專(zhuān)利名稱(chēng)：：一種分布式網(wǎng)絡(luò)設(shè)備及實(shí)現(xiàn)端口出向鏡像的方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及數(shù)據(jù)通信領(lǐng)域中的端口鏡像技術(shù)，具體涉及一種分布式網(wǎng)絡(luò)設(shè)備及實(shí)現(xiàn)端口出向鏡像的方法。
背景技術(shù)：
：網(wǎng)絡(luò)設(shè)備把某一個(gè)端口接收或發(fā)送的數(shù)據(jù)幀完全相同的復(fù)制給另一個(gè)端口稱(chēng)為端口鏡像(PortMirroring)。其中被復(fù)制報(bào)文的端口稱(chēng)為鏡像源端口，復(fù)制報(bào)文的出端口稱(chēng)為鏡像目的端口。把某端口接收的數(shù)據(jù)報(bào)文鏡像到指定端口，稱(chēng)作端口入向鏡像；把往某端口發(fā)送的數(shù)據(jù)報(bào)文鏡像到指定端口，稱(chēng)作端口出向4竟4象。由于網(wǎng)絡(luò)安全系統(tǒng)的需求，需要監(jiān)聽(tīng)網(wǎng)絡(luò)流量，但是在目前的交換網(wǎng)絡(luò)中監(jiān)聽(tīng)所有流量有相當(dāng)大的困難，因此需要通過(guò)配置交換機(jī)來(lái)把一個(gè)或多個(gè)端口的數(shù)據(jù)拉到某一個(gè)監(jiān)控端口來(lái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)聽(tīng)。交換機(jī)監(jiān)聽(tīng)數(shù)據(jù)包，供相關(guān)安全管理單元做分析。如網(wǎng)吧需提供此功能，把數(shù)據(jù)發(fā)往7>安部門(mén)審查。而企業(yè)出于信息安全、保護(hù)公司機(jī)密的需要，也迫切需要網(wǎng)絡(luò)中有一個(gè)或者多個(gè)端口能提供這種實(shí)時(shí)監(jiān)控功能。同時(shí)在企業(yè)中用端口鏡像功能，可以4艮好的對(duì)企業(yè)內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控管理，在網(wǎng)絡(luò)出現(xiàn)故障的時(shí)候，可以做到很好地故障定位。在分布式網(wǎng)絡(luò)設(shè)備中，由于存在交換矩陣和多個(gè)轉(zhuǎn)發(fā)才莫塊，端口出向流量的鏡像目的端口需要與流量的出向端口處于同一轉(zhuǎn)發(fā)模塊。這樣的話(huà)，如需對(duì)網(wǎng)絡(luò)設(shè)備中的所有轉(zhuǎn)發(fā)模塊流量進(jìn)行監(jiān)控，就必須在每個(gè)轉(zhuǎn)發(fā)模塊設(shè)置一個(gè)監(jiān)控端口。而在實(shí)際應(yīng)用中,對(duì)分布式網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)流量進(jìn)行監(jiān)控時(shí)通常只提供一個(gè)端口作為監(jiān)控端口。所以提高端口鏡像的功能，實(shí)現(xiàn)跨轉(zhuǎn)發(fā)模塊的端口出向鏡像很有必要。首先結(jié)合圖1說(shuō)明顯有分布式網(wǎng)絡(luò)設(shè)備的端口出向鏡像實(shí)現(xiàn)的機(jī)制。如圖l所示，假定第三轉(zhuǎn)發(fā)模塊的端口2為端口出向鏡像源端口。目的出端口為第三轉(zhuǎn)發(fā)模塊的端口2的數(shù)據(jù)包進(jìn)入第一轉(zhuǎn)發(fā)模塊后，數(shù)據(jù)包通過(guò)交換矩陣發(fā)送到第三轉(zhuǎn)發(fā)才莫塊。數(shù)據(jù)包到達(dá)第三轉(zhuǎn)發(fā)模塊后，第三轉(zhuǎn)發(fā)模塊復(fù)制數(shù)據(jù)包，原數(shù)據(jù)包從第三轉(zhuǎn)發(fā)模塊的端口2發(fā)送出去，而復(fù)制包則根據(jù)出向端口鏡像表信息直接送往本模塊的鏡像目的端口(圖中端口1)。在實(shí)現(xiàn)本發(fā)明的過(guò)程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下問(wèn)題由于出向端口鏡^f象表用鏡像組號(hào)作為索引找到該鏡像組的目的端口，而出向端口鏡像表在目的端口所在模塊上，報(bào)文的復(fù)制點(diǎn)已經(jīng)經(jīng)過(guò)了交換矩陣，不能再?gòu)?fù)制到其他轉(zhuǎn)發(fā)才莫塊上去了，所以端口出向的數(shù)據(jù)流不可實(shí)現(xiàn)跨轉(zhuǎn)發(fā)模塊的鏡像。
