[發明專利]流量處理方法、流量監控方法、裝置、系統及存儲介質

有效

• 申請號: 202011598809.0
• 申請日: 2020-12-29
• 公開（公告）號: CN112737889B
• 公開（公告）日: 2022-05-17
• 發明（設計）人: 楊寅
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L43/0876
• 分類號: H04L43/0876;H04L45/74;H04L67/1095
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 余菲

本申請提供一種流量處理方法、流量監控方法、裝置、系統及存儲介質，該方法包括：對接收到的流量報文進行匹配，獲得需要監控的流量報文；對需要監控的流量報文進行復制，獲得復制后的流量報文；根據預先設置的目標昵稱地址和監控標記位將復制后的流量報文封裝為TRILL報文，目標昵稱地址是TRILL報文的目的路由橋設備的昵稱地址，監控標記位用于識別需要監控的TRILL報文；根據目標昵稱地址向TRILL網絡發送TRILL報文，以使TRILL報文經過目的路由橋設備解封裝后到達分析設備，分析設備用于對解封裝后的流量報文進行監控分析。

技術領域

本申請涉及網絡通信、流量處理和流量監控的技術領域，具體而言，涉及一種流量處理方法、流量監控方法、裝置、系統及存儲介質。

背景技術

多鏈接透明互聯(TRansparent Interconnection of Lots of Links，TRILL)，是互聯網工程任務組(Internet Engineering Task Force，IETF)推薦的連接層(又被稱為數據鏈路層)的網絡標準。

通用路由封裝(英語：Generic Routing Encapsulation，縮寫：GRE)是一種可以在虛擬點對點鏈路中封裝多種網絡層協議的隧道協議。

目前，在現有的TRILL網絡中通常不支持網絡層協議通信，因此，通常是將TRILL網絡與三層交換機或者路由器單獨外接來通過GRE協議等等網絡層協議通信，即通過單獨外接的三層交換機或者路由器，將封裝的GRE報文進行網絡層路由到遠端監控的分析設備上。在具體的實踐過程中發現，在將TRILL網絡與三層交換機或者路由器單獨外接的情況下，流量報文接收端無法區分需要監控的遠程鏡像流量和不需要監控的實際業務流量，因此，使用這種方式難以實現對TRILL網絡中的源路由橋設備接收到的流量報文進行遠程鏡像監控功能。

發明內容

本申請實施例的目的在于提供一種流量處理方法、流量監控方法、裝置、系統及存儲介質，用于改善難以實現對TRILL網絡中的源路由橋設備接收到的流量報文進行遠程鏡像監控功能的問題。

本申請實施例提供了一種流量處理方法，應用于多鏈接透明互聯TRILL網絡中的源路由橋設備，包括：對接收到的流量報文進行匹配，獲得需要監控的流量報文；對需要監控的流量報文進行復制，獲得復制后的流量報文；根據預先設置的目標昵稱地址和監控標記位將復制后的流量報文封裝為TRILL報文，目標昵稱地址是TRILL報文的目的路由橋設備的昵稱地址，監控標記位用于識別需要監控的TRILL報文；根據目標昵稱地址向TRILL網絡發送TRILL報文，以使TRILL報文經過目的路由橋設備解封裝后到達分析設備，分析設備用于對解封裝后的流量報文進行監控分析。在上述的實現過程中，通過將需要監控的流量報文封裝為TRILL報文，并使用監控標記位來標記TRILL報文，從而能夠根據監控標記位將需要監控的遠程鏡像流量和不需要監控的實際業務流量有效地區分開，然后通過目標昵稱地址將標記的TRILL報文發送至目的路由橋設備，以實現對TRILL網絡中的源路由橋設備接收到的流量報文進行遠程鏡像監控功能。

可選地，在本申請實施例中，根據預先設置的目標昵稱地址和監控標記位將復制后的流量報文封裝為TRILL報文，包括：將復制后的流量報文封裝為TRILL報文；將TRILL報文的出口路由橋昵稱設置為目標昵稱地址，并在TRILL報文的頭部保留位添加監控標記位。在上述的實現過程中，通過使用監控標記位來標記TRILL報文，從而能夠根據監控標記位將需要監控的遠程鏡像流量和不需要監控的實際業務流量有效地區分開，從而改善了難以區分需要監控的遠程鏡像流量和不需要監控的實際業務流量的問題。

可選地，在本申請實施例中，將復制后的流量報文封裝為TRILL報文，包括：使用芯片邏輯實現的硬件將復制后的流量報文封裝為TRILL報文。在上述的實現過程中，通過使用芯片邏輯實現的硬件將復制后的流量報文封裝為TRILL報文，從而有效地提高了TRILL報文的封裝速度和傳輸速度，能夠達到接近線速封裝和傳輸速度。