[发明专利]端口镜像的实现方法、装置及系统

权利要求书

1.一种端口镜像的实现方法，其特征在于包括：

网络设备的被镜像端口模块接收到数据报文后，根据所述数据报文的收发类型为所述数据报文添加相应的镜像标志，并将包含有镜像标志的所述数据报文发送给所述网络设备的镜像端口模块；

所述镜像端口模块根据所述镜像标志判断所述数据报文的收发类型，如果所述数据报文为入口数据报文，则将入口数据报文的镜像标志清除后发送给监控设备和所述网络设备的上层软件处理模块。

2.根据权利要求1所述的端口镜像的实现方法，其特征在于，

所述被镜像端口模块接收到数据报文后还包括：如果所述数据报文为出口数据报文，则将该出口数据报文发送给目标网络设备；

所述镜像端口模块根据所述镜像标志判断所述数据报文的收发类型后还包括：如果所述数据报文为出口数据报文，镜像端口模块将所述出口数据报文的镜像标志清除后发送给所述监控设备。

3.根据权利要求1所述的端口镜像的实现方法，其特征在于，

所述被镜像端口模块为所述数据报文添加相应的镜像标志后还包括：如果所述数据报文为出口数据报文，所述被镜像端口模块为所述出口数据报文添加出口镜像标志和被镜像端口标志，并将包含有出口镜像标志和被镜像端口标志的所述出口数据报文发送给所述镜像端口模块；

所述镜像端口模块根据所述镜像标志判断所述数据报文的收发类型后还包括：如果所述数据报文为出口数据报文，所述镜像端口模块将所述出口数据报文的所述出口镜像标志和被镜像端口标志清除后发送给监控设备和所述被镜像端口模块，所述被镜像端口模块接收该出口数据报文后发送给目标网络设备。

4.根据权利要求1-3所述的任一端口镜像的实现方法，其特征在于所述被镜像端口模块接收到数据报文后还包括：判断所述数据报文的收发类型与预设镜像模式是否相对应，否则退出镜像处理流程。

5.根据权利要求4所述的端口镜像的实现方法，其特征在于所述判断所述数据报文的收发类型与预设镜像模式是否相对应具体为：预设镜像模式为镜像接收模式，判断所述数据报文是否为入口数据报文，是则在所述入口数据报文中添加入口镜像标志，否则退出镜像处理流程。

6.根据权利要求4所述的端口镜像的实现方法，其特征在于所述判断所述数据报文的收发类型与预设镜像模式是否相对应具体为：预设镜像模式为镜像发送模式，判断所述数据报文是否为出口数据报文，是则在所述出口数据报文中添加出口镜像标志，否则退出镜像处理流程。

7.根据权利要求1-3所述的任一端口镜像的实现方法，其特征在于所述被镜像端口根据所述数据报文的收发类型为所述数据报文添加相应的镜像标志具体为：预设镜像模式为双向模式，所述被镜像端口判断所述数据报文的收发类型，如果所述数据报文为入口数据报文，则为该入口数据报文添加入口镜像标志；如果所述数据报文为出口数据报文，则为该出口数据报文添加出口镜像标志。

8.一种端口镜像的实现装置，其特征在于包括：

被镜像端口模块，用于接收数据报文，根据所述数据报文的收发类型为所述数据报文添加相应的镜像标志，并将包含有镜像标志的所述数据报文发送给镜像端口模块；

所述镜像端口模块，用于根据所述镜像标志判断所述数据报文的收发类型，将入口数据报文的镜像标志清除后发送给监控设备和网络设备的上层软件处理模块。

9.根据权利要求8所述的端口镜像的实现装置，其特征在于所述被镜像端口模块包括：

第一被镜像单元，用于接收数据报文，判断该数据报文的收发类型为入口数据报文或出口数据报文，将入口数据报文发送给第二被镜像单元，将出口数据报文发送给第三被镜像单元；

所述第二被镜像单元与所述镜像端口模块连接，用于为所述入口数据报文添加入口镜像标志后发送给所述镜像端口模块；

所述第三被镜像单元与所述镜像端口模块连接，用于为所述出口数据报文添加出口镜像标志后发送给所述镜像端口模块。