[发明专利]一种实现路由器远端镜像的方法和系统

权利要求书

1.一种实现路由器远端镜像的方法，其特征在于：

在源路由器上设置远端镜像端口，并为所述远端镜像端口建立对应的二层虚接口以及为所述二层虚接口指定需要镜像的数据流和物理出端口；在目的路由器上建立与源路由器的二层虚接口对应的二层虚接口，所述源路由器上的二层虚接口与目的路由器上的二层虚接口之间形成一条虚拟专线业务VPWS隧道；

当所述源路由器的远端镜像端口收到报文后过滤出需要镜像的数据流，并从所述二层虚接口对应的物理出端口发送至目的路由器；

所述目的路由器收到镜像报文后，查找对应的二层虚接口，并从该二层虚接口对应的物理端口发送脱去标签后的镜像报文至监控端口。

2.如权利要求1所述的方法，其特征在于：

为所述源路由器的远端镜像端口设置端口属性表，其中包括镜像标志以及进行镜像的出接口，所述出接口为建立的二层虚接口；为所述二层虚接口也设置端口属性表，其中包括该二层虚接口对应的实际物理出端口、访问控制链表ACL规则号、VPWS隧道的ID号；在所述源路由器还为VPWS隧道设置VPWS转发表，其中包括该VPWS隧道的ID号、源MAC、目的MAC以及隧道的内、外层标签信息；

当源路由器的一物理端口收到报文后判断该端口是否为远端镜像端口，若是则查找所述物理端口的端口属性表得到远端镜像的二层虚接口，之后查找所述二层虚接口的端口属性表，根据其中的ACL规则过滤出镜像数据流，并根据对应的VPWS转发表获得源MAC、目的MAC以及VPWS隧道的内、外层标签信息，将源MAC、目的MAC和内、外层标签封装进镜像数据流的二层头中，然后从二层虚接口对应的物理出端口将已封装的镜像报文发送至目的路由器。

3.如权利要求1所述的方法，其特征在于：

为目的路由器上接收镜像报文的端口建立多协议标签交换MPLS转发表，内层VC标签对应的出接口，所述出接口为与源路由器的二层虚接口对应的二层虚接口，在目的路由器上还为所述二层虚接口设置端口属性表，其中包括该二层虚接口对应的实际物理出端口；

当目的路由器的物理端口收到标签包后查找该端口的MPLS转发表获得内层VC标签对应的出接口，若出接口为二层虚接口则为远端镜像报文，并查找所述二层虚接口的端口属性表得到物理出端口，然后将标签包脱去标签后由所述物理出端口发送至监控端口。

4.如权利要求1所述的方法，其特征在于：

所述设置的远端镜像端口为源路由器的入端口和/或出端口。

5.如权利要求4所述的方法，其特征在于：

若入端口为远端镜像端口，当所述入端口收到报文后，先将所述报文进行远端镜像后回转，然后按普通报文转发；

若出端口为远端镜像端口，当所述出端口收到报文后，先将所述报文按普通报文转发后回转，然后再进行远端镜像。

6.一种实现路由器远端镜像的系统，包括源路由器及目的路由器；其特征在于：

所述源路由器包括设置模块、支撑模块、访问控制模块和收发模块；

所述源路由器的设置模块用于设置远端镜像端口，并为所述远端镜像端口建立对应的二层虚接口；

所述源路由器的支撑模块用于为所述二层虚接口指定需要镜像的数据流和物理出端口；

所述源路由器的收发模块用于当源路由器的远端镜像端口收到报文后将所述报文转发至访问控制模块，以及收到访问控制模块返回的镜像数据流后从所述二层虚接口对应的物理出端口发送至目的路由器；

所述源路由器的访问控制模块用于收到报文后过滤出需要远端镜像的数据流，并将镜像数据流返回至收发模块；

所述目的路由器包括设置模块、支撑模块和收发模块；

所述目的路由器的设置模块用于建立与源路由器的二层虚接口对应的二层虚接口；

所述目的路由器的支撑模块用于为所述二层虚接口指定物理出端口；

所述目的路由器的收发模块用于收到镜像报文后，查找对应的二层虚接口，并从该二层虚接口对应的物理端口发送脱去标签后的镜像报文至监控端口。