[发明专利]采集数据交换机中虚拟网络流量的方法及系统

摘要

本发明提供一种采集数据交换机中虚拟网络流量的方法及系统，所述方法包括：接收报文；根据报文的外层信息收集其携带的物理网络信息，以及根据外层信息计算哈希值；将收集的物理网络信息和哈希值进行链接一并写入并存储于物理网络信息流表；根据报文的内层信息收集其携带的虚拟网络信息；将收集的虚拟网络信息和哈希值进行链接一并写入并存储于虚拟网络信息流表；查找物理网络信息流表和虚拟网络信息流表；若物理网络信息流表中的哈希值与虚拟网络信息流表中的哈希值相同，则将对应哈希值的物理网络信息和虚拟网络信息进行匹配。本发明直接通过数据交换机即可以获知虚拟网络流量，无需服务器的参与，降低了部署成本和实现复杂度。

主权项

1.一种采集数据交换机中虚拟网络流量的方法，其特征在于，在所述数据交换机中增加两级流表，所述两级流表其中之一为物理网络信息流表，其中另一为虚拟网络信息流表；所述方法具体包括：接收报文，所述报文包括外层信息和内层信息；所述报文的外层信息包括：以太网信息、网络层信息、传输层信息以及附加信息；所述报文的内层信息包括：以太网信息、网络层信息、传输层信息、附加信息以及虚拟网络ID；所述以太网信息包括：目的MAC、源MAC以及VLANID；所述网络层信息包括：目的IP、源IP、服务类型ToS、生成周期TTL以及传输层类型；所述传输层信息包括：源端口，目的端口；所述附加信息包括：数据量、流发起时间、流结束时间、流进入网络设备的端口以及流离开网络设备的端口；所述报文的外层信息还包括：MacSA、MacDa、IpSa、IpDa、L4Type、L4SrcPort、L4DestPort以及VxLAN ID/NvGRE ID；所述报文的内层信息还包括：MacSA、MacDa、IpSa、IpDa、L4Type、 L4SrcPort以及L4DestPort；其中，MacSA表示源设备硬件地址；MacDa表示目的设备硬件地址；IpSa表示源设备网际协议地址；IpDa表示目的设备网际协议地址；L4Type表示网际协议类型；L4SrcPort表示源设备网际协议端口号；L4DestPort表示目的设备网际协议端口号；VxLAN ID表示虚拟可扩展以太网标识；NvGRE ID表示通用路由封装虚拟化网络标识；根据所述报文的外层信息收集其携带的物理网络信息，以及根据所述外层信息计算哈希值；将收集的所述物理网络信息和所述哈希值进行链接一并写入并存储于所述物理网络信息流表；根据所述报文的内层信息收集其携带的虚拟网络信息；将收集的所述虚拟网络信息和所述哈希值进行链接一并写入并存储于所述虚拟网络信息流表；查找所述物理网络信息流表和所述虚拟网络信息流表；若所述物理网络信息流表中的哈希值与所述虚拟网络信息流表中的哈希值相同，则将对应所述哈希值的物理网络信息和虚拟网络信息进行匹配。