[發明專利]一種ERSPAN的方法和網絡設備

有效

• 申請號: 202011532669.7
• 申請日: 2020-12-23
• 公開（公告）號: CN112653628B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 歐陽植彬
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L45/16
• 分類號: H04L45/16;H04L45/74;H04L61/103;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

本說明書提供一種ERSPAN的方法和網絡設備，該方法包括：獲取目標流量；根據ERSPAN監控組表，對所述目標流量的鏡像流量一次封裝，使所述鏡像流量被封裝為組播報文，所述ERSPAN監控組表包括：監控服務器的IP和出口目的MAC；根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，使所述組播流量被封裝為IP報文；根據所述ERSPAN監控組表對應的地址解析協議ARP對IP報文進行三次封裝，使所述IP報文被封裝為MAC報文；發送所述MAC報文。通過該方法，以組播傳輸鏡像流量，可不受業務還回組限制。

技術領域

本公開涉及通信技術領域，尤其涉及一種ERSPAN的方法和網絡設備。

背景技術

ERSPAN(Encapsulated Remote Switch Port Analyzer，封裝遠程端口鏡像)技術實現的功能是將鏡像報文封裝為協議號是0x88BE的GRE報文，路由到遠端監控設備。封裝遠程端口鏡像的配置僅需在源設備上進行，同時所有設備上需配置單播路由協議，以確保設備之間的三層網絡暢通。

目前ERSPAN實現需要基于GRE隧道的業務還回組(Service Lookback Group)，鏡像報文到遠端的傳輸必須使用流量正常轉發的GRE隧道。鏡像也會隨著Gre Tunnel的UP/DOWN變化而不斷刷新配置，并且鏡像流量也受限于業務還回組。

發明內容

本說明書實施例提供了一種ERSPAN的方法和網絡設備，通過該方法以組播傳輸鏡像流量，可不受業務還回組限制。

本說明書實施例提供了一種封裝遠程端口鏡像ERSPAN的方法，該方法包括：

獲取目標流量；

根據ERSPAN監控組表，對所述目標流量的鏡像流量一次封裝，使所述鏡像流量被封裝為組播報文，所述ERSPAN監控組表包括：監控服務器的IP和出口目的MAC；

根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，使所述組播流量被封裝為IP報文；

根據所述ERSPAN監控組表對應的地址解析協議ARP對IP報文進行三次封裝，使所述IP報文被封裝為MAC報文；

發送所述MAC報文。

可選的，所述獲取目標流量，具體包括：

設置用于確定目標流量的訪問控制列表ACL；

將與所述ACL匹配的流量作為目標流量。

可選的，所述根據ERSPAN監控組表，對所述目標流量的鏡像流量一次封裝，具體包括：

根據ERSPAN監控組表將所述鏡像流量進行組播封裝，并添加第一索引標識，所述第一索引標識用于指導二次封裝。

可選的，所述根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，使所述組播流量被封裝為IP報文，具體包括：

根據所述監控服務器的IP以及自身的IP將所述組播報文進行二次封裝，并添加第二索引標識，所述第二索引標識用于指導三次封裝。

可選的，所述ERSPAN監控組表還包括：出口VLAN標識；

所述根據所述ERSPAN監控組表對應的地址解析協議ARP對IP報文進行三次封裝，使所述IP報文被封裝為MAC報文，包括：

根據所述出口VLAN標識為所述MAC報文添加VLAN標識。

可選的，所述ERSPAN監控組表包括：一個監控服務器的IP和出口目的MAC，或者包括一個以上監控服務器的IP和出口目的MAC。