[發明專利]一種流量處理方法及設備

有效

• 申請號: 201911336469.1
• 申請日: 2019-12-23
• 公開（公告）號: CN113098787B
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 楊曉;張歡;鄒巍
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L47/125
• 分類號: H04L47/125;H04L47/80;H04L67/1095;H04L61/59;H04L12/46
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;劉偉

1.一種流量處理方法，應用于第一代理端，其特征在于，所述第一代理端包括：集成網橋br-int、隧道網橋br-tun、以及串接在br-int和br-tun之間的鏡像網橋br-tap，所述方法包括：

從控制端接收鏡像服務實例tap_service請求，所述tap_service請求中包括目的IP地址列表，所述目的IP地址列表用于指定多個流量鏡像目的IP地址；

通過所述br-tun從第二代理端接收第一報文，所述第二代理端從所述控制端接收tap_flow請求，所述tap_flow請求包括tap_service的ID，源IP地址列表，所述源IP地址列表表示需要做流量鏡像的多個虛擬機IP地址；

通過所述br-tap將所述第一報文標識為鏡像報文；

通過所述br-int將所述鏡像報文發送至目標虛擬機；

在所述通過br-tap將所述第一報文標識為鏡像報文之前，所述方法還包括：

當所述第一報文是所述第二代理端通過單播方式發送時，通過br-tun剝去所述第一報文中的虛擬擴展局域網網絡標識VNI；

當所述第一報文是所述第二代理端通過組播方式發送時，向所述第二代理端回傳所述第一報文，然后通過br-tun剝去所述第一報文中的VNI。

2.根據權利要求1所述的方法，其特征在于，在所述通過br-int將所述鏡像報文發送至目標虛擬機之前，所述方法還包括：

通過br-int剝去所述鏡像報文的VLAN標簽。

3.一種流量處理方法，應用于第二代理端，其特征在于，所述第二代理端包括：br-int、br-tun、以及串接在br-int和br-tun之間的br-tap，所述方法包括：

從控制端接收鏡像流實例tap_flow請求，所述tap_flow請求中包括tap_service的ID，源IP地址列表，所述源IP地址列表表示需要做流量鏡像的多個虛擬機IP地址；

通過所述br-int將第一報文標識為鏡像報文，所述第一報文為所述br-int從采集源IP地址收到報文或者收到送至采集源IP地址的報文；

通過所述br-tap選取目標采集鏈路，所述目標采集鏈路與目標IP地址對應；

通過所述br-tun采用單播方式向一個第一代理端發送所述第一報文，由所述第一代理端通過br-tun剝去所述第一報文中的虛擬擴展局域網網絡標識VNI，或者采用組播方式向多個第一代理端發送所述第一報文，獲取所述第一代理端回傳的所述第一報文，并由所述第一代理端通過br-tun剝去所述第一報文中的虛擬擴展局域網網絡標識VNI，所述第一代理端從控制端接收鏡像服務實例tap_service請求，所述tap_service請求中包括目的IP地址列表，所述目的IP地址列表用于指定多個流量鏡像目的IP地址。

4.根據權利要求3所述的方法，其特征在于，所述通過所述br-tap選取目標采集鏈路，包括：

根據所述第一報文的五元組信息進行哈希運算，得到計算結果；

根據所述計算結果，選取目標采集鏈路。

5.根據權利要求3所述的方法，其特征在于，所述方法還包括：

記錄所述回傳的第一報文的源地址。