[发明专利]通过端口镜像实现多链路点对点静默侦听的系统及方法

摘要

本发明公开了一种通过端口镜像实现多链路点对点静默侦听的系统及方法。所述系统包括通讯设备、第三方路由器和监听设备，所述第三方路由器包括运营管理维护模块、支撑模块、驱动模块、转发模块、端口镜像模块、访问控制模块。所述方法包括以下步骤：(1)将第三方路由器连接到被监听线路和监听设备；(2)配置端口参数，使该参数和被监听线路的参数一致，并将所述多链路捆绑的虚端口与所述广域网端口进行绑定；(3)对多链路捆绑的虚端口收到的分片包进行重组；(4)将链路层封装格式转变为以太帧封装格式；(5)分析数据包内容。本发明解决了现有技术中存在的异种类型端口镜像的问题，从而方便静默侦听多链路捆绑的虚端口。

主权项

1、一种通过端口镜像实现多链路点对点静默侦听的系统，包括使用广域网端口通过多链路捆绑的通讯设备，其特征在于，所述系统进一步包括：具有广域网端口和以太网端口的第三方路由器、具有以太网端口的监听设备，所述第三方路由器通过广域网端口的收端口与被监听线路连接，并通过以太网端口与所述监听设备连接；所述第三方路由器包括运营管理维护模块、支撑模块、驱动模块、转发模块、端口镜像模块、访问控制模块，其中：运营管理维护模块，用于处理用户输入的配置命令，通过所述配置命令，配置广域网端口、多链路捆绑的虚端口的参数，使该参数和被监听线路的参数一致，并将所述多链路捆绑的虚端口与所述广域网端口进行绑定；支撑模块，与所述运营管理维护模块相连，用于维护端口镜像的配置信息；驱动模块，与所述支撑模块相连，用于衔接用户层面的配置同步到转发模块；访问控制模块，用于对数据包进行流匹配，以镜像指定的数据流；转发模块，与所述驱动模块和访问控制模块相连，用于数据包的接收和发送，其中包括：端口镜像模块，用于对多链路捆绑的虚端口收到的分片包进行重组，将分散的数据信息重新组合为完整的数据包；将所述多链路捆绑的虚端口接收方向上的数据包镜像到以太网端口，并配置数据包的封装格式，将链路层封装格式转变为以太帧封装格式，通过以太网端口将数据包发送到所述监听设备，并对数据包进行抓包分析。