[發明專利]鏡像丟棄的分組

在審

• 申請號: 202010155716.4
• 申請日: 2020-03-09
• 公開（公告）號: CN111683018A
• 公開（公告）日: 2020-09-18
• 發明（設計）人: 巴拉克·加夫尼;阿維夫·克夫伊爾
• 申請（專利權）人: 特拉維夫邁絡思科技有限公司
• 主分類號: H04L12/815
• 分類號: H04L12/815;H04L12/931
• 代理公司: 北京聿華聯合知識產權代理有限公司 11611
• 代理人: 劉華聯

1.一種網絡設備，包括：

多個端口，其被配置用于充當用于從網絡接收網絡分組的入口端口和用于轉發所述網絡分組中的至少一些網絡分組的出口端口；

交換結構，其被配置用于至少根據所接收到的網絡分組的目的地址將所述入口端口與所述出口端口選擇性地連接起來；

控制器，其被配置用于監控所述出口端口的隊列以及決定丟棄所接收到的網絡分組中的至少一個網絡分組，所述網絡分組具有與第一網絡節點相關聯的第一目的地址；以及

鏡像電路，其被配置用于：

封裝所述網絡分組從而產生具有封裝報頭的經封裝的網絡分組，所述封裝報頭包括與所述第一目的地址不同的第二目的地址；以及

在所述網絡設備內所接收到的網絡分組的處理流水線中先于出口端口分配的點處，將所述經封裝的網絡分組反饋至所述處理流水線中，其中所述交換結構被配置用于至少基于所述封裝報頭中的所述第二目的地址將所述經封裝的網絡分組轉發至分組分析器。

2.根據權利要求1所述的設備，其中所述鏡像電路被配置用于在所述網絡分組已經被分配至為將流量轉發至所述第一網絡節點而分配的所述出口端口之一后封裝所述網絡分組。

3.根據權利要求1所述的設備，還包括存儲器，其中所述鏡像電路被配置用于在所述網絡分組的至少一些數據已經從所述存儲器讀取至為將流量轉發至所述第一網絡節點而分配的所述出口端口之一后封裝所述網絡分組。

4.根據權利要求1所述的設備，其中所述控制器被配置用于決定排空包括所述網絡分組中的多個網絡分組的所述隊列之一，從而導致丟棄包括所述網絡分組的所述多個網絡分組。

5.根據權利要求1所述的設備，其中所述分組分析器安置在所述網絡設備之外，所述交換結構被配置用于將所述經封裝的網絡分組分配至所述出口端口之一，所分配的出口端口被配置用于經由所述網絡將所述經封裝的網絡分組轉發至所述分組分析器。

6.根據權利要求1所述的設備，其中所述分組分析器安置在所述網絡設備之外，所述交換結構被配置用于將所述經封裝的網絡分組分配至所述出口端口之一，所分配的出口端口被配置用于將所述經封裝的網絡分組轉發至所述分組分析器，所述分組分析器直接連接至所述網絡設備。

7.根據權利要求1所述的設備，還包括處理單元，其中所述分組分析器被包含在所述處理單元中，所述交換結構被配置用于響應于至少讀取所述封裝報頭中的所述第二目的地址而將所述經封裝的網絡分組傳送至所述處理單元中的所述分組分析器。

8.根據權利要求1所述的設備，還包括處理單元，其中所述處理單元運行與所述分組分析器連接的代理，所述交換結構被配置用于響應于至少讀取所述封裝報頭中的所述第二目的地址而將所述經封裝的網絡分組傳送至所述處理單元中的所述代理。

9.一種鏡像方法，包括：

在網絡設備中從網絡接收網絡分組；

轉發所述網絡分組中的至少一些網絡分組；

儲存所接收到的網絡分組；

至少根據所接收到的網絡分組的目的地址，將入口端口與出口端口選擇性地連接起來；

監控所述出口端口的隊列；

決定丟棄所接收到的網絡分組中的至少一個網絡分組，所述網絡分組具有與第一網絡節點相關聯的第一目的地址；

封裝所述網絡分組從而產生具有封裝報頭的經封裝的網絡分組，所述封裝報頭包括與所述第一目的地址不同的第二目的地址；

在所述網絡設備內所接收到的網絡分組的處理流水線中先于出口端口分配的點處，將所述經封裝的網絡分組反饋至所述處理流水線中；以及

至少基于所述封裝報頭中的所述第二目的地址將所述經封裝的網絡分組轉發至分組分析器。

10.根據權利要求9所述的方法，其中所述封裝在所述網絡分組已經被分配至為將流量轉發至所述第一網絡節點而分配的所述出口端口之一后進行。