[发明专利]一种实现多业务规则匹配以及流量复制的系统及方法

说明书

本发明公开一种实现多业务规则匹配以及流量复制的系统及方法，其中通过一级分流设备提供多业务配置、查询、匹配查找等业务之间相互独立的平台，通过用户标签属性与报文信息的共同编址，将匹配结果做二次判别，完成多业务转发动作的聚合设定。二级交换机实现多业务流量的复制。该方案可以成倍地节省空间和电力，并极大地缓解系统疲于扩容升级的难题。

技术领域

本发明涉及网络安全技术领域，具体涉及一种基于网络处理器实现多业务规则匹配以及流量复制的系统。

本发明同时涉及基于网络处理器实现多业务规则匹配以及流量复制的方法。

背景技术

近年来，骨干网海量数据的实时网络安全处理已经成为世界主要大国在互联网领域进行战略对抗和竞争的主要焦点。随着互联网带宽高速扩容，新业务层出不穷，通过分流设备来完成多业务匹配和复制需求时，对于当前主流网络处理器，包括NP或FPGA等，都存在业务流量复制的瓶颈，尤其是在业务数量超过四个时，性能接近呈指数下降。

故，需要一种新的技术方案以解决上述问题。

发明内容

本发明的目的在于：提供一种实现多业务规则匹配以及流量复制的系统，用以解决网络中多业务情况下业务流量复制效率低下的问题。

本发明同时提供多种VPN流量的采集分析方法，同样用以解决网络中多业务情况下业务流量复制效率低下的问题。

为达到上述目的，本发明实现多业务规则匹配以及流量复制的系统可采用如下技术方案：

一种实现多业务规则匹配以及流量复制的系统，包括：

一级分流设备，用以配置多业务信息，按需提取流量关键字查表，获取多业务用户信息，并根据多业务用户信息，计算该多业务组合的vlan id，并在原始报文中添加一层vlan，以及在输出报文的SMAC、DMAC上添加标识；

二级交换机，用以接收一级分流设备输出的输出报文，并通过VLAN泛洪机制完成多业务流量复制后将需共享的流量转发至不同业务所属端口。

有益效果：本发明提供的实现多业务规则匹配以及流量复制的系统中，一级分流设备提供多业务配置、查询、匹配查找等业务之间相互独立的平台，通过用户标签属性与报文信息的共同编址，将匹配结果做二次判别，完成多业务转发动作的聚合设定。二级交换机实现多业务流量的复制。该方案可以成倍地节省空间和电力，并极大地缓解系统疲于扩容升级的难题。

进一步的，多业务信息为多用户对应的服务器server的mac地址的编址信息。

进一步的，对于MAC封装格式，多业务用户等分12字节的mac地址长度。

进一步的，一级分流设备将编址后的多业务用户信息替换原始链路头。

本发明提供的实现多业务规则匹配以及流量复制的方法可采用如下技术方案，包括以下步骤：

(1)、通过一级分流设备配置多业务信息，按需提取流量关键字查表，获取多业务用户信息，并根据多业务用户信息，计算该多业务组合的vlan id，并在原始报文中添加一层vlan，以及在输出报文的SMAC、DMAC上添加标识；

(2)、一级分流设备将输出报文输送至二级交换机，二级交换机通过VLAN泛洪机制完成多业务流量复制后将需共享的流量转发至不同业务所属端口。

有益效果：本发明提供的实现多业务规则匹配以及流量复制的方法通过一级分流设备提供多业务配置、查询、匹配查找等业务之间相互独立的平台，通过用户标签属性与报文信息的共同编址，将匹配结果做二次判别，完成多业务转发动作的聚合设定。二级交换机实现多业务流量的复制。该方案可以成倍地节省空间和电力，并极大地缓解系统疲于扩容升级的难题。