[发明专利]一种实现CE监控的方法和设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种实现CE监控的方法和设备。

背景技术

EVI（Ethernet Virtual Interconnection，以太网虚拟化互联）是一种以太网互联技术，主要运用于多个不同地域的用户数据中心互联。EVI实现VLAN（Virtual Local Area Network，虚拟局域网）在不同站点间的扩展功能，这些扩充的VLAN上构成独立的EVI实例，EVI实例使用Network ID（标识）来标识，全局统一编号，某个设备上不同EVI实例的VLAN内转发相互隔离。

目前的EVI实例网络只是实现了用户侧流量的正常转发，尚未实现对用户侧流量进行集中监控，无法针对某些接入侧的CE（Customer Edge，用户网络边缘）设备的流量进行有目的性的跟踪和记录。

虽然可以通过特定的组网架构，如Hub-Spoken方式组网来实现流量的集中转发，但是一旦采用这种架构，EVI实例内的所有流量都会进行集中式转发。

在实现本发明的过程中，发明人发现现有技术中至少存在以下技术问题：

在EVI组网中尚未提供有效的方法对某些特定的用户CE设备的流量进行跟踪和监控，采用Hub-Spoken组网方式虽然可以实现流量的集中转发和监控，但需要对现有网络进行重组，影响了原有的用户流量转发，同时也不能灵活地针对某些CE设备进行监控，只能对所有流量进行处理，造成资源的浪费。

发明内容

本发明的目的在于提供一种实现CE监控的方法和设备，以在不改变网络拓扑的前提下实现EVI网络中用户CE的流量监控。为此，本发明采用如下技术方案：

一种实现用户边缘设备CE监控的方法，应用于以太网虚拟化互联EVI网络，所述EVI网络中包括边缘设备ED和与ED连接的CE，所述CE包括连接被监控的客户端设备的客户端Client CE、连接监控设备的监控Monitor CE、以及未连接有监控设备或被监控的客户端设备的普通Normal CE，该方法包括：

当边缘设备ED接收到来自Client CE侧的报文时，所述ED将该报文发送给对应的Monitor CE，由所述Monitor CE将该报文转发给Monitor设备；

当所述ED接收到来自Normal CE侧，且目的MAC地址为Client CE下挂的主机的MAC地址的报文时，所述ED将该报文发送给对应的Monitor CE，由所述Monitor CE将该报文转发给Monitor设备；

当所述ED接收到来自Monitor CE侧的报文时，所述ED根据该报文的目的MAC地址对该报文进行转发。

其中，所述ED分别与Client CE和Monitor CE相连；所述ED中存储有用于转发来自Client CE侧的报文的Client MAC表、用于转发来自Monitor CE侧的报文的Monitor MAC表、以及用于转发来自Normal CE侧的报文的NormalMAC表；该方法还包括：

所述ED针对来自Client CE侧的报文，在Monitor MAC表中进行MAC地址学习，并将学习到的MAC地址同步到Normal MAC表中，其中，在NormalMAC表中该学习到的MAC地址对应的出接口设为与Monitor CE连接的端口；

所述ED针对来自Normal CE侧的报文，在Normal MAC表中进行MAC地址学习，并将学习到的包括MAC地址和出接口的MAC表项，同步到MonitorMAC表中。

其中，所述Client MAC表包含的MAC表项为空，且对应的广播表仅包含一个广播节点，该广播节点指定的出接口为与Monitor CE连接的端口，该方法还包括：

所述ED接收到来自Client CE侧的报文时，进一步根据Client MAC表进行转发，并在Client MAC表中没有与报文目的MAC地址匹配的MAC表项时，根据Client MAC表对应的广播表将报文发送给Monitor CE。

其中，所述ED包括Monitor ED和Client ED，其中，所述Client CE与Client ED相连，所述Monitor CE与Monitor ED相连，并在Client ED与MonitorED之间进一步建立有监控链路Monitor LINK隧道；