[发明专利]一种抓包方法及装置

权利要求书

1.一种抓包方法，其特征在于，所述方法应用于包含交换芯片和处理器的网络设备，所述方法包括：

由所述交换芯片判断接收到的报文是否符合预先配置到所述交换芯片中的抓包条件；若符合，则复制所述报文，并将复制的报文通过预设接口发送至所述处理器；

由所述处理器判断通过预设接口发送的报文是否符合预先配置到所述处理器中的其它抓包条件；若符合，则将所述报文剪切保存到预设文件中；否则，将所述报文丢弃。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括，采用如下方式向所述交换芯片和所述处理器配置抓包条件：

由所述处理器接收管理设备发送的抓包条件，从所述抓包条件中选取所述交换芯片能够匹配的条件，并将选取的抓包条件发送至所述交换芯片，其中，所述交换芯片能够匹配的条件包括抓包接口信息、抓包方向、五元组信息、虚拟局域网VLAN信息；

将剩下的抓包条件确定为所述处理器本地需要过滤的条件。

3.根据权利要求1所述的方法，其特征在于，由交换芯片复制所述报文，并将复制的报文通过预设接口发送至处理器，包括：

将所述报文复制到预设的回环接口；

通过所述回环接口将复制的报文重定向至所述处理器。

4.根据权利要求1所述的方法，其特征在于，在将所述报文剪切保存到预设文件中之后，所述方法还包括：

当接收到管理设备发送的下载请求时，将所述预设文件发送至所述管理设备。

5.一种抓包装置，其特征在于，所述装置应用于包含交换芯片和处理器的网络设备，所述装置包括：所述交换芯片上的第一判断模块和第一发送模块，所述处理器上的第二判断模块、保存模块和丢弃模块；

所述第一判断模块，用于判断接收到的报文是否符合预先配置到所述交换芯片中的抓包条件；

所述第一发送模块，用于在判断为符合时，复制所述报文，并将复制的报文通过预设接口发送至所述处理器；

所述第二判断模块，用于判断通过预设接口发送的报文是否符合预先配置到所述处理器中的其它抓包条件；

所述保存模块，用于在判断为符合时，将所述报文剪切保存到预设文件中；

所述丢弃模块，用于在判断为不符合时，将所述报文丢弃。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：所述处理器上的配置模块；

所述配置模块，用于接收管理设备发送的抓包条件，从所述抓包条件中选取所述交换芯片能够匹配的条件，并将选取的抓包条件发送至所述交换芯片，其中，所述交换芯片能够匹配的条件包括抓包接口信息、抓包方向、五元组信息、虚拟局域网VLAN信息；将剩下的抓包条件确定为所述处理器本地需要过滤的条件。

7.根据权利要求5所述的装置，其特征在于，

所述第一发送模块，具体用于将所述报文复制到预设的回环接口；通过所述回环接口将复制的报文重定向至所述处理器。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：所述处理器上的第二发送模块；

所述第二发送模块，具体用于所述保存模块在将所述报文剪切保存到预设文件中之后，当接收到管理设备发送的下载请求时，将所述预设文件发送至所述管理设备。