[发明专利]一种报文监控方法和装置

权利要求书

1.一种报文监控方法，其特征在于，应用于中心Hub-分支Spoke组网，该Hub-Spoke组网包括Hub-服务提供商网络边缘设备PE、Hub-用户边缘设备CE和多个与Hub-PE相连的Spoke-PE，Hub-PE与每个相连的Spoke-PE建立EVPN邻居关系，所述方法应用于Hub-PE，所述方法包括：

接收第一Spoke-PE发送的隧道报文；所述隧道报文的源网际协议IP地址为所述第一Spoke-PE的IP地址，目的IP地址为第二Spoke-PE的IP地址；

如果所述隧道报文与设置的监控报文特征匹配，则

对所述隧道报文解封装得到原始报文，所述原始报文携带源媒体介入控制MAC地址和目的MAC地址，所述源MAC地址为第一Spoke-CE的MAC地址，所述目的MAC地址为第二Spoke-CE的MAC地址；

将所述原始报文转发给Hub-CE，以使Hub-CE根据所述原始报文携带的源MAC地址和/或目的MAC地址对所述原始报文进行监控；

如果接收到Hub-CE返回的回传报文，且所述回传报文的源MAC地址和目的MAC地址与所述原始报文的源MAC地址和目的MAC地址一致，则将所述隧道报文发送给所述第二Spoke-PE。

2.如权利要求1所述的方法，其特征在于，在将所述原始报文转发给Hub-CE之前，所述方法还包括：

将所述原始报文的源MAC地址填充为所述第一Spoke-CE的MAC地址，以及将所述原始报文的目的MAC地址填充为所述第二Spoke-CE的MAC地址。

3.如权利要求1所述的方法，其特征在于，判断所述隧道报文与设置的监控报文特征是否匹配的方法包括：

判断所述隧道报文携带的地址信息是否与设置的监控报文特征匹配。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

保存所述隧道报文，以及保存所述隧道报文与解封装得到的所述原始报文的源MAC地址和目的MAC地址之间的对应关系；

所述接收到Hub-CE返回的回传报文，且所述回传报文的源MAC地址和目的MAC地址与所述原始报文的源MAC地址和目的MAC地址一致，则将所述隧道报文发送给所述第二Spoke-PE，包括：

确定所述回传报文的源MAC地址和目的MAC地址与保存的所述对应关系中记录的源MAC地址和目的MAC地址一致；

将与所述对应关系对应的所述隧道报文发送给所述第二Spoke-PE；

发送完毕后删除保存的所述隧道报文以及所述对应关系。

5.如权利要求1所述的方法，其特征在于，所述第一Spoke-PE、所述第二Spoke-PE和所述Hub-PE属于同一个自治域系统；

在接收第一Spoke-PE发送的隧道报文之前，所述方法还包括：

接收所述第二Spoke-PE发布的路由；

判断所述路由携带的下一跳地址是否与设置的监控报文特征匹配，所述路由携带的下一跳地址为所述第二Spoke-PE的IP地址；

若匹配，则修改所述路由的引出路由器标识ERT，使得修改后的ERT等于所述第一Spoke-PE的引入路由器标识IRT；

通过多协议边界网关协议MP-BGP将修改后的路由发布给所述第一Spoke-PE。