[发明专利]一种镜像报文的方法和装置

权利要求书

1.一种镜像报文的方法，其特征在于，所述方法包括：

交换芯片接收报文，根据流定义策略将报文引流到FPGA，所述FPGA包括会话匹配模块和发送模块；

FPGA接收报文后存储原始报文，并解析出基本报文信息，将所述基本报文信息发送给会话匹配模块；

会话匹配模块根据会话表进行匹配处理，当匹配会话表时，将基本报文信息、和NAT转换或NAT还原之后的五元组信息，发送给发送模块，当不匹配会话表时，经过NAT查找模块标记NAT转换或还原之后的五元组信息，和基本报文信息一起发送给发送模块；

发送模块根据预设的镜像规则进行镜像处理，符合镜像规则的，复制存储的原始报文发送给CPU，否则复制存储的原始报文，经交换芯片转发到对应的出接口；

CPU根据配置的镜像模式，把报文经交换芯片转发到对应的出接口。

2.根据权利要求1所述的方法，其特征在于，所述根据流定义策略将报文引流到FPGA，具体为：

根据流定义策略判断，当满足流定义策略时，将报文引流到FPGA，当不满足流定义策略时，进行芯片处理转发。

3.根据权利要求1所述的方法，其特征在于，所述基本报文信息，包括：五元组、报文长度、入接口、报文存储地址。

4.根据权利要求1所述的方法，其特征在于，所述会话表，具体为：包含NAT转换信息的会话表。

5.根据权利要求1所述的方法，其特征在于，所述CPU根据配置的镜像模式，把报文经交换芯片转发到对应的出接口，具体为：

所述CPU接收到FPGA发送过来的报文后，当配置的是镜像到物理接口模式,则根据配置把FPGA上送的报文标记上出接口信息,由交换芯片转发到对应的出接口；当配置的是镜像到CPU模式，则把报文记录在内存中。

6.一种镜像报文的装置，其特征在于，所述装置包括：交换芯片、FPGA和CPU，所述FPGA中包括：解析存储模块、会话匹配模块、发送模块，其中，

所述交换芯片，用于接收报文，根据流定义策略将报文引流到FPGA，将FPGA和CPU发送来的报文，转发到对应的出接口；

所述FPGA，用于接收报文后，由解析存储模块存储原始报文，并解析出基本报文信息，将所述基本报文信息发送给会话匹配模块；会话匹配模块根据会话表进行匹配处理，当匹配会话表时，将基本报文信息、和NAT转换或NAT还原之后的五元组信息，发送给发送模块，当不匹配会话表时，经过NAT查找模块标记NAT转换或还原之后的五元组信息，和基本报文信息一起发送给发送模块；发送模块根据预设的镜像规则进行镜像处理，符合镜像规则的，复制存储的原始报文发送给CPU，否则复制存储的原始报文，发送给交换芯片；

所述CPU，用于根据配置的镜像模式，把报文经交换芯片转发到对应的出接口。

7.根据权利要求6所述的装置，其特征在于，所述交换芯片根据流定义策略将报文引流到FPGA，具体为：

根据流定义策略判断，当满足流定义策略时，将报文引流到FPGA，当不满足流定义策略时，进行芯片处理转发。

8.根据权利要求6所述的装置，其特征在于，所述基本报文信息，包括：五元组、报文长度、入接口、报文存储地址。

9.根据权利要求6所述的装置，其特征在于，所述会话表，具体为：包含NAT转换信息的会话表。

10.根据权利要求6所述的装置，其特征在于，所述CPU根据配置的镜像模式，把报文经交换芯片转发到对应的出接口，具体为：

所述CPU接收到FPGA发送过来的报文后，当配置的是镜像到物理接口模式,则根据配置把FPGA上送的报文标记上出接口信息,由交换芯片转发到对应的出接口；当配置的是镜像到CPU模式，则把报文记录在内存中。