[發明專利]流量鏡像方法、裝置、虛擬機平臺及存儲介質有效
| 申請號： | 202011091293.0 | 申請日： | 2020-10-13 |
| 公開（公告）號： | CN112235158B | 公開（公告）日： | 2022-05-13 |
| 發明（設計）人： | 劉夢霖 | 申請（專利權）人： | 中移（杭州）信息技術有限公司;中國移動通信集團有限公司 |
| 主分類號： | H04L43/12 | 分類號： | H04L43/12;H04L49/20;H04L49/354 |
| 代理公司： | 上海晨皓知識產權代理事務所(普通合伙) 31260 | 代理人： | 成麗杰 |
| 地址： | 310011 浙江省杭州*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 流量 方法 裝置 虛擬機 平臺 存儲 介質 | ||
1.一種流量鏡像方法，其特征在于，所述方法運行在鏡像流量虛擬機平臺中，其中，所述鏡像流量虛擬機平臺包括請求轉換端、虛擬服務端及虛擬代理端，所述方法包括：
所述請求轉換端使用接收到的流量鏡像采集請求中的鏡像目的IP與分配的虛擬租戶IP生成鏡像目的請求，并使用所述鏡像目的IP、所述虛擬租戶IP以及所述接收到的流量鏡像采集請求中的多個鏡像源IP生成多個鏡像源請求；
所述虛擬服務端接收鏡像目的請求及多個鏡像源請求，從所述鏡像目的請求解析得到鏡像目的IP及虛擬租戶IP，從多個所述鏡像源請求中解析得到多個鏡像源IP，并根據每個所述鏡像源IP、所述鏡像目的IP及所述虛擬租戶IP分別構建得到多個虛擬代理端請求，并利用每個所述虛擬代理端請求連接對應的虛擬代理端；
所述虛擬代理端接收到對應的虛擬代理端請求時，配置鏡像源流表及鏡像目的流表，根據所述鏡像源流表得到鏡像流量包，及根據所述鏡像目的流表，將所述鏡像流量包發送至與所述鏡像目的請求對應的監控端口。
2.根據權利要求1所述的流量鏡像方法，其特征在于，所述根據所述鏡像源流表得到鏡像流量包，包括：
根據所述鏡像源流表接收從所述鏡像源IP傳輸至所述虛擬代理端的集成網橋或從所述虛擬代理端的通信網橋傳輸至所述鏡像源IP的流量包；
修改所述流量包的標識符為虛擬局域網標識符，將修改后的流量包傳輸至所述虛擬代理端的虛擬網橋進行流量鏡像，得到所述鏡像流量包。
3.根據權利要求2所述的流量鏡像方法，其特征在于，所述根據所述鏡像目的流表，將所述鏡像流量包發送至與所述鏡像目的請求對應的監控端口，包括：
根據所述鏡像目的流表接收從所述虛擬網橋傳輸至所述集成網橋的鏡像流量包；
修改所述鏡像流量包對應的虛擬局域網標識符，并將修改后的鏡像流量包發送至所述鏡像目的IP所在的監控端口。
4.根據權利要求3所述的流量鏡像方法，其特征在于，所述修改所述鏡像流量包對應的虛擬局域網標識符，并將修改后的鏡像流量包發送至所述鏡像目的IP所在的監控端口，包括：
對所述鏡像目的IP所在的MAC地址進行哈希運算得到哈希地址，從預先構建的端口哈希地址表中索引出與所述哈希地址對應的端口號信息；
根據所述端口號信息，修改所述鏡像流量包對應的虛擬局域網標識符；
利用所述通信網橋，將修改后的鏡像流量包發送至所述監控端口。
5.根據權利要求1至4中任意一項所述的流量鏡像方法，其特征在于，所述根據每個所述鏡像源IP、所述鏡像目的IP及所述虛擬租戶IP分別構建得到多個虛擬代理端請求，包括：
根據所述鏡像目的IP、多個所述鏡像源IP及所述虛擬租戶IP從預構建的數據庫中提取所述虛擬代理端的配置數據集；
為所述鏡像目的IP分配ID編號，并從所述數據庫中提取虛擬局域網標識符；
根據所述ID編號、所述虛擬局域網標識符及所述配置數據集，構建得到多個所述虛擬代理端請求。
6.根據權利要求5所述的流量鏡像方法，其特征在于，所述配置數據集包括所述虛擬代理端的端口信息、子網掩碼信息及所述虛擬代理端對應的主機IP地址信息。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中移（杭州）信息技術有限公司;中國移動通信集團有限公司，未經中移（杭州）信息技術有限公司;中國移動通信集團有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202011091293.0/1.html，轉載請聲明來源鉆瓜專利網。
