[发明专利]基于SDN的远端流镜像控制方法、实现方法及相关设备

权利要求书

1.一种基于SDN的远端流镜像控制方法，其特征在于，包括：

根据远端流镜像配置信息和网络拓扑信息，确定镜像源交换机与镜像目的交换机之间的镜像路径；

向所述镜像路径中的各交换机分别发送镜像流表，以使所述各交换机根据所述镜像流表将被监控的目标业务流从所述镜像源交换机镜像输出到所述镜像目的交换机；其中，所述镜像流表携带为所述目标业务流指定的匹配字段信息以及各交换机对应的转发动作信息。

2.根据权利要求1所述的方法，其特征在于，所述远端流镜像配置信息包括镜像端口和/或镜像流规则。

3.根据权利要求1所述的方法，其特征在于，所述匹配字段信息包括：对所述镜像源交换机的第一匹配字段信息以及对中间交换机和所述镜像目的交换机的第二匹配字段信息；所述第一匹配字段信息包括镜像端口信息和/或镜像流规则信息；所述第二匹配字段信息包括所述目标业务流对应的镜像封装标签信息或者所述镜像封装标签信息与所述镜像流规则的组合。

4.根据权利要求2或3所述的方法，其特征在于，

所述镜像端口包括所述目标业务流在对应交换机上的入端口或出端口；

所述镜像流规则包括以下至少一种：源/目的Mac、源/目的IP、源/目的TCP/UDP端口、隧道标签、用户自定义的元数据。

5.根据权利要求1所述的方法，其特征在于，所述向所述镜像路径中的各交换机分别发送镜像流表包括：

向所述镜像路径中的镜像源交换机发送本地镜像流表，向所述镜像路径中的各中间交换机以及所述镜像目的交换机分别发送转发镜像流表。

6.根据权利要求1所述的方法，其特征在于，所述向所述镜像路径中的各交换机分别发送镜像流表包括：

将所述镜像流表中的内容分成多次向所述镜像路径中的各交换机发送。

7.一种基于SDN的远端流镜像实现方法，其特征在于，包括：

从控制器接收镜像流表，其中，所述镜像流表携带为被监控的目标业务流指定的匹配字段信息以及各交换机对应的转发动作信息；

根据所述镜像流表，将所述目标业务流从镜像源交换机镜像输出到镜像目的交换机。

8.根据权利要求7所述的方法，其特征在于，所述根据所述镜像流表将所述目标业务流从镜像源交换机镜像输出到镜像目的交换机包括：

根据所述镜像流表中携带的匹配字段信息从报文序列中识别出所述目标业务流；

根据所述镜像流表中携带的转发动作信息，对所述目标业务流执行相应的转发操作。

9.根据权利要求7所述的方法，其特征在于，所述镜像源交换机执行的步骤包括：

根据所述镜像流表中携带的所述匹配字段信息，从报文序列中筛选出所述目标业务流；

在进行业务转发的同时，将所述目标业务流打上镜像封装标签形成镜像流；

将所述镜像流复制到与所述镜像路径的下一跳的交换机相连的端口输出。

10.根据权利要求9所述的方法，其特征在于，

各交换机执行的步骤包括：

接收上一跳交换机转发的所述镜像流；

根据所述镜像流表中携带的所述匹配字段信息从报文序列中识别出所述镜像流并将所述镜像流向下一跳交换机转发，直至所述镜像流到达所述镜像目的交换机为止；

所述镜像目的交换机执行的步骤包括：

根据所述镜像流表将所述镜像流输出到与监测设备相连的端口。

11.根据权利要求7至10中任一项所述的方法，其特征在于，所述匹配字段信息包括：对所述镜像源交换机的第一匹配字段信息以及对中间交换机和所述镜像目的交换机的第二匹配字段信息；所述第一匹配字段信息包括镜像端口信息和/或镜像流规则信息；所述第二匹配字段信息包括所述目标业务流对应的镜像封装标签信息或者所述镜像封装标签信息与所述镜像流规则的组合。