[發明專利]流量備份方法及核心交換設備

有效

• 申請號: 201310287015.6
• 申請日: 2013-07-09
• 公開（公告）號: CN103368775A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 楊鳳瑞;吳繼力
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

技術領域

本發明涉及數據備份技術領域，尤其涉及流量備份方法及核心交換設備。

背景技術

為方便理解，首先給出如下說明：

端口鏡像：通過將指定端口的報文復制到與數據監測設備相連的端口，使用戶可以利用數據監測設備分析這些復制過來的報文，以進行網絡監控和故障排除。

流鏡像：將指定報文復制到指定目的地，用于報文的分析和監控。

N:N鏡像：將一份監測數據同時發送到多個目的端口。

靈活QINQ：QINQ是802.1Q?in802.1Q的簡稱，也稱為堆疊虛擬局域網（Stacked?VLAN）或雙VLAN（Double?VLAN），它是基于電氣和電子工程師協會（IEEE，Institute?of?Electrical?and?Electronics?Engineers）802.1Q技術的一種二層隧道協議，將用戶私網報文封裝上外層VLAN標簽（Tag），使其攜帶兩層VLAN?Tag穿越運營商的骨干網絡，從而為用戶提供了一種比較簡單的二層虛擬專網（VPN，Virtual?Private?Network）隧道技術。靈活QINQ就是為不同的內層VLAN?Tag添加不同的外層VLAN?Tag。

環回端口：此端口轉發出的流量仍會原封不動從此端口再次進入設備。

流量重定向：將符合流分類的流重定向到其他地方進行處理。

鏡像是一種實現對網絡流量備份及監控的方法，一般的以太網交換機均支持鏡像功能，但在一些稍復雜的應用場景中，通過現有的鏡像方法往往達不到效果。圖1為現有的流量鏡像的一種應用場景示意圖，如圖1所示，用戶希望在不影響網絡業務的情況下，通過核心交換機設備將下游服務器群的轉發流量鏡像到存儲設備，從而達到對業務做到備份及監控的目的。

根據圖1，網絡中有M個服務器群和N個存儲群，每個服務器群通過匯聚交換機連接到核心交換機的一個端口上，每個存儲群也通過匯聚交換機連接到核心交換機的一個端口上。需要將服務器群1～M的業務鏡像給存儲設備群1～N。同時要求服務器群1業務中的特征流量Flow1只能鏡像到存儲群1，特征流量Flow2鏡像到存儲群2，……，特征流量Flow?N鏡像到存儲群N。同一特征流量Flow指的是通過流分類匹配到相同特征的流量，比如具有相同的VLAN、目的IP、四層端口號等。同理，服務器群2業務中的特征流量Flow1只能鏡像到存儲群1，特征流量Flow2鏡像到存儲群2，……，特征流量Flow?N鏡像到存儲群N。共有M個這樣的服務器群。同時要保證每個存儲群不能收到其它不想接收的鏡像流量。

現有的以太網交換機都支持鏡像功能，高級的交換機鏡像功能會更豐富，比如：端口鏡像、遠程鏡像、N:N鏡像、流鏡像。

N:N鏡像是先將多個端口流量鏡像到一個特定鏡像VLAN中，然后再將鏡像報文在鏡像VLAN中以廣播的方式發送，從而實現將鏡像報文輸出至多個端口的需求。

流鏡像是通過流分類技術為待鏡像報文定義匹配條件，再通過配置流行為將符合條件的報文鏡像至指定目的地。通過流鏡像可以將流量送到相應的存儲設備。

現有技術對于簡單的點到點的鏡像效果還是不錯的，但若應用環境復雜些，現有技術均存在一些無法規避解決的缺陷。具體如下：

N:N鏡像采用鏡像報文在鏡像VLAN中廣播的方式，無疑會將流量在轉發給存儲設備1時，存儲設備2、……、存儲設備N也會收到，帶寬也會大大浪費，無法滿足應用需求。流鏡像可以將特定流量鏡像到特定的端口上，但以太網交換機均有流鏡像組數量的限制，一般在5以下，所以對于需要做鏡像的端口數量巨大的，仍無法滿足。隨著端口數量的增加，配置的復雜度也將變大。所以現有的鏡像方法均無法徹底滿足這種復雜場景。

發明內容

本發明提供流量備份方法及核心交換設備，以降低核心交換設備在進行流量備份時耗費的帶寬，同時擴大流量的類型范圍。

本發明的技術方案是這樣實現的：

一種流量備份方法，該方法包括：

在核心交換設備上配置環回端口或聚合環回端口；在所述環回端口或聚合環回端口上啟動靈活QINQ功能；

核心交換設備復制從連接各服務器的端口收到的報文，將復制的報文通過環回端口發送；

核心交換設備從環回端口接收所述復制的報文，為屬于同一特征流量的復制報文添加相同的外層VLAN?tag，其中，為屬于不同特征流量的復制報文添加的外層VLAN?tag互不相同；