發(fā)明內(nèi)容本發(fā)明的目的是提供一種分布式網(wǎng)絡(luò)設(shè)備及實(shí)現(xiàn)端口出向鏡像的方法，實(shí)現(xiàn)跨轉(zhuǎn)發(fā)模塊的端口出向鏡像。為了實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例提供了一種分布式網(wǎng)絡(luò)設(shè)備，包括交換矩陣模塊，所述交換矩陣模塊包括保存單元，用于保存端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系；接收單元，用于從轉(zhuǎn)發(fā)模塊接收設(shè)置有內(nèi)部包頭的數(shù)據(jù)包；提取單元，用于提取所述數(shù)據(jù)包的內(nèi)部包頭中的出端口；比較單元，用于比4交所述出端口和端口出向鏡像源端口，獲取一比較結(jié)果；復(fù)制單元，用于在所述比較結(jié)果指示所述出端口和端口出向鏡像源端口相同時(shí)，復(fù)制所述數(shù)據(jù)包；第一轉(zhuǎn)發(fā)單元，用于將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述出端口對(duì)應(yīng)的轉(zhuǎn)發(fā)模塊；第二轉(zhuǎn)發(fā)單元，用于將復(fù)制的所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述至少一個(gè)端口出向鏡像目的端口對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊。上述的分布式網(wǎng)絡(luò)設(shè)備，其中，所述復(fù)制的所述數(shù)據(jù)包的內(nèi)部包頭中的出端口信息為所述端口出向鏡4象目的端口。上述的分布式網(wǎng)絡(luò)設(shè)備，其中，所述復(fù)制單元復(fù)制所述數(shù)據(jù)包的次數(shù)為所述至少一個(gè)端口出向鎮(zhèn)J象目的端口的個(gè)數(shù)。為了實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例還提供了一種分布式網(wǎng)絡(luò)i殳備實(shí)現(xiàn)端口出向鏡像的方法，所述分布式網(wǎng)絡(luò)設(shè)備包括交換矩陣模塊，該方法包括根據(jù)接收到的原數(shù)據(jù)包的內(nèi)部包頭中的出端口將數(shù)據(jù)包轉(zhuǎn)發(fā)的步驟；該方法還包括交換矩陣模塊提取所述原數(shù)據(jù)包的內(nèi)部包頭中的出端口；交換矩陣模塊在所述出端口和預(yù)先保存的端口出向鏡像源端口相同時(shí)，復(fù)制所述原數(shù)據(jù)包得到復(fù)制數(shù)據(jù)包；交換矩陣模塊根據(jù)預(yù)先保存的端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系，將所述復(fù)制數(shù)據(jù)包轉(zhuǎn)發(fā)到所述至少一個(gè)端口出向鏡像目的端口對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊。上述的方法，其中，所述復(fù)制數(shù)據(jù)包的個(gè)數(shù)為所述至少一個(gè)端口出向鏡像目的端口的個(gè)凄t。上述的方法，其中，所述復(fù)制數(shù)據(jù)包的內(nèi)部包頭中的出端口信息為所述端口出向鎮(zhèn)/像目的端口。本發(fā)明實(shí)施例具有以下的有益效果分布式網(wǎng)絡(luò)設(shè)備保存端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系，在接收到的數(shù)據(jù)包的內(nèi)部包頭中的出端口為端口出向鏡像源端口時(shí)，將該數(shù)據(jù)包復(fù)制，并發(fā)送給端口出向鏡像目的端口所對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊，因此，可將往一個(gè)端口發(fā)送的數(shù)據(jù)包鏡像到不同轉(zhuǎn)發(fā)模塊的端口，實(shí)現(xiàn)了跨轉(zhuǎn)發(fā)模塊的端口出向鏡像，而所有轉(zhuǎn)發(fā)模塊的端口出向鏡像都通過(guò)與之相連的設(shè)置有交換矩陣模塊的分布式網(wǎng)絡(luò)設(shè)備來(lái)實(shí)現(xiàn)，節(jié)約了監(jiān)控端口。