[发明专利]一种用于在网络设备中处理分组的方法及网络设备

说明书

分组由网络设备接收。处理分组并且确定要经由其发送分组的至少一个传出端口。基于在处理分组期间针对分组确定的信息来修改分组的报头，以生成经修改的报头。至少部分地基于经修改的报头来执行出口分类。出口分类包括确定分组是否将被网络设备丢弃。在确定分组不会被网络设备丢弃时，生成分组的副本以用于将该分组镜像到除所确定的至少一个传出端口之外的目的地。然后，使该分组入队到出口队列中，出口队列与所确定的至少一个传出端口相对应。该分组随后被传送到所确定的至少一个传出端口。

本公开要求于2016年5月18日递交的、名称为“到分析器或 CPU的出口流镜像”的美国临时专利申请第62/338,067号的权益，在此通过引用将其整体并入本文。

技术领域

本公开总体上涉及诸如网络交换机、桥接器、路由器等的网络设备，并且更具体地涉及在网络设备中处理分组。

背景技术

诸如交换机、桥接器和路由器之类的网络设备基于分组中的地址通过网络转发分组。网络设备通常包括耦合到不同网络链路的多个端口。网络设备可以经由一个端口接收分组，并且处理该分组至少以确定网络交换机应当经由哪个或哪些其他端口来发送该分组。然后，网络设备向所确定的一个或多个其他端口转发该分组。网络设备经常将接收的分组存储在分组存储器中，并且使用与分组相关联的分组描述符来处理分组。在由网络设备确定用于发送分组的端口之后，网络设备将与分组相关联的分组描述符加入与该端口对应的出口队列中，以用于随后经由该端口调度和发送该分组。当该分组被调度用于发送时，网络设备将分组描述符从出口队列中出队，并且从分组存储器取回相关联的分组。在一些情况下，网络设备执行对取回的分组的修改 (例如，对取回的分组的报头的修改)，并且然后从网络设备的端口发送该经修改的分组。在一些情况下，在发送该分组之前，网络设备基于经修改的分组来执行附加的分组的出口处理。附加的分组处理包括，例如，分组的出口流分类，分组的出口流量监管，分组的出口操作、管理和维护(OAM)处理等。

网络设备有时执行出口分组镜像来向处理器或分析器发送出口分组的副本，例如用于执行网络监控和分析。在典型的网络设备中，为了镜像分组，网络设备在使分组描述符入队到出口队列中以用于随后从网络设备发送分组之前生成与该分组相关联的分组描述符的副本。然而，在某些情况下，基于分组的出口处理，分组被丢掉或丢弃，并且因此实际上不从网络设备发送。在这种情况下，在典型的网络设备中，即使该分组随后基于出口分组处理而被丢掉并且因此实际上不从网络设备发送，出口分组也可以被镜像。此外，因为在从分组存储器取回分组之后执行典型网络设备中的分组的出口处理，所以在分组的出口处理之后不能容易地复制分组，因为分组不再存储在分组存储器中。

发明内容

一种用于在网络设备中处理分组的方法包括：在网络设备的分组处理器处，接收来自网络链路的分组。该方法还包括：利用分组处理器来处理分组以至少(i)确定至少一个传出端口，分组经由至少一个传出端口被发送，以及(ii)执行分组的出口处理，出口处理至少包括(a)至少部分地基于在由分组处理器处理分组期间针对分组确定的信息，修改分组的报头以生成经修改的报头，以及(b)至少部分地基于经修改的报头执行分组的出口分类，出口分类包括确定该分组是否将被网络设备丢弃。该方法另外包括：在确定该分组不会被网络设备丢弃时：利用分组处理器生成分组的副本，以用于将分组镜像到除所确定的至少一个传出端口之外的目的地；以及使分组入队到出口队列中，出口队列与所确定的至少一个传出端口相对应，以及将分组从出口队列传送到所确定的至少一个传出端口，以用于经由所确定的至少一个传出端口将分组发送到被设置在网络中的另一网络设备。