[发明专利]一种确定镜像数据流的方法和设备

说明书

技术领域

本发明涉及数据通信领域，特别涉及一种确定镜像数据流的方法和设备。 

背景技术

数据镜像技术(Mirror)是一种常用的交换机功能，指将交换机(Switch)一个物理端口上传输的数据镜像到另一个指定的物理端口，在指定的物理端口连接测试分析仪，方便用户监测交换机设备上的端口接收或发送数据流的情况。 

如图1所示，被监测端口称为“源端口”，监测端口称为“镜像端口”。根据端口镜像数据的方向不同，镜像可以分为入口镜像和出口镜像，其中，入口镜像是将源端口接收方向的数据镜像到镜像端口，出口镜像是将源端口发送方向的数据镜像到镜像端口。 

目前，镜像实现的模式包括两种：端口镜像和流镜像，其中，端口镜像是将源端口的所有数据流全部镜像到镜像端口，不区分数据流类型。其中，流镜像通过ACL(Access Control List，接入控制列表)技术将用户需要的数据流识别出来，并镜像到镜像端口。 

端口镜像实现简单，但是端口镜像需要将所有数据全部镜像到镜像端口，如果源端口流量很大，同时用户需要的数据流仅是其中很少的一部分时，用户很难从大量的镜像数据流中找出所需要的那部分数据流。 

流镜像技术是通过ACL技术将数据从源端口镜像到镜像端口。ACL技术能够通过TCAM(Ternary Content Addressable Memory，三重内容寻址内存)实现报文匹配，但是ACL实现流镜像有一定的局限性，比如：通过ACL实现流镜像必然受到ACL资源的限制；还有当某些设备的ACL功能较弱时，实现 流镜像也有一定的限制，例如：当设备不支持基于标签的ACL匹配，那么用户就很难将包含该标签的数据流准确地镜像出来。 

综上所述，目前流镜像技术受到ACL资源的限制，并且对设备能力的要求也比较高。 

发明内容

本发明实施例提供一种确定镜像数据流的方法和设备，用以在进行流镜像时不受ACL资源的限制，并且降低对设备能力的要求。 

本发明实施例提供的一种确定镜像数据流的方法，该方法包括： 

根据收到的数据流，选择物理端口表中的镜像策略信息； 

根据选择的镜像策略信息，确定收到的数据流的特征数据，并将确定的数据流的特征数据作为逻辑端口索引；或根据选择的镜像策略信息，确定收到的数据流的特征数据，以及从物理端口表中确定该物理端口对应的计算方式，利用确定的计算方式对确定的数据流的特征数据进行计算，得到逻辑端口索引； 

若逻辑端口表中有确定的逻辑端口索引，则从逻辑端口表中确定所述逻辑端口索引对应的镜像使能标志； 

若所述镜像使能标志的状态是开启，则确定收到的数据流是镜像数据流。 

本发明实施例提供的一种确定镜像数据流的设备，该设备包括： 

策略确定模块，用于根据收到的数据流，选择物理端口表中的镜像策略信息； 

索引确定模块，用于根据选择的镜像策略信息，确定收到的数据流的特征数据，并将确定的数据流的特征数据作为逻辑端口索引；或根据选择的镜像策略信息，确定收到的数据流的特征数据，以及从物理端口表中确定该物理端口对应的计算方式，利用确定的计算方式对确定的数据流的特征数据进行计算，得到逻辑端口索引； 

选择模块，用于查看逻辑端口表中是否有确定的逻辑端口索引； 

标志确定模块，用于在逻辑端口表中有确定的逻辑端口索引时，从逻辑端口表中确定所述逻辑端口索引对应的镜像使能标志； 

处理模块，用于在所述镜像使能标志的状态是开启时，确定收到的数据流是镜像数据流。 

本发明实施例根据收到的数据流，选择物理端口表中的镜像策略信息，根据选择的镜像策略信息，确定对应的逻辑端口索引，若逻辑端口表中有确定的逻辑端口索引，则从逻辑端口表中确定所述逻辑端口索引对应的镜像使能标 志，在镜像使能标志的状态是开启，确定收到的数据流是镜像数据流。由于能够通过镜像策略信息确定需要镜像的数据流，从而不受ACL资源的限制，并且降低对设备能力的要求； 

进一步，由于ACL是用于网络安全、服务质量等，不占用ACL资源还可以提高网络安全和服务质量。 

附图说明

图1为数据镜像示意图； 

图2为本发明实施例确定镜像数据流的设备结构示意图； 

图3为本发明实施例确定镜像数据流的方法流程示意图；