[发明专利]报文复制方法及装置

说明书

本申请提供了一种报文复制方法及装置，该方法包括：基于预先配置的访问控制列表，获取交换机中源端口内待复制的目标报文；按照所述访问控制列表将所述目标报文重定向到预先建立的组播组内，其中，所述组播组内包括所述交换机内的至少一个目的端口。通过该方法，通过该方法，不必再通过增加镜像资源成本来完成，从而实现了在电子设备不进行任何成本增加的情况下实现复制报文到大量目的端口，解决了报文复制时对镜像硬件资源的依赖问题，此外，上述方法在实施过程中，还可以灵活的对报文进行筛选，只将目标报文进行复制，便于管理和维护。

技术领域

本申请涉及通信设备领域，具体而言，涉及一种报文复制方法及装置。

背景技术

交换机网络中，当需要将某个或多个端口的报文复制到某一个特定的端口的时候，一般需要使用端口镜像功能，而端口镜像功能都是基于端口的所有报文去进行复制，不能有针对性的只将端口中的某个特定报文进行复制，因此，若要将A端口中的某个特定报文复制到B端口中，只能将A端口中的所有报文都复制到B端口。

此外，端口镜像功能都是使用交换芯片的镜像资源。然而该资源在各种交换机芯片中数量很少，一旦需要将报文复制到大量的目的端口或则将大量特定的报文复制到大量的目的端口时，将会无法实现。

发明内容

有鉴于此，本申请实施例的目的在于提供一种报文复制方法及装置，以缓解上述问题。

第一方面，本申请实施例提供了一种报文复制方法，所述方法包括：基于预先配置的访问控制列表，获取交换机中源端口内待复制的目标报文；按照所述访问控制列表将所述目标报文重定向到预先建立的组播组内，其中，所述组播组内包括所述交换机内的至少一个目的端口。本方法在执行过程中，通过配置访问控制列表来筛选目标报文，并通过访问控制列表中的命令把目标报文重定向到组播组中作为组播源，进而组播到该组播组所包括的至少一个目的端口内，在这个过程中，不仅实现了对目标报文的筛选，还在不使用镜像资源的情况下，完成了对目标报文的复制，解决了报文复制时对镜像硬件资源的依赖问题。

在本申请第一方面的第一种实施方式中，所述访问控制列表内包括预先配置的至少一个特征值，所述基于预先配置的访问控制列表，获取交换机中源端口内待复制的目标报文，包括：将所述源端口内获取到的报文与所述至少一个特征值进行匹配；确定与所述至少一个特征值相匹配的报文为目标报文。不同的报文有不同的特征值，通过将源端口内的所有报文与目标报文的特征值进行匹配，从而对源端口内的报文进行过滤，将匹配成功的报文确定为目标报文，解决了现有技术中，不能对目标报文进行筛选的缺陷。

在本申请第一方面的第二种实施方式中，所述至少一个特征值包括目标源IP地址，所述将所述源端口内获取到的每条报文与所述至少一个特征值进行匹配，包括：将所述源端口内获取到的报文的源IP地址与所述目标源IP地址进行匹配。将某一个目标源IP地址作为访问控制列表中的特征值，可以将通过端口的报文中，所有源IP地址为该目标源IP地址的报文筛选出来作为目标报文，实现了对特定报文的筛选。

在本申请第一方面的第三种实施方式中，所述至少一个特征值中每个特征值绑定有预先建立的组播组，按照所述访问控制列表将所述目标报文重定向到预先建立的组播组内，包括：基于所述目标报文对应的特征值，将所述目标报文重定向到与所述目标报文对应的特征值绑定的组播组处，以使所述目标报文被发送到加入所述组播组的所有目的端口。访问控制列表可以将待复制的目标报文根据该目标报文所绑定的组播组的ID，把目标报文重定向到用户希望复制到的端口，从而实现了对目标报文的定向复制。

在本申请第一方面的第四种实施方式中，每个特征值所绑定的组播组互不相同。组播组的数量可以设置为多个，相应的，在同一个访问控制列表内也可以包括多个特征值，将每个特征值所对应的组播组设置为不同，即可把不同的特征值所筛选出的目标报文复制到不同的组播组去，使得本方法能同时对大量的目标报文进行复制。