[发明专利]一种多分析系统分流的方法和设备

权利要求书

1.一种多分析系统分流的方法，应用于包括分流设备和多个分析系统的分流系统中，所述分流设备中预先存储目的分析系统为多个的流量的标识信息，其特征在于，该方法包括： 

所述分流设备将接收到的流量中携带的标识信息匹配所述存储的流量的标识信息； 

匹配成功时，所述分流设备根据所述流量对应的目的分析系统的个数复制所述流量，并在复制后的每一流量中添加该流量对应的目的分析系统的标记； 

所述分流设备根据复制后的每一流量携带的流量标识信息与目的分析系统的标记，匹配该流量对应的目的分析系统的分流方式； 

匹配成功时，所述分流设备根据所述目的分析系统的分流方式获取向所述目的分析系统发送所述复制后的流量的出端口，并通过所述出端口发送所述复制后的流量； 

其中，每一分析系统包括多个分析服务器，所述分流设备的多个出端口分别连接所述分析系统的多个服务器。 

2.如权利要求1所述的方法，其特征在于，所述分流设备根据所述流量对应的目的分析系统的个数复制所述流量包括： 

所述分流设备在所述流量中添加多分析系统复制标记、以及复制份数，所述复制份数与所述流量对应的目的分析系统的个数相同； 

所述分流设备识别所述多分析系统复制标记，进一步根据所述复制份数复制所述流量。 

3.如权利要求1所述的方法，其特征在于，所述分流设备在复制后的每一流量中添加该流量对应的目的分析系统的标记具体为： 

所述分流设备随机在多个目的分析系统的标记中选择尚未分配的标记添加到所述流量中；或者预先设置多个目的分析系统的标记的优先级，所述分流设备将尚未分配的优先级高的标记添加到所述流量中。 

4.如权利要求1-3中任一项所述的方法，其特征在于，所述分流设备将 接收到的流量中携带的标识信息匹配所述存储的流量的标识信息之后，还包括： 

匹配失败时，所述分流设备正常转发所述流量。 

5.一种分流设备，应用于包括分流设备和多个分析系统的分流系统中，所述分流设备中预先存储目的分析系统为多个的流量的标识信息，其特征在于，该设备包括： 

匹配单元，用于将接收到的流量中携带的标识信息匹配所述存储的流量的标识信息； 

复制单元，用于所述匹配单元匹配成功时，根据所述流量对应的目的分析系统的个数复制所述流量，并在复制后的每一流量中添加该流量对应的目的分析系统的标记； 

发送单元，用于根据所述复制单元复制后的流量中携带的所述目的分析系统的标记，将所述复制后的流量向对应的目的分析系统发送； 

其中，每一分析系统包括多个分析服务器，所述分流设备的多个出端口分别连接所述分析系统的多个服务器，所述发送单元具体用于： 

根据所述复制单元复制后的每一流量携带的流量标识信息与目的分析系统的标记，匹配该流量对应的目的分析系统的分流方式； 

匹配成功时，根据所述目的分析系统的分流方式获取向所述目的分析系统发送所述复制后的流量的出端口，并通过所述出端口发送所述复制后的流量。 

6.如权利要求5所述的设备，其特征在于，所述复制单元具体用于： 

在所述流量中添加多分析系统复制标记、以及复制份数，所述复制份数与所述流量对应的目的分析系统的个数相同； 

识别所述多分析系统复制标记，进一步根据所述复制份数复制所述流量。 

7.如权利要求5所述的设备，其特征在于，所述复制单元还用于： 

随机在多个目的分析系统的标记中选择尚未分配的标记添加到所述流量中；或者预先设置多个目的分析系统的标记的优先级，将尚未分配的优先级高的标记添加到所述流量中。 

8.如权利要求5-7中任一项所述的设备，其特征在于，所述发送单元还用于： 

所述匹配单元匹配失败时，正常转发所述流量。