流量处理方法、流量监控方法、装置、系统及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112737889A(43)申请公布日2021.04.30(21)申请号202011598809.0(22)申请日2020.12.29(71)申请人迈普通信技术股份有限公司地址610041四川省成都市高新区天府三街288号1栋15-24层(72)发明人杨寅(74)专利代理机构北京超凡宏宇专利代理事务所(特殊普通合伙)11463代理人余菲(51)Int.Cl.H04L12/26(2006.01)H04L12/741(2013.01)H04L29/08(2006.01)权利要求书2页说明书8页附图3页(54)发明名称流量处理方法、流量监控方法、装置、系统及存储介质(57)摘要本申请提供一种流量处理方法、流量监控方法、装置、系统及存储介质，该方法包括：对接收到的流量报文进行匹配，获得需要监控的流量报文；对需要监控的流量报文进行复制，获得复制后的流量报文；根据预先设置的目标昵称地址和监控标记位将复制后的流量报文封装为TRILL报文，目标昵称地址是TRILL报文的目的路由桥设备的昵称地址，监控标记位用于识别需要监控的TRILL报文；根据目标昵称地址向TRILL网络发送TRILL报文，以使TRILL报文经过目的路由桥设备解封装后到达分析设备，分析设备用于对解封装后的流量报文进行监控分析。CN112737889ACN112737889A权利要求书1/2页1.一种流量处理方法，其特征在于，应用于多链接透明互联TRILL网络中的源路由桥设备，包括：对接收到的流量报文进行匹配，获得需要监控的流量报文；对所述需要监控的流量报文进行复制，获得复制后的流量报文；根据预先设置的目标昵称地址和监控标记位将所述复制后的流量报文封装为TRILL报文，所述目标昵称地址是所述TRILL报文的目的路由桥设备的昵称地址，所述监控标记位用于识别需要监控的TRILL报文；根据所述目标昵称地址向所述TRILL网络发送所述TRILL报文，以使所述TRILL报文经过所述目的路由桥设备解封装后到达分析设备，所述分析设备用于对解封装后的流量报文进行监控分析。2.根据权利要求1所述的方法，其特征在于，所述根据预先设置的目标昵称地址和监控标记位将所述复制后的流量报文封装为TRILL报文，包括：将所述复制后的流量报文封装为TRILL报文；将所述TRILL报文的出口路由桥昵称设置为所述目标昵称地址，并在所述TRILL报文的头部保留位添加所述监控标记位。3.根据权利要求2所述的方法，其特征在于，所述将所述复制后的流量报文封装为TRILL报文，包括：使用芯片逻辑实现的硬件将所述复制后的流量报文封装为TRILL报文。4.根据权利要求1所述的方法，其特征在于，所述根据所述目标昵称地址向所述TRILL网络发送所述TRILL报文，包括：从所述TRILL网络学习到的路由表中查找所述目标昵称地址对应的下一跳昵称地址；将所述TRILL报文发送给所述下一跳昵称地址对应的网络设备，以使所述TRILL报文通过所述下一跳昵称地址对应的网络设备到达所述目的路由桥设备。5.根据权利要求1‑4任一所述的方法，其特征在于，所述对接收到的流量报文进行匹配，包括：获取访问控制列表中的访问控制规则；使用所述访问控制规则对所述接收到的流量报文进行匹配。6.一种流量监控方法，其特征在于，应用于多链接透明互联TRILL网络中的目的路由桥设备，包括：判断接收到的TRILL报文是否满足预设条件，所述预设条件为所述TRILL报文中包括监控标志位和目标昵称地址，且所述目标昵称地址为所述目的路由桥设备的昵称地址；若是，则将所述TRILL报文解封装为流量报文，并向分析设备发送所述流量报文，所述分析设备用于对所述流量报文进行监控分析。7.一种流量处理装置，其特征在于，应用于多链接透明互联TRILL网络中的源路由桥设备，包括：流量报文匹配模块，用于对接收到的流量报文进行匹配，获得需要监控的流量报文；流量报文复制模块，用于对所述需要监控的流量报文进行复制，获得复制后的流量报文；流量报文封装模块，用于根据预先设置的目标昵称地址和监控标记位将所述复制后的2CN112737889A权利要求书2/2页流量报文封装为TRILL报文，所述目标昵称地址是所述TRILL报文的目的路由桥设备的昵称地址，所述监控标记位用于识别需要监控的TRILL报文；封装报文发送模块，用于根据所述目标昵称地址向所述TRILL网络发送所述TRILL报文，以使所述TRILL报文经过所述目的路由桥设备解封装后到达分析设备，所述分析设备用于对解封装后的流量报文进行监控分析。8.一种流量监控装置，其特征在于，应用于多链接透明互联TRILL网络中的目的路由桥设备，包括：报文接收判断模块，用于判断接收到的TRILL报文是否满