圖1為現(xiàn)有"J支術(shù)中實(shí)現(xiàn)端口出向鏡像的方法的數(shù)據(jù)走向示意圖2為本發(fā)明實(shí)施例的分布式網(wǎng)絡(luò)設(shè)備的交換矩陣模塊的結(jié)構(gòu)示意圖3為本發(fā)明實(shí)施例的端口出向鏡像的方法的流程示意圖4為本發(fā)明實(shí)施例的實(shí)現(xiàn)端口出向鏡像的方法的數(shù)據(jù)走向示意圖。具體實(shí)施例方式本發(fā)明實(shí)施例的分布式網(wǎng)絡(luò)設(shè)備及其端口出向鏡像的方法中，該分布式網(wǎng)絡(luò)設(shè)備通過(guò)設(shè)置一端口出向鏡像關(guān)系表，該端口出向鏡像關(guān)系表中保存有端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系，在該分布式網(wǎng)絡(luò)設(shè)備接收到的數(shù)據(jù)包的內(nèi)部包頭中的出端口為所述端口出向鏡像關(guān)系表中的端口出向鏡像源端口時(shí)，將該數(shù)據(jù)包復(fù)制，并發(fā)送給所述至少一個(gè)端口出向鏡像目的端口所對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊。本發(fā)明實(shí)施例的分布式網(wǎng)絡(luò)設(shè)備包括一交換矩陣模塊，如圖2所示，該交換矩陣模塊包括保存單元，用于保存端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系；接收單元，用于從轉(zhuǎn)發(fā)模塊接收設(shè)置有內(nèi)部包頭的數(shù)據(jù)包；提取單元，用于提取所述數(shù)據(jù)包的內(nèi)部包頭中的出端口；比較單元，用于比較所述出端口和端口出向鏡像源端口，獲取一比較結(jié)果；復(fù)制單元，用于在所述比較結(jié)果指示所述出端口和端口出向鏡像源端口相同時(shí)，復(fù)制所述數(shù)據(jù)包；第一轉(zhuǎn)發(fā)單元，用于將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述出端口對(duì)應(yīng)的轉(zhuǎn)發(fā)模塊；第二轉(zhuǎn)發(fā)單元，用于將復(fù)制的所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述至少一個(gè)端口出向鏡像目的端口對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊。通過(guò)上述的描述可以發(fā)現(xiàn)，利用本發(fā)明實(shí)施例的網(wǎng)絡(luò)設(shè)備，其維護(hù)一端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系，假設(shè)該端口出向鏡像源端口為端口1，而至少一個(gè)端口出向鏡像目的端口為對(duì)應(yīng)于不同轉(zhuǎn)發(fā)模塊的3個(gè)端口，分別為端口2、端口3和端口4，則網(wǎng)絡(luò)設(shè)備維護(hù)了端口1與端口2、端口3和端口4這3個(gè)端口之間的對(duì)應(yīng)關(guān)系。當(dāng)接收單元從轉(zhuǎn)發(fā)模塊接收到的數(shù)據(jù)包的內(nèi)部包頭中的出端口為端口1時(shí)，此時(shí)則將數(shù)據(jù)包復(fù)制3份，分別發(fā)送到端口2、端口3和端口4對(duì)應(yīng)的不同轉(zhuǎn)發(fā)才莫塊。通過(guò)上述的描述可以發(fā)現(xiàn)，本發(fā)明具有以下有益效果可以將往一個(gè)端口(端口l)發(fā)送的數(shù)據(jù)包鏡像到了多個(gè)屬于不同轉(zhuǎn)發(fā)模塊的端口(端口2、端口3和端口4),實(shí)現(xiàn)了跨轉(zhuǎn)發(fā)模塊的端口出向鏡像；所有轉(zhuǎn)發(fā)模塊的端口出向鏡像都通過(guò)與之相連的一個(gè)設(shè)置有交換矩陣模塊的分布式網(wǎng)絡(luò)設(shè)備來(lái)實(shí)現(xiàn)，大大節(jié)約了監(jiān)控端口。