[发明专利]一种多会话端口镜像的方法及分布式系统

说明书

技术领域

本发明涉及网络设备的端口镜像功能领域，尤其涉及一种多会话端口镜像的方法及分布式系统。

背景技术

端口镜像为网络传输提供了一个备用通道，可以把一个或多个端口的数据转发到某个端口上来，实现对网络的监听，对流量实现监测。

现在就分布式设备上如何实现端口镜像的来介绍一下端口镜像的具体实现过程：

首先，需要配置一个镜像会话的源端口(配置命令可能不同的设备有所不同，但是思路大体都是一样的)；

MIRROR(config)#interface gei_1/2

MIRROR(config-if)#monitor session 1source direction rx

其次，需要配置一个镜像会话的目的端口；

MIRROR(config)#interface gei_1/5

MIRROR(config-if)#monitor session 1 destination

这样一个镜像的会话就配置完毕了.一般可以通过一个show命令，看到现在网络设备上的端口镜像配置情况；

MIRROR(config)#show monitor session all

Session 1

------------

Source Ports：

Port:gei_1/2 Monitor Direction:rx

Destination Port:

Port:gei_1/5

而后再结合图1，可以看到这个数据流如图从端口gei_1/2(模块1，端口2)进入网络设备，从gei_1/5(模块1，端口5)流出，实现了端口镜像的功能。

端口镜像在设备内部通过以下流程实现：数据报文在进了网络设备的镜像源端口之后，会在报文头上打一个镜像标记(在设备内部转发时时候，出设备后会去除)，而后在本模块找目的端口，如果找到，则直接把流镜像到目的端口上，如果没有找到的话，本模块会把镜像报文通过higig端口(串连分布式设备各个模块的端口)。

例如：MIRROR(config)#show monitor session all

Session 1

------------

Source Ports：

Port:gei_1/2 Monitor Direction:rx

Destination Port:

Port:gei_2/8

如图2所示，镜像的源端口在模块1的2号端口，目的端口在模块2的8号端口，这样的端口镜像也是可以实现的。

上面描述的是一个端口镜像会话.但是实际的业务中可能出现多端口镜像会话的情况，如图3所示：

数据流A如图从端口gei_1/2(模块1，端口2)进入网络设备，从gei_1/5(模块1，端口5)流出，

数据流B如图从端口gei_2/4(模块2，端口4)进入网络设备，从gei_2/8(模块2，端口8)流出，

同样可以通过show命令看到图2所对应的配置

MIRROR(config)#show monitor session all

Session 1

------------

Source Ports：

Port:gei_1/2 Monitor Direction:rx

Destination Port：

Port:gei_1/5

Session 2

------------

Source Ports：

Port:gei_2/4 Monitor Direction:rx

Destination Port：

Port:gei_2/8

这个时候镜像也是正确的，按照镜像的原则，首先在本模块上目的端口，现在两个会话都是可以找到对应的出口，所以镜像报文不会通过两个模块之间的higig端口去另外一个模块，但是多会话镜像还有一种比较复杂的情况，如图4所示：

      MIRROR(config)#show monitor session all

Session 1

------------

Source Ports：

Port:gei_1/2 Monitor Direction:rx

Destination Port：

Port:gei_2/8