[发明专利]一种实现多业务规则匹配以及流量复制的系统及方法在审
| 申请号： | 201810326074.2 | 申请日： | 2018-04-12 |
| 公开（公告）号： | CN108683610A | 公开（公告）日： | 2018-10-19 |
| 发明（设计）人： | 邹昕;张家琦;于敬敬;孙浩;韩志前;王佩;王维晟;马秀娟 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心;南京中新赛克科技有限责任公司 |
| 主分类号： | H04L12/851 | 分类号： | H04L12/851;H04L12/723;H04L12/741;H04L12/911;H04L12/931 |
| 代理公司： | 南京苏高专利商标事务所(普通合伙) 32204 | 代理人： | 张弛 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 多业务 规则匹配 流量复制 交换机实现 报文信息 缓解系统 节省空间 匹配查找 匹配结果 设备提供 一级分流 用户标签 编址 扩容 聚合 复制 转发 查询 配置 升级 | ||
1.一种实现多业务规则匹配以及流量复制的系统，其特征在于，包括：
一级分流设备，用以配置多业务信息，按需提取流量关键字查表，获取多业务用户信息，并根据多业务用户信息，计算该多业务组合的vlan id，并在原始报文中添加一层vlan，以及在输出报文的SMAC、DMAC上添加标识；
二级交换机，用以接收一级分流设备输出的输出报文，并通过VLAN泛洪机制完成多业务流量复制后将需共享的流量转发至不同业务所属端口。
2.根据权利要求1所述的系统，其特征在于：多业务信息为多用户对应的服务器server的mac地址的编址信息。
3.根据权利要求1所述的系统，其特征在于：对于MAC封装格式，多业务用户等分12字节的mac地址长度。
4.根据权利要求1所述的系统，其特征在于：一级分流设备将编址后的多业务用户信息替换原始链路头。
5.一种实现多业务规则匹配以及流量复制的方法，其特征在于，包括以下步骤：
(1)、通过一级分流设备配置多业务信息，按需提取流量关键字查表，获取多业务用户信息，并根据多业务用户信息，计算该多业务组合的vlan id，并在原始报文中添加一层vlan，以及在输出报文的SMAC、DMAC上添加标识；
(2)、一级分流设备将输出报文输送至二级交换机，二级交换机通过VLAN泛洪机制完成多业务流量复制后将需共享的流量转发至不同业务所属端口。
6.根据权利要求5所述的方法，其特征在于：多业务信息为多用户对应的服务器server的mac地址的编址信息。
7.根据权利要求5所述的方法，其特征在于：对于MAC封装格式，多业务用户等分12字节的mac地址长度。
8.根据权利要求6所述的方法，其特征在于：步骤(1)中，将编址后的多业务用户信息替换原始链路头。
9.一种实现多业务规则匹配以及流量复制的方法，其特征在于，包括以下步骤：
步骤101，流量进入一级分流设备，匹配规则，一级分流设备对流量进行解析处理；
步骤102，一级分流设备配置多业务信息，按需提取流量关键字查表，获取多业务用户信息，确定是哪些业务需要的流量；
步骤103，根据多业务用户信息，计算该多业务组合的vlan id，并在原始报文中添加一层vlan；
步骤104，MAC地址封装，输出报文的SMAC、DMAC上添加标识；
步骤105，将封装了vlan和修改了mac的报文发送到二级交换机；
步骤106，携带VLAN标签值的报文进入二级交换机之后，二级交换机通过VLAN广播或匹配VLAN ACL将特定VLAN标签流量转发至复制端口组输出。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;南京中新赛克科技有限责任公司，未经国家计算机网络与信息安全管理中心;南京中新赛克科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810326074.2/1.html，转载请声明来源钻瓜专利网。
