[發明專利]一種ERSPAN的方法和網絡設備

有效

• 申請號: 202011532669.7
• 申請日: 2020-12-23
• 公開（公告）號: CN112653628B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 歐陽植彬
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L45/16
• 分類號: H04L45/16;H04L45/74;H04L61/103;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種封裝遠程端口鏡像ERSPAN的方法，所述方法包括：

獲取目標流量；

根據ERSPAN監控組表，對所述目標流量的鏡像流量一次封裝，使所述鏡像流量被封裝為組播報文，所述ERSPAN監控組表包括：監控服務器的IP和出口目的MAC；

根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，使所述組播報文被封裝為IP報文；

根據所述ERSPAN監控組表對應的地址解析協議ARP對IP報文進行三次封裝，使所述IP報文被封裝為MAC報文；

發送所述MAC報文。

2.根據權利要求1所述的方法，所述獲取目標流量，具體包括：

設置用于確定目標流量的訪問控制列表ACL；

將與所述ACL匹配的流量作為目標流量。

3.根據權利要求1所述的方法，所述根據ERSPAN監控組表，對所述目標流量的鏡像流量一次封裝，具體包括：

根據ERSPAN監控組表將所述鏡像流量進行組播封裝，并添加第一索引標識，所述第一索引標識用于指導二次封裝。

4.根據權利要求3所述的方法，所述根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，使所述組播報文被封裝為IP報文，具體包括：

根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，并添加第二索引標識，所述第二索引標識用于指導三次封裝。

5.根據權利要求1所述的方法，所述ERSPAN監控組表還包括：出口VLAN標識；

所述根據所述ERSPAN監控組表對應的地址解析協議ARP對IP報文進行三次封裝，使所述IP報文被封裝為MAC報文，包括：

根據所述出口VLAN標識為所述MAC報文添加VLAN標識。

6.根據權利要求1至5任一所述的方法，所述ERSPAN監控組表包括：一個監控服務器的IP和出口目的MAC，或者包括一個以上監控服務器的IP和出口目的MAC。

7.一種網絡設備，該網絡設備包括：

獲取模塊，用于獲取目標流量；

封裝模塊，用于根據ERSPAN監控組表，對所述目標流量的鏡像流量一次封裝，使所述鏡像流量被封裝為組播報文，所述ERSPAN監控組表包括：監控服務器的IP和出口目的MAC；

所述封裝模塊，還用于根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，使所述組播報文被封裝為IP報文；

所述封裝模塊，還用于根據所述ERSPAN監控組表對應的地址解析協議ARP對IP報文進行三次封裝，使所述IP報文被封裝為MAC報文；

發送模塊，用于發送所述MAC報文。

8.根據權利要求7所述的網絡設備，所述獲取模塊，具體用于設置用于確定目標流量的訪問控制列表ACL，將與所述ACL匹配的流量作為目標流量。

9.根據權利要求7所述的網絡設備，ERSPAN監控組表還包括：出口VLAN標識。

10.根據權利要求7-9所述的任一網絡設備，所述ERSPAN監控組表包括：一個監控服務器的IP和出口目的MAC，或者包括一個以上監控服務器的IP和出口目的MAC。