[发明专利]一种流量处理方法及设备

权利要求书

1.一种流量处理方法，应用于第一代理端，其特征在于，所述第一代理端包括：集成网桥br-int、隧道网桥br-tun、以及串接在br-int和br-tun之间的镜像网桥br-tap，所述方法包括：

从控制端接收镜像服务实例tap_service请求，所述tap_service请求中包括目的IP地址列表，所述目的IP地址列表用于指定多个流量镜像目的IP地址；

通过所述br-tun从第二代理端接收第一报文，所述第二代理端从所述控制端接收tap_flow请求，所述tap_flow请求包括tap_service的ID，源IP地址列表，所述源IP地址列表表示需要做流量镜像的多个虚拟机IP地址；

通过所述br-tap将所述第一报文标识为镜像报文；

通过所述br-int将所述镜像报文发送至目标虚拟机；

在所述通过br-tap将所述第一报文标识为镜像报文之前，所述方法还包括：

当所述第一报文是所述第二代理端通过单播方式发送时，通过br-tun剥去所述第一报文中的虚拟扩展局域网网络标识VNI；

当所述第一报文是所述第二代理端通过组播方式发送时，向所述第二代理端回传所述第一报文，然后通过br-tun剥去所述第一报文中的VNI。

2.根据权利要求1所述的方法，其特征在于，在所述通过br-int将所述镜像报文发送至目标虚拟机之前，所述方法还包括：

通过br-int剥去所述镜像报文的VLAN标签。

3.一种流量处理方法，应用于第二代理端，其特征在于，所述第二代理端包括：br-int、br-tun、以及串接在br-int和br-tun之间的br-tap，所述方法包括：

从控制端接收镜像流实例tap_flow请求，所述tap_flow请求中包括tap_service的ID，源IP地址列表，所述源IP地址列表表示需要做流量镜像的多个虚拟机IP地址；

通过所述br-int将第一报文标识为镜像报文，所述第一报文为所述br-int从采集源IP地址收到报文或者收到送至采集源IP地址的报文；

通过所述br-tap选取目标采集链路，所述目标采集链路与目标IP地址对应；

通过所述br-tun采用单播方式向一个第一代理端发送所述第一报文，由所述第一代理端通过br-tun剥去所述第一报文中的虚拟扩展局域网网络标识VNI，或者采用组播方式向多个第一代理端发送所述第一报文，获取所述第一代理端回传的所述第一报文，并由所述第一代理端通过br-tun剥去所述第一报文中的虚拟扩展局域网网络标识VNI，所述第一代理端从控制端接收镜像服务实例tap_service请求，所述tap_service请求中包括目的IP地址列表，所述目的IP地址列表用于指定多个流量镜像目的IP地址。

4.根据权利要求3所述的方法，其特征在于，所述通过所述br-tap选取目标采集链路，包括：

根据所述第一报文的五元组信息进行哈希运算，得到计算结果；

根据所述计算结果，选取目标采集链路。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

记录所述回传的第一报文的源地址。