[发明专利]一种基于true镜像的流镜像方法和交换设备

权利要求书

1.一种基于true镜像的流镜像方法，其特征在于，包括：

针对交换设备的出端口进行true镜像配置，交换设备将出端口出方向数据流的镜像发送到所述交换设备上未使用的预留端口，以使交换设备在出端口的入方向生成环回数据流；

针对在出端口的入方向生成的环回数据流，交换设备将所述环回数据流镜像发送到目的端口；

所述交换设备将所述环回数据流镜像发送到目的端口具体包括：交换设备根据入口ACL表项规则向该交换设备上的至少一个目的端口发送数据流，该数据流来自所述环回数据流镜像。

2.根据权利要求1所述的流镜像方法，其特征在于，所述使交换设备在出端口的入方向生成环回数据流具体包括：

交换设备出端口将出方向数据流的镜像发送给出端口本身，该数据流的镜像经过出端口后环回至交换设备的出端口，成为交换设备通过出端口入方向接收的环回数据流。

3.根据权利要求1所述的流镜像方法，其特征在于，所述交换设备将所述环回数据流镜像发送到目的端口具体包括：

交换设备更新出端口所接收环回数据流的镜像标记，并将所述环回数据流镜像发送到由镜像标记指示的目的端口。

4.根据权利要求3所述的流镜像方法，其特征在于，将所述环回数据流镜像发送到由镜像标记指示的目的端口具体包括：所述镜像标记为交换设备的至少一个本地端口，交换设备向该交换设备上的至少一个目的端口发送该环回数据流镜像。

5.根据权利要求3所述的流镜像方法，其特征在于，将所述环回数据流镜像发送到由镜像标记指示的目的端口具体包括：所述镜像标记为镜像VLAN的标签，交换设备将环回数据流镜像发送到镜像VLAN。

6.根据权利要求5所述的流镜像方法，其特征在于，所述交换设备将环回数据流镜像发送到镜像VLAN具体包括：交换设备查找环回数据流镜像的镜像VLAN，当在镜像VLAN中存在预先设置的相应MAC地址转发表项时，交换设备按照MAC地址转发表项将环回数据流镜像发送到相应的MAC地址对应的目的端口。

7.根据权利要求5所述的流镜像方法，其特征在于，所述交换设备将环回数据流镜像发送到镜像VLAN具体包括：当交换设备查找不到环回数据流镜像在镜像VLAN中的MAC地址转发表项时，交换设备将环回数据流镜像在镜像VLAN中进行广播发送到至少一个目的端口。

8.根据权利要求1所述的流镜像方法，其特征在于，所述交换设备将所述环回数据流镜像发送到目的端口之前，还包括交换设备在出端口处设置访问控制列表ACL的步骤，具体包括：

下发入口ACL表项到交换设备ACL/QoS处理模块；

交换设备ACL/QoS处理模块将入口ACL表项应用到所述出端口。

9.一种交换设备，该交换设备中包括处理器、内存、至少一个网络端口、以及非易失性存储器，其特征在于：该交换设备用于实现权利要求1至8中任意一项的方法。