[发明专利]镜像流量的区分和定位

权利要求书

1.一种流量汇聚交换机，其用于接收来自生产网络交换机的对应N个数据源的第一报文形式的N路镜像流量数据；其特征在于，

所述流量汇聚交换机包括至少N个接入口和至少N个封装模块，每个所述接入口接收对应一个所述数据源的一路镜像流量数据，每个所述封装模块对应每个接入口设置；

每个所述封装模块被配置用来基于QinQ技术对相应的接入口所接收到的所述镜像流量数据进行报文封装以形成相对所述第一报文形式至少添加一虚拟局域网VLAN标签的第二报文形式的镜像流量数据，其中，所述VLAN标签包含对应接收第一报文形式的镜像流量数据的接入口的标识信息；

其中N为大于或等于2的整数。

2.如权利要求1所述的流量汇聚交换机，其特征在于，所述流量汇聚交换机通过所述N个接入口与一个多个生产网络交换机的N个镜像目的端口分别连接，每个镜像目的端口发送第一报文形式的一路镜像流量数据。

3.如权利要求1所述的流量汇聚交换机，其特征在于，所述VLAN标签为802.1Q报文头。

4.如权利要求1所述的流量汇聚交换机，其特征在于，所述流量汇聚交换机还包括一个数据发送端口，所有路第二报文形式的镜像流量数据通过所述数据发送端口发送。

5.一种镜像流量分析装置，其特征在于，其包括至少一个数据采集接口，所述镜像流量分析装置通过一个数据采集接口与一个如权利要求1至4中任一所述的流量汇聚交换机连接，并且接收来自所述流量汇聚交换机的第二报文形式的镜像流量数据；

所述镜像流量分析装置还包括镜像流量区分和定位模块，其用于根据第二报文形式的镜像流量数据中的VLAN标签对所述镜像流量数据进行区分和定位。

6.如权利要求5所述的镜像流量分析装置，其特征在于，所述镜像流量区分和定位模块被配置为通过识别所述VLAN标签所包含的标识信息来对该VLAN标签对应的镜像流量数据进行统一区分和定位。

7.如权利要求6所述的镜像流量分析装置，其特征在于，所述镜像流量区分和定位模块存储有所述标识信息与一个多个生产网络交换机的镜像目的端口的对应表，所述镜像流量区分和定位模块被配置为基于所述对应表来识别所述标识信息。

8.一种网络镜像流量监控系统，其特在于，包括：

如权利要求1至4中任一所述的流量汇聚交换机；以及

如权利要求5至7中任一所述的镜像流量分析装置。

9.一种报文封装方法，其特征在于，基于QinQ技术对相应的接入口所接收到的所述镜像流量数据进行报文封装以形成相对所述第一报文形式至少添加一虚拟局域网VLAN标签的第二报文形式的镜像流量数据，其中，所述VLAN标签包含对应接收第一报文形式的镜像流量数据的接入口的标识信息。

10.如权利要求9所述的报文封装方法，其特征在于，所述VLAN标签为802.1Q报文头。

11.一种镜像流量的区分和定位方法，其特征在于，包括步骤：

第一报文形式的镜像流量数据被封装形成相对所述第一报文形式至少添加一虚拟局域网VLAN标签的第二报文形式的镜像流量数据，其中所述VLAN标签包含对应接收该路第一报文形式的镜像流量数据的接入口的标识信息；以及

根据第二报文形式的镜像流量数据中的VLAN标签对所述镜像流量进行区分和定位。

12.如权利要求11所述的区分和定位方法，其特征在于，在所述区分和定位步骤中，通过识别所述VLAN标签所包含的标识信息来对该VLAN标签对应的镜像流量数据进行统一区分和定位。

13.如权利要求12所述的区分和定位方法，其特征在于，基于所述标识信息与一个多个生产网络交换机的镜像目的端口之间的对应表来识别所述标识信息。