[发明专利]流量处理方法、流量监控方法、装置、系统及存储介质

权利要求书

1.一种流量处理方法，其特征在于，应用于多链接透明互联TRILL网络中的源路由桥设备，包括：

对接收到的流量报文进行匹配，获得需要监控的流量报文；

对所述需要监控的流量报文进行复制，获得复制后的流量报文；

根据预先设置的目标昵称地址和监控标记位将所述复制后的流量报文封装为TRILL报文，所述目标昵称地址是所述TRILL报文的目的路由桥设备的昵称地址，所述监控标记位用于识别需要监控的TRILL报文；

根据所述目标昵称地址向所述TRILL网络发送所述TRILL报文，以使所述TRILL报文经过所述目的路由桥设备解封装后到达分析设备，所述分析设备用于对解封装后的流量报文进行监控分析；

其中，所述根据预先设置的目标昵称地址和监控标记位将所述复制后的流量报文封装为TRILL报文，包括：将所述复制后的流量报文封装为TRILL报文；将所述TRILL报文的出口路由桥昵称设置为所述目标昵称地址，并在所述TRILL报文的头部保留位添加所述监控标记位，所述头部保留位采用所述TRILL报文的头部字段的两个二进制位。

2.根据权利要求1所述的方法，其特征在于，所述将所述复制后的流量报文封装为TRILL报文，包括：

使用芯片逻辑实现的硬件将所述复制后的流量报文封装为TRILL报文。

3.根据权利要求1所述的方法，其特征在于，所述根据所述目标昵称地址向所述TRILL网络发送所述TRILL报文，包括：

从所述TRILL网络学习到的路由表中查找所述目标昵称地址对应的下一跳昵称地址；

将所述TRILL报文发送给所述下一跳昵称地址对应的网络设备，以使所述TRILL报文通过所述下一跳昵称地址对应的网络设备到达所述目的路由桥设备。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述对接收到的流量报文进行匹配，包括：

获取访问控制列表中的访问控制规则；

使用所述访问控制规则对所述接收到的流量报文进行匹配。

5.一种流量监控方法，其特征在于，应用于多链接透明互联TRILL网络中的目的路由桥设备，包括：

判断接收到的TRILL报文是否满足预设条件，所述预设条件为所述TRILL报文中包括监控标志位和目标昵称地址，且所述目标昵称地址为所述目的路由桥设备的昵称地址；

若是，则将所述TRILL报文解封装为流量报文，并向分析设备发送所述流量报文，所述分析设备用于对所述流量报文进行监控分析；

其中，所述接收到的TRILL报文是源路由桥设备将复制后的流量报文封装为TRILL报文，并将封装后TRILL报文的出口路由桥昵称设置为所述目标昵称地址，并在所述封装后TRILL报文的头部保留位添加监控标记位，所述头部保留位采用所述TRILL报文的头部字段的两个二进制位。

6.一种流量处理装置，其特征在于，应用于多链接透明互联TRILL网络中的源路由桥设备，包括：

流量报文匹配模块，用于对接收到的流量报文进行匹配，获得需要监控的流量报文；

流量报文复制模块，用于对所述需要监控的流量报文进行复制，获得复制后的流量报文；

流量报文封装模块，用于根据预先设置的目标昵称地址和监控标记位将所述复制后的流量报文封装为TRILL报文，所述目标昵称地址是所述TRILL报文的目的路由桥设备的昵称地址，所述监控标记位用于识别需要监控的TRILL报文；

封装报文发送模块，用于根据所述目标昵称地址向所述TRILL网络发送所述TRILL报文，以使所述TRILL报文经过所述目的路由桥设备解封装后到达分析设备，所述分析设备用于对解封装后的流量报文进行监控分析；

其中，所述根据预先设置的目标昵称地址和监控标记位将所述复制后的流量报文封装为TRILL报文，包括：将所述复制后的流量报文封装为TRILL报文；将所述TRILL报文的出口路由桥昵称设置为所述目标昵称地址，并在所述TRILL报文的头部保留位添加所述监控标记位，所述头部保留位采用所述TRILL报文的头部字段的两个二进制位。