[发明专利]一种一对多端口镜像的方法和装置

说明书

技术领域

本发明涉及网络技术，尤其涉及一种一对多端口镜像的方法和装置。

背景技术

端口镜像技术长期以来作为网络设备在线故障诊断分析的一种工具得到了广泛的应用。它主要完成将完整的镜像源报文复制到镜像目的端口的功能。近些年来，为了进一步降低维护费用，远程镜像技术得到了一定的应用。目前远程镜像技术只应用于点到点的镜像。而点到多点的镜像由于能够在不同的物理位置得到相同的镜像报文，对于分析复杂的网上流量情况，多点分析网络故障，实现多点合法网络数据分析都具有很大的现实意义。

现有技术存在一种使用点对点的隧道技术可以实现点到多点的端口镜像，例如可以分别在镜像源端口和两个镜像目的端口之间建立两条独立的隧道，该隧道可以是LSP(Lable Switching Path，标签交换路径)，GRE(GenericRouting Encapsulation，通用路由封装)等点到点隧道。报文转发过程中，需要向每条隧道单独复制一份镜像源报文。

另外还存在另一种现有技术，可以将多个镜像目的端口加入同一个IP组播组，网络依靠PIM(Protocol Independent Multicast，协议无关组播)协议生成组播分发树。从镜像源端口进入的镜像源报文根据配置直接进入组播分发树转发，封装普通组播IP报文头，IP头中的协议域填写私有的类型号。在镜像目的端口所在设备上，根据私有类型号判断得知是镜像源报文，封装真实物理端口二层头信息后发送出端口。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：使用点对点的隧道技术的端口镜像方案，随着镜像目的节点的增加，网络流量成倍增加，严重影响正常业务，且镜像源报文在公网上可见，其链路层信息容易丢失或者被破坏。而采用将多个镜像目的端口加入同一个IP组播组虽然解决了网络流量成倍增加的问题，但其镜像源报文在公网上依然可见，其链路层信息也容易丢失或者被破坏。

发明内容

本发明实施例提供一种一对多端口镜像的方法和装置，以使镜像源报文在公网上不可见，安全性更高。

一方面，本发明实施例提供了一种一对多端口镜像的方法，所述方法包括：通过镜像源端口获取镜像源报文；利用点到多点的组播隧道将所述镜像源报文通过公网镜像复制到镜像目的端口。

另一方面，本发明实施例提供了一种一对多端口镜像的装置，所述装置包括：获取单元，用于通过镜像源端口获取镜像源报文；镜像单元，用于利用点到多点的组播隧道将所述镜像源报文通过公网镜像复制到镜像目的端口。

上述技术方案具有如下有益效果：因为采用通过镜像源端口获取镜像源报文；利用点到多点的组播隧道将所述镜像源报文通过公网镜像复制到镜像目的端口的技术手段，所以镜像源报文在公网上不可见，安全性更高。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的一对多端口镜像的方法流程图；

图2为本发明实施例二的一对多端口镜像的应用场景示意图；

图3为本发明实施例三的一对多端口镜像的应用场景示意图；

图4为本发明实施例四的一对多端口镜像的装置结构示意图；

图5为本发明实施例四的另一对多端口镜像的装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。