[发明专利]流镜像捕获方法及装置

权利要求书

1.一种流镜像捕获方法，用于在网络设备中设置有控制交换芯片的情况，其特征在于，包括：

将所述网络设备中控制交换芯片的带外端口配置为镜像捕获端口，确定网络设备中业务交换芯片的镜像源端口，并对所述镜像源端口的数据流进行镜像，获取镜像流；

通过所述业务交换芯片与所述控制交换芯片之间预先设置的连接端口，将所述镜像流发送到所述带外端口，并通过所述带外端口输出所述镜像流。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

配置镜像流匹配策略条目，并将所述镜像流匹配策略条目应用到所述镜像源端口上。

3.如权利要求2所述的方法，其特征在于，对所述镜像源端口的数据流进行镜像，获取镜像流包括：

将所述镜像源端口上符合所述镜像流匹配策略条目的数据流镜像到所述业务交换芯片的第一端口，获取镜像流。

4.如权利要求3所述的方法，其特征在于，通过所述业务交换芯片与所述控制交换芯片之间预先设置的连接端口，将所述镜像流发送到所述带外端口包括：

过所述第一端口将所述镜像流转发到所述控制交换芯片的第二端口，其中，所述第一端口和所述第二端口为所述业务交换芯片与所述控制交换芯片之间预先设置的连接端口；

通过所述第二端口将所述镜像流转发到所述带外端口。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

设置端口隔离，配置所述第二端口接收到的所述镜像流只向所述带外端口发送。

6.一种流镜像捕获方法，用于在网络设备中未设置控制交换芯片的情况，其特征在于，包括：

通过硬件切换将带外端口连接到所述网络设备中的业务交换芯片上，将所述带外端口配置为镜像捕获端口，并确定所述网络设备中业务交换芯片的镜像源端口，对所述镜像源端口的数据流进行镜像，获取镜像流；

将所述镜像流发送到所述带外端口，并通过所述带外端口输出所述镜像流。

7.如权利要求6所述的方法，其特征在于，所述方法还包括：

通过硬件切换将所述带外端口连接到所述网络设备的中央处理器上。

8.如权利要求6所述的方法，其特征在于，所述方法还包括：

配置镜像流匹配策略条目，并将所述镜像流匹配策略条目应用到所述镜像源端口上。

9.如权利要求8所述的方法，其特征在于，对所述镜像源端口的数据流进行镜像，获取镜像流包括：

将所述镜像源端口上符合所述镜像流匹配策略条目的数据流镜像到所述业务交换芯片的第一端口，获取镜像流，其中，所述带外端口通过所述第一端口与所述网络设备中的业务交换芯片连接。

10.如权利要求9所述的方法，其特征在于，将所述镜像流发送到所述带外端口包括：

通过所述第一端口将所述镜像流转发到所述带外端口。

11.一种流镜像捕获装置，其特征在于，包括：

配置模块，用于在网络设备中设置有控制交换芯片的情况下，将所述网络设备中控制交换芯片的带外端口配置为镜像捕获端口，确定网络设备中业务交换芯片的镜像源端口；

切换模块，用于在网络设备中未设置控制交换芯片的情况下，通过硬件切换将带外端口连接到所述网络设备中的业务交换芯片上，将所述带外端口配置为镜像捕获端口，并确定所述网络设备中业务交换芯片的镜像源端口；

镜像模块，连接至所述配置模块和所述切换模块，用于对所述镜像源端口的数据流进行镜像，获取镜像流；

发送模块，用于在所述网络设备中设置有控制交换芯片的情况下，通过所述业务交换芯片与所述控制交换芯片之间预先设置的连接端口，将所述镜像流发送到所述带外端口；在所述网络设备中未设置控制交换芯片的情况下，直接将所述镜像流发送到所述带外端口；

输出模块，用于通过所述带外端口输出所述镜像流。

12.如权利要求11所述的装置，其特征在于，所述装置还包括：

匹配模块，用于配置镜像流匹配策略条目，并将所述镜像流匹配策略条目应用到所述镜像源端口上；

隔离模块，用于设置端口隔离，配置所述第二端口接收到的所述镜像流只向所述带外端口发送。