[发明专利]用于可扩展数据的完整性校验的网络设备和方法

说明书

一种在计算机网络的网络设备中进行数据完整性校验的方法，其中该网络设备包括通信模块以及监视模块。该监视模块配置成接收通信模块正由该网络设备的输入端口收到的相同数据，和通信模块传送到网络设备的输出端口的相同数据。如果该通信模块由输入端口收到所谓R数据，该监视模块收到该相同R数据，并且该通信模块将所谓T数据传送到该网络设备的输出端口，该监视模块接收该T数据。该监视模块：收到与该通信模块的该相同R数据后，导出R数据子元组；导出该R数据子元组后，仅存储该R数据子元组；收到T数据后，导出T数据子元组；并且将该R数据子元组与该T数据子元组进行比较，如果两者是不相同，则执行至少一个规定的动作。

技术领域

本发明涉及一种用于计算机网络的网络设备和在计算机网络的网络设备中进行数据完整性校验的方法，其中所述网络设备包括：

－通信模块，其中所述通信模块连接到网络设备的一个或者多个输入端口，并且其中所述通信模块连接到网络设备的一个或者多个输出端口，并且其中通信模块配置成接收来自网络设备的输入端口的数据、处理所述数据、并且将所述数据传送到网络设备的一个或者多个输出端口，以及

－监视模块，其中所述监视模块配置成接收通信模块正从网络设备的输入端口接收的相同数据，并且/或者其中网络设备配置成监视模块以接收通信模块正从网络设备的输入端口接收的相同数据，并且

其中所述通信模块和所述监视模块特别是通过至少一个数据通信链路互连，使得监视模块接收通信模块传送到一个或者多个输出端口的相同数据，并且其中如果通信模块收到所谓R数据，其中R数据包括n个数据元素，其中所述n个数据元素正形成n个元组，并且其中所述R数据是通信模块从一个输入端口收到的数据，并且其中指定通信模块将作为R数据的全部n个数据元素的所述数据整体地传送到选出的一个输出端口或者选出的多个输出端口，监视模块收到相同R数据，并且其中通信模块将所谓T数据传送到网络设备的一个或者更多的输出端口，其中T数据是基于通信模块收到的R数据的数据元素的数据，对该一个或者多个输出端口指定对应于T数据的R数据，并且其中监视模块接收所述T数据。

背景技术

用语“部1(例如，通信模块)连接到部2(在本示例中是端口)”可表达为部1和部2直接连接，然而，该用语还涵盖一个或者多个部件布置于部1与部2之间的意思。

用语“其中指定通信模块将所述数据整体地传送到选出的一个输出端口或者选出的多个输出端口”意味着如下：如果将该数据仅指定到一个输出端口，则情况明确－将所有数据传送到该一个输出端口。如果指定将数据传送到多个输出端口，例如，第1端口、第2端口和第3端口，则将所有数据(整体地)传送到第1端口，将所有数据传送到第2端口，并且将所有数据传送到第3端口。

通信模块还被称为COM模块，其是网络设备的核心模块。COM模块负责接收、处理和传送数据。在网络星形耦合器(对于以太网，通常称为网络交换机)形式的网络设备中，COM模块负责根据规定的或可规定的方案并且根据规定的或可规定的时间表将数据从入端口转发到出端口。然而，COM模块通常不应当修改数据(例如，对于基于以太网的网络，数据对应于以太网帧)。特别是，应当确保COM模块不要不情愿地更改数据，并且如果发生了这种现象，则不转发缺损数据。

在计算机网络中，特别是，在与安全有关的计算机网络中，监视并且确保数据完整性非常重要。通过对传送的数据添加不同类型的检错码实现确保数据在通过通信信道传递时未被更改，并且因此保持数据完整性。例如，在以太网中，对以太网帧添加帧校验序列(FCS)。

然而，网络设备还可能例如因为硬件或软件故障，或者例如因为电磁辐射的干扰而错误地并且无意地将数据修改。

为了在网络设备本身中确保数据不被错误地并且无意地修改，现有技术中已知包括额外监视模块的网络设备，该监视模块还被称为MON模块，其监视处理COM模块的数据。