[发明专利]一种抓包方法及装置

说明书

本申请提供一种抓包方法及装置，方法包括：由交换芯片判断接收到的报文是否符合预先配置到交换芯片中的抓包条件；若符合，则复制报文，并将复制的报文通过预设接口发送至处理器；由处理器判断通过预设接口发送的报文是否符合预先配置到处理器中的抓包条件；若符合，则将报文剪切保存到预设文件中；否则，将报文丢弃。由于处理器对于交换芯片通过预设接口发送的报文，只允许进行抓包条件匹配，以及保存到文件或丢弃，不允许其进入正常报文处理流程，而对于交换芯片通过正常接口发送的报文，只允许进入正常报文处理流程，因此本申请可将抓包上送处理器走的流程与其它报文上送处理器走的流程区分为两个流程，避免了目的设备接收重复报文的问题。

技术领域

本申请涉及通信技术领域，尤其涉及一种抓包方法及装置。

背景技术

随着网络流量不断加大，组网环境日益复杂，需要对经过网络设备的流量进行抓包处理，以用于监控分析。由于网络中的报文复杂多样，通过网络设备处理报文的方法也有多种，例如，处理器处理、交换芯片处理等，因此需要有一种不影响网络设备中正常的报文处理流程的抓包方法。

相关技术中，网络设备的交换芯片中配置有抓包接口和抓包方向，处理器中配置有与报文特征相关的抓包条件，当交换芯片通过该抓包接口接收到报文(抓包方向为接收)时，将报文复制一份，并将复制的报文上送至处理器，处理器在接收到报文时，先判断报文是否符合与报文特征相关的抓包条件，如果符合，则将报文复制保存到指定文件中，原始的报文进入正常的报文处理流程，如果不符合，则直接进入正常的报文处理流程。

对于本设备报文或协议报文，由于这类报文只能向处理器上送一次，因此即使通过交换芯片的抓包接口接收，被上送到处理器后也只有一份，并不影响正常的报文处理流程。然而，对于需要进行转发处理的报文，如果通过交换芯片的抓包接口接收，复制一份并上送至处理器后，无论该报文是否属于需要保存的报文，都要进入正常的报文处理流程，在经过处理之后会再次下发到交换芯片，由交换芯片的目的接口进行转发，此时交换芯片的目的接口会出现两份相同的报文，导致目的设备会接收到重复报文，降低用户体验。

发明内容

有鉴于此，本申请提供一种抓包方法及装置，以解决现有抓包方式可能导致目的设备接收到重复报文，降低用户体验的问题。

根据本申请实施例的第一方面，提供一种抓包方法，所述方法应用于包含交换芯片和处理器的网络设备，所述方法包括：

由所述交换芯片判断接收到的报文是否符合预先配置到所述交换芯片中的抓包条件；若符合，则复制所述报文，并将复制的报文通过预设接口发送至所述处理器；

由所述处理器判断通过预设接口发送的报文是否符合预先配置到所述处理器中的其它抓包条件；若符合，则将所述报文剪切保存到预设文件中；否则，将所述报文丢弃。

根据本申请实施例的第二方面，提供一种抓包装置，所述装置应用于包含交换芯片和处理器的网络设备，所述装置包括：所述交换芯片上的第一判断模块和第一发送模块，所述处理器上的第二判断模块、保存模块和丢弃模块；

所述第一判断模块，用于判断接收到的报文是否符合预先配置到所述交换芯片中的抓包条件；

所述第一发送模块，用于在判断为符合时，复制所述报文，并将复制的报文通过预设接口发送至所述处理器；

所述第二判断模块，用于判断通过预设接口发送的报文是否符合预先配置到所述处理器中的其它抓包条件；

所述保存模块，用于在判断为符合时，将所述报文剪切保存到预设文件中；

所述丢弃模块，用于在判断为不符合时，将所述报文丢弃。