[發明專利]報文監控方法及裝置

有效

• 申請號: 201610620508.0
• 申請日: 2016-08-01
• 公開（公告）號: CN107682275B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 宋小恒
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L12/801
• 分類號: H04L12/801;H04L12/911
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種報文監控方法，其特征在于，所述方法應用于可擴展虛擬局域網絡VXLAN隧道端點VTEP，所述方法包括：

接收報文；

若所述報文為來自本地被監控主機的用戶報文，則根據匹配的第一轉發表項的執行動作，將報文鏡像進行VXLAN封裝后通過已有VXLAN隧道發送給監控服務器接入的遠端VTEP，或者將報文鏡像發送給本地監控服務器；

若所述報文為本地主機發往被監控主機的用戶報文，則根據匹配的第二轉發表項的執行動作，將報文鏡像進行VXLAN封裝后通過已有VXLAN隧道發送給監控服務器接入的遠端VTEP，或者將報文鏡像發送給本地監控服務器；其中，所述報文鏡像進行VXLAN封裝后攜帶監控服務器標識；

若所述報文為來自遠端VTEP、且攜帶監控服務器標識的VXLAN報文，則根據匹配的第三轉發表項的執行動作，對所述VXLAN報文解封裝后發送給本地監控服務器。

2.根據權利要求1所述的方法，其特征在于，

所述來自本地被監控主機的用戶報文的源地址與所述匹配的第一轉發表項的匹配規則中的報文源地址相同；

所述本地主機發往被監控主機的用戶報文的目的地址與所述匹配的第二轉發表項的匹配規則中的報文目的地址相同；

所述VXLAN報文攜帶的監控服務器標識與所述匹配的第三轉發表項的匹配規則中的監控服務器標識相同。

3.根據權利要求2所述的方法，其特征在于，在接收報文之前，還包括：

所述被監控主機接入的VTEP接收并保存控制器發來的監控配置信息，在本地轉發表中配置所述第一轉發表項，并將所述監控配置信息發送給所有遠端VTEP；

所述被監控主機未接入的VTEP接收遠端VTEP發送的所述監控配置信息，在本地轉發表中配置所述第二轉發表項；

所述監控服務器接入的VTEP接收所述遠端VTEP發送的所述監控配置信息，在本地轉發表中配置所述第三轉發表項；

其中，所述監控配置信息中至少包括：被監控主機的地址和所屬的VXLAN標識、監控服務器的地址、以及監控服務器標識。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在檢測到被監控主機遷入本VTEP之后，向所有遠端VTEP發送被監控主機的地址；

在本地轉發表中查找匹配規則中報文目的地址為該被監控主機的地址的第二轉發表項，將查找到的第二轉發表項更新為匹配規則中報文源地址為該被監控主機地址的第一轉發表項。

5.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在接收到遠端VTEP發來的被監控主機的地址之后，判斷該被監控主機是否從本VTEP遷出；

若是，則在本地轉發表中查找匹配規則中報文源地址為該被監控主機地址的第一轉發表項，將查找到的第一轉發表項更新為匹配規則中報文目的地址為該被監控主機的地址的第二轉發表項。

6.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在檢測到監控服務器遷入本VTEP之后，向所有遠端VTEP發送該監控服務器的地址；

確認該監控服務器對應的被監控主機的地址和該監控服務器的標識；

在本地轉發表中查找匹配規則中報文源地址為該被監控主機的地址的第一轉發表項，或者，匹配規則中報文目的地址為該被監控主機的地址的第二轉發表項，將查找到的第一轉發表項或第二轉發表項的執行動作更新為將報文鏡像發送給本地的該監控服務器；

在本地轉發表中配置第三轉發表項，其中，匹配規則中的監控服務器標識為遷入本VTEP的該監控服務器的標識。