本發(fā)明實(shí)施例的方法如圖3所示，包括步驟31，從轉(zhuǎn)發(fā)模塊接收數(shù)據(jù)包；步驟32，提取所述數(shù)據(jù)包的內(nèi)部包頭中的出端口；步驟33,判斷所述出端口和預(yù)先保存的端口出向鏡像源端口是否相同，如果是進(jìn)入步驟34,否則進(jìn)入步驟36;步驟34,復(fù)制所述數(shù)據(jù)包；步驟35，根據(jù)預(yù)先保存的端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系，將所述復(fù)制的數(shù)據(jù)包轉(zhuǎn)發(fā)到所述至少一個(gè)端口出向鏡像目的端口對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊，并將所述數(shù)據(jù)包同時(shí)轉(zhuǎn)發(fā)到所述出端口對(duì)應(yīng)的轉(zhuǎn)發(fā)模塊；步驟36，將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述出端口對(duì)應(yīng)的轉(zhuǎn)發(fā)模塊。在本發(fā)明的具體實(shí)施例中，需要將復(fù)制的數(shù)據(jù)包發(fā)送到端口出向鏡像目的端口對(duì)應(yīng)的轉(zhuǎn)發(fā);f莫塊，其實(shí)現(xiàn)過(guò)程如下所述將復(fù)制的數(shù)據(jù)包的內(nèi)部包頭中的出端口信息設(shè)置為端口出向鏡像目的端o。下面以圖4所示的分布式網(wǎng)絡(luò)對(duì)本發(fā)明實(shí)施例進(jìn)行進(jìn)一步詳細(xì)說(shuō)明。假設(shè)第二轉(zhuǎn)發(fā)模塊的端口2需要的出向數(shù)據(jù)流需鏡像到第三轉(zhuǎn)發(fā)模塊的端口2和第四轉(zhuǎn)發(fā)模塊的端口1，此時(shí)在交換矩陣模塊維護(hù)如下所示的對(duì)應(yīng)關(guān)系<table>tableseeoriginaldocumentpage8</column></row><table>假定第一轉(zhuǎn)發(fā)模塊接收到目的出端口為第三轉(zhuǎn)發(fā)模塊的端口2的數(shù)據(jù)包，第一轉(zhuǎn)發(fā)模塊會(huì)查找交換轉(zhuǎn)發(fā)表，給數(shù)據(jù)包加上僅用于內(nèi)部轉(zhuǎn)發(fā)的內(nèi)部包頭，該內(nèi)部包頭擁有包括報(bào)文出端口的出方向轉(zhuǎn)發(fā)信息，后直接把數(shù)據(jù)包送到交換矩陣上。交換矩陣發(fā)現(xiàn)接收到的數(shù)據(jù)包的內(nèi)部包頭中的出端口為第二轉(zhuǎn)發(fā)模塊的端口2,而第二轉(zhuǎn)發(fā)模塊的端口2為保存的端口出向鏡像源端口，此時(shí)交換矩陣執(zhí)行以下兩方面的操作將接收到的數(shù)據(jù)包發(fā)送到第二轉(zhuǎn)發(fā)模塊；由于第二轉(zhuǎn)發(fā)模塊的端口2對(duì)應(yīng)于第三轉(zhuǎn)發(fā)模塊的端口2和第四轉(zhuǎn)發(fā)模塊的端口1，因此將數(shù)據(jù)包復(fù)制兩份，分別將復(fù)制的數(shù)據(jù)包的內(nèi)部包頭中的報(bào)文出端口修改為第三轉(zhuǎn)發(fā)模塊的端口2和第四轉(zhuǎn)發(fā)模塊的端口1，然后分別發(fā)送到第三轉(zhuǎn)發(fā)模塊和第四轉(zhuǎn)發(fā)模塊。交換矩陣發(fā)送的數(shù)據(jù)包到達(dá)第二轉(zhuǎn)發(fā)模塊、第三轉(zhuǎn)發(fā)模塊和第四轉(zhuǎn)發(fā)模塊，第二轉(zhuǎn)發(fā)模塊會(huì)將數(shù)據(jù)包從端口2發(fā)送，而第三轉(zhuǎn)發(fā)模塊和第四轉(zhuǎn)發(fā)模塊會(huì)分別鏡像到端口2和端口1。以上所述僅是本發(fā)明的優(yōu)選實(shí)施方式，應(yīng)當(dāng)指出，對(duì)于本
技術(shù)領(lǐng)域：
