[發明專利]一種實現出端口鏡像的方法及系統

有效

• 申請號: 201410706580.6
• 申請日: 2014-11-27
• 公開（公告）號: CN104468421B
• 公開（公告）日: 2018-02-13
• 發明（設計）人: 韓陽
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L12/935
• 分類號: H04L12/935;H04L12/947;H04L12/46
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 李相雨

技術領域

本發明涉及通信技術領域，特別涉及一種實現出端口鏡像的方法及系統。

背景技術

端口鏡像功能是網絡設備上的一項基本功能，該功能提供了將一個或多個端口的數據鏡像到一個或多個端口的方法。利用此技術可以實現網絡監聽、監控等一系列功能，例如在企業網絡中端口鏡像功能可以很好地對企業內部的網絡數據進行監控管理，在網絡出現故障的時候，還可以很方便的進行故障定位。

目前，網絡設備廠商常利用交換芯片的VLAN(Virtual Local Area Network，虛擬局域網)隔離特性對網絡轉發芯片的CPU(Central Processing Unit，中央處理器)進行復用，并以此進行接口擴展。報文進入交換芯片的入接口時需要對報文加封與該入接口相應的VLAN標簽作為區分標志；同樣，報文從交換芯片發出時也需要具有與該出接口相應的VLAN標簽，才能被發送到對應的出接口。由于交換芯片擴展的廣泛使用，往往一個CPU接口不僅會被一層交換芯片擴展，還會被第二層交換芯片進行二次擴展，從而導致報文需要攜帶很多的標簽。對于端口鏡像功能，需要將監聽的出接口報文鏡像到指定的出接口上，因此，如果報文經過多層交換芯片時需要正確地對報文進行VLAN標簽加封和剝離的操作。

隨著交換芯片擴展功能的發展，在較多情況下非交換芯片接口、一級交換芯片接口和二級交換芯片接口甚至更多級交換芯片同時存在于一臺設備之上。網絡設備中利用非交換芯片口作為管理口，利用交換芯片擴展口作為轉發口，端口鏡像功能一般存在于相同類型的接口之間，但是不同類型的接口之間不支持端口鏡像功能。

發明內容

為了實現不同類型接口之間的端口鏡像功能，本發明提供了一種實現出端口鏡像的方法，所述方法包括：

獲取初始報文，并根據出接口虛擬局域網VLAN標簽層數、鏡像口VLAN標簽層數和所述初始報文是否攜帶有初始VLAN標簽確定報文格式；

按照所述報文格式對所述初始報文進行封裝得到鏡像報文；

通過鏡像口將所述鏡像報文發送給監測設備。

其中，根據出接口虛擬局域網VLAN標簽層數、鏡像口VLAN標簽層數和所述初始報文是否攜帶有初始VLAN標簽確定報文格式之前，所述方法還包括：

統計所述初始報文進入出接口時所需經過交換芯片的層數，并將所述初始報文進入出接口時所經過的交換芯片的層數作為出接口VLAN標簽層數。

其中，根據出接口VLAN標簽層數、鏡像口VLAN標簽層數和所述初始報文是否攜帶有初始VLAN標簽確定報文格式之前，所述方法還包括：

獲取所述初始報文進入出接口后實際攜帶VLAN標簽層數；

根據所述實際攜帶VLAN標簽層數和所述出接口VLAN標簽層數計算得到所述初始報文攜帶的初始VLAN標簽層數，若所述初始VLAN標簽層數為0，則所述初始報文中沒有攜帶初始VLAN標簽；若所述初始VLAN標簽層數不為0，則所述初始報文中攜帶有初始VLAN標簽。

其中，根據出接口VLAN標簽層數、鏡像口VLAN標簽層數和所述初始報文是否攜帶有初始VLAN標簽確定報文格式之前，所述方法還包括：

統計所述鏡像報文通過所述鏡像口時所需經過交換芯片的層數，并將所述鏡像報文通過所述鏡像口時所需經過交換芯片的層數作為所述鏡像口VLAN標簽層數。

其中，按照所述報文格式對所述初始報文進行封裝得到鏡像報文具體包括：

所述初始報文經過出接口時，根據所述出接口VLAN標簽層數對所述初始報文加封與所述出接口VLAN標簽層數相同的VLAN標簽，得到包含所述初始VLAN標簽和所述出接口VLAN標簽的轉發報文；

將所述轉發報文中的出接口VLAN標簽去除，并將僅包含初始VLAN標簽的轉發報文發送至所述鏡像口；

所述轉發報文經過所述鏡像口時，根據所述鏡像口VLAN標簽層數對僅包含初始VLAN標簽的轉發報文加封與所述鏡像口VLAN標簽層數相同的VLAN標簽，以獲得包含初始VLAN標簽和鏡像口VLAN標簽的鏡像報文。

本發明還公開了一種實現出端口鏡像的系統，所述系統包括：

獲取模塊，用于獲取初始報文，并根據出接口虛擬局域網VLAN標簽層數、鏡像口VLAN標簽層數和所述初始報文是否攜帶有初始VLAN標簽確定報文格式；

處理模塊，用于按照所述報文格式對所述初始報文進行封裝得到鏡像報文；

發送模塊，用于通過鏡像口將所述鏡像報文發送給監測設備。

其中，所述系統還包括：