[发明专利]用于将分组预处理任务推送到网络分流装置的网络分组转发系统和方法

说明书

本发明公开了用于将预处理任务推送到网络分流装置的网络分组转发系统和方法。在某些实施方案中，来自分组网络通信系统内的多个监测点的分组流由多个网络分流装置监测以生成与被监测网络流量流相关联的经分流分组流。将该经分流分组流从每个网络分流装置传输到分流控制器，并且该分流控制器基于该经分流分组流生成预处理规则。然后，将包括该预处理规则的控制消息从该分流控制器传输到该网络分流装置，并且使用该预处理规则在该网络分流装置处预处理该经分流分组流以生成经预处理分组流。然后将这些经预处理分组流传回该分流控制器，在该分流控制器中，这些经预处理分组流被进一步处理并输出到一个或多个目标装置。

相关申请

本PCT申请要求以下待决申请的优先权：于2016年5月5日提交的题为“NETWORKPACKET FORWARDING SYSTEMS AND METHODS TO PUSH PACKET PRE-PROCESSING TASKS TONETWORK TAP DEVICES(用于将分组预处理任务推送到网络分流装置的网络分组转发系统和方法)”的美国专利申请序列号15/147,221，该申请的全部内容通过引用结合于此。

技术领域

技术领域涉及用于网络分组通信系统的网络分组转发系统。

背景技术

基于分组的数据网络的重要性持续增长，并且通常希望持续监测与这些基于分组的网络相关联的网络流量。为了满足这些监测需求，可以将网络分组的副本转发到诊断网络监测工具。通常使用网络集线器、网络装置上可用的测试访问端口和/或网络交换机系统上可用的交换端口分析器(SPAN)端口来获得和转发网络分组流内的分组的副本。其他网络分流装置也可以用于获得和转发在网络通信系统内传送的网络分组的副本。

为了帮助缓解对用于监测的网络分组的访问受限的问题，已经开发了工具聚合装置或网络分组代理作为允许对被监测网络分组的共享访问的分组转发系统。这些分组转发系统允许用户聚合来自多个网络监测点的分组处理，并且基于期望的过滤参数将这些分组转发到不同的网络监测工具。例如，网络监测工具可以用于分析在网络通信系统内传送的分组以识别对网络的各种威胁和/或识别网络内的通信问题。

当前的网络可视性系统(诸如工具聚合装置或网络分组代理)被设计为智能型集中式处理引擎，其接收分组的副本并处理分组内容以执行各种网络可视性和分组转发功能。相反，物理和虚拟网络分流装置通常分布在网络通信系统的边缘并且通常被设计为相对非智能的装置，其简单地从边缘网络监测点复制分组并且将这些所复制的分组转发到集中式分组代理以进行进一步的智能处理和/或转发到诸如网络监测工具等另外的网络系统。例如，物理和虚拟网络分流装置可以部署在网络内的多个监测点处，并且这些网络分流装置可以将来自这些监测点的分组的副本转发到集中式网络分组代理，在该代理中，分组被进一步处理并转发到网络监测工具。

然而，在将分组转发到网络监测工具之前，网络分组代理通常应用各种分组处理功能，诸如分组流的重复数据删除、分组有效载荷截断、删除分组报头、识别相关分组和/或其他分组处理功能，以用于减少转发到网络监测工具然后由网络监测工具处理的分组数据量。网络分组代理还可以在将分组转发到各个网络监测工具之前以其他方式调整或修改该分组。然而，因为相同或类似的分组流可能潜在地被位于网络通信系统内的不同监测点处的不同网络分流装置转发，所以网络分组代理可能接收要处理的极大量的分组流量，包括冗余和/或非相关分组流量。此外，因为正在被监测的流量可能具有很大的变化并且包括高带宽通信会话，所以正在由网络分组代理处理和转发的所聚合的分组流量大小可能很大。因而，通常要求网络分组代理具有大量处理资源，使得网络分组代理可以在没有显著延迟的情况下处理大量分组流量并且执行各种分组处理功能。

发明内容