的普通技術(shù)人員來(lái)說(shuō)，在不脫離本發(fā)明原理的前提下，還可以作出若千改進(jìn)和潤(rùn)飾，這些改進(jìn)和潤(rùn)飾也應(yīng)視為本發(fā)明的保護(hù)范圍。權(quán)利要求1.一種分布式網(wǎng)絡(luò)設(shè)備，包括交換矩陣模塊，其特征在于，所述交換矩陣模塊包括保存單元，用于保存端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系；接收單元，用于從轉(zhuǎn)發(fā)模塊接收設(shè)置有內(nèi)部包頭的數(shù)據(jù)包；提取單元，用于提取所述數(shù)據(jù)包的內(nèi)部包頭中的出端口；比較單元，用于比較所述出端口和端口出向鏡像源端口，獲取一比較結(jié)果；復(fù)制單元，用于在所述比較結(jié)果指示所述出端口和端口出向鏡像源端口相同時(shí)，復(fù)制所述數(shù)據(jù)包；第一轉(zhuǎn)發(fā)單元，用于將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述出端口對(duì)應(yīng)的轉(zhuǎn)發(fā)模塊；第二轉(zhuǎn)發(fā)單元，用于將復(fù)制的所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述至少一個(gè)端口出向鏡像目的端口對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊。2.根據(jù)權(quán)利要求1所述的分布式網(wǎng)絡(luò)設(shè)備，其特征在于，所述復(fù)制的所述數(shù)據(jù)包的內(nèi)部包頭中的出端口信息為所述端口出向鏡像目的端口。3.根據(jù)權(quán)利要求1所述的分布式網(wǎng)絡(luò)設(shè)備，其特征在于，所述復(fù)制單元復(fù)制所述數(shù)據(jù)包的次數(shù)為所述至少一個(gè)端口出向鏡像目的端口的個(gè)數(shù)。4.一種分布式網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)端口出向鏡像的方法，所述分布式網(wǎng)絡(luò)設(shè)備包括交換矩陣模塊，該方法包括根據(jù)接收到的原數(shù)據(jù)包的內(nèi)部包頭中的出端口將數(shù)據(jù)包轉(zhuǎn)發(fā)的步驟；其特征在于，該方法還包括交換矩陣模塊提取所述原數(shù)據(jù)包的內(nèi)部包頭中的出端口；交換矩陣模塊在所述出端口和預(yù)先保存的端口出向鏡像源端口相同時(shí)，復(fù)制所述原數(shù)據(jù)包得到復(fù)制數(shù)據(jù)包；交換矩陣模塊根據(jù)預(yù)先保存的端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系，將所述復(fù)制數(shù)據(jù)包轉(zhuǎn)發(fā)到所述至少一個(gè)端口出向鏡像目的端口對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊。5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述復(fù)制數(shù)據(jù)包的個(gè)數(shù)為所述至少一個(gè)端口出向銷(xiāo)像目的端口的個(gè)^:。6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述復(fù)制數(shù)據(jù)包的內(nèi)部包頭中的出端口信息為所述端口出向銷(xiāo)J象目的端口。全文摘要本發(fā)明提供一種分布式網(wǎng)絡(luò)設(shè)備及實(shí)現(xiàn)端口出向鏡像的方法，該分布式網(wǎng)絡(luò)設(shè)備包括交換矩陣模塊，交換矩陣模塊包括保存單元，用于保存端口出向鏡像源端口與至少一個(gè)端口出向鏡像目的端口之間的對(duì)應(yīng)關(guān)系；接收單元，用于接收設(shè)置有內(nèi)部包頭的數(shù)據(jù)包；提取單元，用于提取出端口；比較單元，用于比較出端口和端口出向鏡像源端口，獲取一比較結(jié)果；復(fù)制單元，用于在所述出端口和端口出向鏡像源端口相同時(shí)，復(fù)制所述數(shù)據(jù)包；第一轉(zhuǎn)發(fā)單元，用于將所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述出端口對(duì)應(yīng)的轉(zhuǎn)發(fā)模塊；第二轉(zhuǎn)發(fā)單元，用于將復(fù)制的所述數(shù)據(jù)包轉(zhuǎn)發(fā)到所述至少一個(gè)端口出向鏡像目的端口對(duì)應(yīng)的所有轉(zhuǎn)發(fā)模塊。本發(fā)明實(shí)現(xiàn)了跨轉(zhuǎn)發(fā)模塊的端口出向鏡像。文檔編號(hào)H04L12/26GK101355579SQ20081011978公開(kāi)日2009年1月28日申請(qǐng)日期2008年9月10日優(yōu)先權(quán)日2008年9月10日發(fā)明者唐建娟申請(qǐng)人:中興通訊股份有限公司