[发明专利]报文处理方法、分流交换机及聚合网络

说明书

本发明提供一种云网络中分流交换机执行的报文处理方法，所述方法包括：从所述云网络中的不同的镜像口接收并匹配同一业务相关联的报文；以及对所述报文进行聚合处理，使得与同一业务相关联的所述报文汇聚到所述分流交换机的同一输出端口以便后续的分析服务器进行处理，其中，所述聚合处理包括所述分流交换机利用预定义的偏移量匹配所述报文中感兴趣的元组。本发明还提供了一种分流交换机和扩展的聚合网络。

技术领域

本发明涉及云网监控技术，特别涉及报文处理方法、分流交换机及扩展的聚合网络。

背景技术

云网络中同一业务相关联的网络报文会分散在不同的镜像口上，导致后端聚合分析难度加大。在现有技术中，一般通过以下两种方式对分散的网络报文进行整合：1)通过计算服务器；2)通过传统的分流交换机。当通过计算服务器对分散的网络报文进行聚合时，其聚合效率较低，处理性能一般比交换机至少低1-2个数量级。对于传统的分流交换机而言，其无法处理云网络的报文镜像格式。在云网络中，报文的格式发生了变化，原始的报文通常会被封装在VxLan以及ERSPAN头中，而传统的分流交换机是无法匹配到被封装后的内层报文的。

以上公开于本发明背景部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容

为了解决以上现有技术的多个问题中的至少一个，本发明提供了一种云网络中分流交换机执行的报文处理方法，所述方法包括：从所述云网络中的不同的镜像口接收并匹配同一业务相关联的报文；以及对所述报文进行聚合处理，使得与同一业务相关联的所述报文汇聚到所述分流交换机的同一输出端口以便后续的分析服务器进行处理，其中，所述聚合处理包括所述分流交换机利用预定义的偏移量匹配所述报文中感兴趣的元组。

在上述报文处理方法中，所述预定义的偏移量定义在用户自定义字段中，表示所述感兴趣的元组在所述报文中的偏移量。

在上述报文处理方法中，所述感兴趣的元组为所述报文中的内层报文字段。

在上述报文处理方法中，所述内层报文字段设置在所述报文的ERSPAN头部和/或VxLan头部之后。

在上述报文处理方法中，所述聚合处理进一步包括：所述分流交换机对匹配的感兴趣的元组进行哈希后转发到LAG聚合端口中的确定端口上。

上述报文处理方法还可包括：提取ERSPAN头部中的信息字段；去除所述ERSPAN头部；将所述信息字段进行转换并附加到所述报文的标签中；以及将所述报文输出以供后续的分析服务器进行处理。

根据本发明的另一个方面，提供了一种分流交换机，所述分流交换机包括：输入匹配单元，配置成从云网络中的不同的镜像口接收并匹配同一业务相关联的报文；以及处理单元，配置成对所述报文进行聚合处理，使得与同一业务相关联的所述报文汇聚到所述分流交换机的同一输出端口以便后续的分析服务器进行处理，其中，所述处理单元配置成利用预定义的偏移量匹配所述报文中感兴趣的元组来进行所述聚合处理。

在上述分流交换机中，所述预定义的偏移量定义在用户自定义字段中，表示所述感兴趣的元组在所述报文中的偏移量。

在上述分流交换机中，所述感兴趣的元组为所述报文中的内层报文字段。

在上述分流交换机中，所述内层报文字段设置在所述报文的ERSPAN头部和/或VxLan头部之后。

在上述分流交换机中，所述处理单元进一步配置成对匹配的感兴趣的元组进行哈希后转发到LAG聚合端口中的确定端口上。

上述分流交换机进一步可包括：提取单元，用于提取ERSPAN头部中的信息字段；去除单元，用于去除所述ERSPAN头部；转换单元，用于将所述信息字段进行转换并附加到所述报文的标签中；以及输出单元，用于将所述报文输出以供后续的分析服务器进行处理。