[发明专利]一种OLT设备的端口镜像方法及装置

说明书

本发明提供了一种OLT设备的端口镜像方法及装置，其中，方法部分包括：确定目标VLAN，所述目标VLAN为不被其他业务所占用的VLAN；对需要镜像的PON端口的出方向和/或入方向上的数据流进行复制，得到镜像的数据包，为所述镜像的数据包添加所述VLAN作为外层标签；控制板根据所述镜像的数据包的外层标签，将所述镜像的数据包重定向到指定的监控端口。本发明能够进行单端口镜像，具有节约成本、准确的积极效果。

技术领域

本发明涉及通信技术领域，具体而言，涉及一种OLT设备的端口镜像方法及装置。

背景技术

端口镜像是大多数路由器、交换机和OLT(optical line terminal，光线路终端设备)设备等产品上必须具备的功能特性，特别是对数据安全性要求比较高的场景，要求通过端口镜像功能对设备进出方向数据实时监控。

而对于OLT接入网设备，不但要求监控设备的进出方向，在特定摄像头监控等场合，还需要监控单个PON端口进出口方向数据。

现有技术中，随着PON技术发展和集成度的提高，OLT大型设备的PON 单板端口和上联单板镜像端口不在同一块板卡设备上，镜像功能需要跨板卡实现；现有技术中的OLT大型设备上的端口镜像的方法主要有两种：一种是参照图1所示，在PON单板硬件设有交换芯片，此交换芯片一端和上联单板的交换芯片连接，另一端分别和PON芯片各端口连接形成一一对应关系；在此硬件结构中，PON端口进出方向数据流转发到与之对应的交换芯片端口，通过对交换芯片此端口实施镜像操作,从而实现PON端口数据流镜像功能。此方案中，硬件中的交换芯片必须具备镜像功能；另一种是参照图2所示，对业务端口进出方向数据报文直接镜像到镜像端口。

发明人在研究中发现，现有技术中上述第一种方法通过增加交换芯片进行端口镜像的方案存在以下缺陷：硬件成本高，产品设计复杂度和后期维护成本较高；第二种方法中直接对业务端口进出方向数据镜像，存在着非源PON端口的数据流也会到镜像端口，以及无法区分此PON端口真实数据的缺陷。

发明内容

有鉴于此，本发明的目的在于提供OLT设备的端口镜像方法和装置，以降低硬件成本，实现准确的对目标端口的镜像，并降低硬件成本。

第一方面，本发明实施例提供了一种OLT设备的端口镜像方法，包括：

确定目标VLAN，所述目标VLAN为不被其他业务所占用的VLAN；

对需要镜像的PON端口的出方向和/或入方向上的数据流进行复制，得到镜像的数据包，为所述镜像的数据包添加所述VLAN作为外层标签；

控制板根据所述镜像的数据包的外层标签，将所述镜像的数据包重定向到指定的监控端口。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述控制板根据所述外层标签，将所述数据包重定向到指定的监控端口之前，包括：

设置使添加了所述VLAN作为外层标签的镜像的数据包汇聚到PON板聚合端口。

结合第一方面或者第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述控制板根据所述外层标签，将所述数据包重定向到指定的监控端口，包括：

将所述外层标签作为匹配标志进行ACL匹配，将所述数据包重定向到指定的监控端口。

结合第一方面或者第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述确定目标VLAN，包括：

获取所有VLAN的状态数据；

基于所述状态数据判断VLAN是否被占用，并筛选出未被占用的VLAN；

从未被占用的VLAN中随机筛选一个VLAN作为目标VLAN。