選地，所述鏡像的出口信息包括所述鏡像報文對應的鏡像端口號；所述端口表或訪問控制列表包括所述源端口與鏡像端口的對應關(guān)系。