[發明專利]報文轉發方法及網絡設備

有效

• 申請號: 201811157078.9
• 申請日: 2018-09-30
• 公開（公告）號: CN110971391B
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 張洋
• 申請（專利權）人: 新華三技術有限公司合肥分公司
• 主分類號: H04L45/74
• 分類號: H04L45/74;H04L41/0803;H04L9/06;H04L67/1095;H04L69/22
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 蘇勝

1.一種報文轉發方法，其特征在于，應用于網絡設備，所述網絡設備包括多個接口板、一個以上網板以及一個以上數據分析板，所述數據分析板包括數據采集單元和多個數據分析單元，所述數據采集單元包括分別與所述多個數據分析單元對應連接的多個互聯端口，所述數據采集單元上創建有包括所述多個互聯端口的目標聚合口；所述方法包括：

所述數據采集單元接收鏡像報文以及指示所述目標聚合口的目標聚合口標識；根據所述鏡像報文的第一通信特征信息從所述目標聚合口標識指示的所述目標聚合口的多個互聯端口中選擇所述鏡像報文所屬業務流對應的互聯端口；通過選擇的所述互聯端口發送所述鏡像報文；

連接選擇的所述互聯端口的數據分析單元對收到的所述鏡像報文進行分析，以使屬于相同業務流的鏡像報文由同一個數據分析單元進行分析。

2.根據權利要求1所述的方法，其特征在于，所述數據采集單元接收鏡像報文以及作為所述鏡像報文的出接口的目標聚合口標識之前，所述方法還包括：

任一所述接口板確定接收的報文與預設鏡像策略中的第二通信特征信息匹配時，對所述報文進行復制得到所述鏡像報文；將所述鏡像報文以及所述目標聚合口標識發往所述網板；

所述網板接收所述鏡像報文以及所述目標聚合口標識；將所述鏡像報文以及所述目標聚合口標識發往所述目標聚合口標識指示的所述目標聚合口所在的數據分析板。

3.根據權利要求2所述的方法，其特征在于，所述網絡設備還包括與所述接口板相連的主控板，所述方法還包括：

所述主控板根據用戶配置的第二通信特征信息以及用戶指定的數據分析板，生成包括所述第二通信特征信息和所述指定的數據分析板上的目標聚合口的目標聚合口標識的預設鏡像策略，并將生成的預設鏡像策略下發至所述接口板。

4.根據權利要求3所述的方法，其特征在于，所述第二通信特征信息包括業務流信息、VLAN信息或端口信息。

5.根據權利要求1-4中任一項所述的方法，其特征在于，根據所述鏡像報文的第一通信特征信息從所述目標聚合口標識指示的所述目標聚合口的多個互聯端口中選擇所述鏡像報文所屬業務流對應的互聯端口，包括：

對所述鏡像報文的第一通信特征信息進行哈希計算得到哈希值；

從所述目標聚合口標識指示的所述目標聚合口的多個互聯端口中，選擇與得到的哈希值對應的互聯端口作為所述鏡像報文所屬業務流對應的互聯端口。

6.一種網絡設備，其特征在于，包括多個接口板、一個以上網板以及一個以上數據分析板，所述數據分析板包括數據采集單元和多個數據分析單元，所述數據采集單元包括分別與所述多個數據分析單元對應連接的多個互聯端口，所述數據采集單元上創建有包括所述多個互聯端口的目標聚合口；

所述數據采集單元接收鏡像報文以及指示所述目標聚合口的目標聚合口標識；根據所述鏡像報文的第一通信特征信息從所述目標聚合口標識指示的所述目標聚合口的多個互聯端口中選擇所述鏡像報文所屬業務流對應的互聯端口；通過選擇的所述互聯端口發送所述鏡像報文；

連接選擇的所述互聯端口的數據分析單元對收到的所述鏡像報文進行分析，以使屬于相同業務流的鏡像報文由同一個數據分析單元進行分析。

7.根據權利要求6所述的網絡設備，其特征在于，

任一所述接口板在所述數據采集單元接收鏡像報文以及作為所述鏡像報文的出接口的目標聚合口標識之前，確定接收的報文與預設鏡像策略中的第二通信特征信息匹配時，對所述報文進行復制得到所述鏡像報文；將所述鏡像報文以及所述目標聚合口標識發往所述網板；

所述網板接收所述鏡像報文以及所述目標聚合口標識；將所述鏡像報文以及所述目標聚合口標識發往所述目標聚合口標識指示的所述目標聚合口所在的數據分析板。

8.根據權利要求7所述的網絡設備，其特征在于，所述網絡設備還包括與所述接口板相連的主控板，所述主控板根據用戶配置的第二通信特征信息以及用戶指定的數據分析板，生成包括所述第二通信特征信息和所述指定的數據分析板上的目標聚合口的預設鏡像策略，并將生成的預設鏡像策略下發至所述接口板。