[发明专利]一种用于在网络设备中处理分组的方法及网络设备

权利要求书

1.一种用于在网络设备中处理分组的方法，所述方法包括：

在所述网络设备的分组处理器处接收来自网络链路的分组；

利用所述分组处理器来处理所述分组以至少：(i)确定至少一个传出端口，所述分组将由所述网络设备经由所述至少一个传出端口被发送，以及(ii)执行所述分组的出口处理，出口处理至少包括(a)至少部分地基于在由所述分组处理器处理所述分组期间针对所述分组确定的信息，修改所述分组的报头以生成经修改的报头，以及(b)至少部分地基于所述经修改的报头执行所述分组的出口分类，包括确定所述分组是否将被所述网络设备丢弃；以及

响应于确定所述分组不会被所述网络设备丢弃：

由所述网络设备基于出口分类触发对所述分组的镜像，以避免对被丢弃的分组的镜像，所述镜像包括利用所述分组处理器生成所述分组的副本来生成镜像的分组，以用于将所述分组镜像到除所确定的所述至少一个传出端口之外的目的地，所述镜像的分组随后被用于以下至少一项：(i)网络监控、以及(ii)网络分析；以及

使所述分组入队到出口队列中，所述出口队列与所确定的所述至少一个传出端口相对应，以及

将所述分组从所述出口队列传送到所确定的所述至少一个传出端口，以用于经由所确定的所述至少一个传出端口将所述分组发送到被设置在网络中的另一网络设备。

2.根据权利要求1所述的方法，其中

所述方法还包括：利用所述分组处理器，基于所述分组的所述出口分类的结果来确定所述分组是否将被镜像，所述出口分类至少部分地基于所述经修改的报头被执行，以及

利用所述分组处理器生成所述分组的所述副本包括：仅在确定所述分组将被镜像的情况下生成所述副本。

3.根据权利要求1所述的方法，其中

所述方法还包括：利用所述分组处理器确定所述分组是否因为所述出口队列中的拥塞而将被丢掉；以及

生成所述分组的所述副本包括：仅在确定所述分组不会因所述出口队列中的拥塞而被丢掉时，生成所述副本。

4.根据权利要求3所述的方法，其中确定所述分组是否将被丢掉包括：如果所述出口队列的填充水平超过预定阈值，则确定所述分组将被丢掉。

5.根据权利要求1所述的方法，还包括：将所述分组的所述副本提供给以下中的一项或两项：(i)所述网络设备的中央处理单元(CPU)和(ii)所述网络设备的端口，所述端口直接地或间接地耦合到分析器，以用于向所述分析器发送所述分组的所述副本。

6.根据权利要求1所述的方法，还包括：在处理所述分组之前，利用接收处理器将所述分组的至少一部分存储在分组存储器中，并且其中：

处理所述分组包括：使用与所述分组相关联的分组描述符来处理所述分组，以及

生成所述分组的所述副本包括：在从所述分组存储器取回所述分组的所述至少一部分之前，生成与所述分组相关联的所述分组描述符的副本。

7.根据权利要求6所述的方法，还包括使所述分组描述符的所述副本入队到附加出口队列中，所述附加出口队列与所述网络设备的、直接地或间接地耦合到分析器的端口相对应。

8.根据权利要求7所述的方法，还包括：在所述分组从所述出口队列中出队时，利用发送处理器从所述分组存储器取回所述分组的所述至少一部分，以用于经由所确定的所述至少一个传出端口发送所述分组。

9.根据权利要求8所述的方法，还包括：在所述分组描述符的所述副本从所述附加出口队列中出队时，从所述分组存储器取回所述分组的所述至少一部分，以用于向所述分析器发送所述分组。

10.根据权利要求9所述的方法，其中从所述分组存储器取回所述分组的所述至少一部分以用于向所述分析器发送所述分组包括：在所述分组的所述至少一部分从所述分组存储器中被取回以用于经由所确定的所述至少一个端口发送所述分组之后，从所述分组存储器取回所述分组的所述至少一部分。