[发明专利]一种报文监控方法和装置

摘要

本申请提供一种报文监控方法和装置，该方法对EVPN使用Hub‑Spoke组网这一场景下的转发机制做了改动，令Hub‑PE在将报文转发到Hub‑CE之前，不将报文的目的MAC地址填充为Hub‑CE的MAC地址，而是填充为该报文的原始目的MAC地址，使得Hub‑PE可以将符合监控报文特征的报文发送给Hub‑CE，以及使得Hub‑CE既可以因目的MAC地址未知的原因将从Hub‑PE接收的报文再次回传给Hub‑PE，又可以利用该报文的特征进行监控、过滤和计费。

主权项

1.一种报文监控方法，其特征在于，应用于中心Hub‑分支Spoke组网，该Hub‑Spoke组网包括Hub‑服务提供商网络边缘设备PE、Hub‑用户边缘设备CE和多个与Hub‑PE相连的Spoke‑PE，Hub‑PE与每个相连的Spoke‑PE建立EVPN邻居关系，所述方法应用于Hub‑PE，所述方法包括：接收第一Spoke‑PE发送的隧道报文；所述隧道报文的源网际协议IP地址为所述第一Spoke‑PE的IP地址，目的IP地址为第二Spoke‑PE的IP地址；如果所述隧道报文与设置的监控报文特征匹配，则对所述隧道报文解封装得到原始报文，所述原始报文携带源媒体介入控制MAC地址和目的MAC地址，所述源MAC地址为第一Spoke‑CE的MAC地址，所述目的MAC地址为第二Spoke‑CE的MAC地址；将所述原始报文转发给Hub‑CE，以使Hub‑CE根据所述原始报文携带的源MAC地址和/或目的MAC地址对所述原始报文进行监控；如果接收到Hub‑CE返回的回传报文，且所述回传报文的源MAC地址和目的MAC地址与所述原始报文的源MAC地址和目的MAC地址一致，则将所述隧道报文发送给所述第二Spoke‑PE。