[发明专利]远程数据镜像处理系统和方法

说明书

本发明实施例公开了远程数据镜像处理系统和方法，系统包括：镜像源交换机、镜像目的交换机和监控服务器；监控服务器提出镜像传输请求；建立镜像源交换机与镜像目的交换机之间的应答关系，以获取对应的路径信息；设置镜像源端口的入口策略以匹配目标数据流，获取目标数据流的本地镜像，根据路径信息封装本地镜像得到镜像报文；镜像目的交换机识别并传输镜像报文至监控服务器；监控服务器设置有用于解封镜像报文的程序。方法适用于系统。本发明实施例通过交换机封装本地镜像的方式，能提高数据流封装的能力；通过程序封装的方式，能够提高解封的能力，可以克服现有封装和解封的能力的限制，提高对数据流的控制能力。

技术领域

本发明涉及路由技术领域，尤其是涉及远程数据镜像处理系统和方法。

背景技术

对网络中的流量进行监控，一般会通过报文镜像的方式把被监控的报文复制到镜像目的端口。然后网络管理员用报文分析工具对监控服务器收到的报文进行分析，从而掌握网络中的流量信息。

网络管理员常用的镜像技术可以分为两类：本地镜像和远程镜像。本地镜像要求镜像源端口和镜像目的端口必须在同一台交换机上；远程镜像的镜像源端口和镜像目的端口一般在不同交换机上，它们之间通过二层或者三层网络相连。

跨越三层网络的远程镜像通常采用的是ERSPAN(Encapsulated Remote SwitchedPort Analyzer远程端口镜像)技术。该技术能将镜像源端口的报文封装到GRE头部里面，然后跨越IP网络，最终送到远端的镜像目的端口。ERSPAN技术所使用的网络拓扑按照功能分为三类：镜像源交换机、中间IP网络和镜像目的交换机。ERSPAN实现方法有两种：一种是镜像报文的封装与解封装都由交换芯片实现；另一种是镜像报文的封装与解封装都由软件实现。在实际的运用中，由于交换机封装和解封的能力的限制，目前ERSPAN实现方法只支持远程端口镜像，不支持远程流镜像，不利于进行监控。

发明内容

本发明旨在至少缓解现有技术中存在的技术问题之一。为此，本发明提出远程数据镜像处理方法和系统。

第一方面，本发明的一个实施例提供了远程数据镜像处理系统，包括：镜像源交换机、镜像目的交换机和监控服务器；其中，监控服务器提出镜像传输请求；建立镜像源交换机与镜像目的交换机之间的应答关系，以获取对应的路径信息；设置镜像源端口的入口策略以匹配目标数据流，获取目标数据流的本地镜像，根据路径信息封装本地镜像得到镜像报文；镜像目的交换机识别并传输镜像报文至监控服务器；监控服务器设置有用于解封镜像报文的程序。

本发明实施例的远程数据镜像处理方法至少具有如下有益效果：通过交换机封装本地镜像的方式，能提高数据流封装的能力；通过程序封装的方式，能够提高解封的能力，可以克服现有封装和解封的能力的限制，提高对数据流的控制能力。

根据本发明的另一些实施例的远程数据镜像处理系统，监控服务器设置有交互界面，交互界面包括若干数据源节点，通过选择不同的数据源节点以提出镜像传输请求；对应的，镜像源交换机根据镜像传输请求建立对应的入口策略以匹配目标数据流。通过交互界面，能够快速实现镜像传输请求的提出，提高监控的时效性，也降低对提出镜像传输请求的管理者的技术背景的需求。

根据本发明的另一些实施例的远程数据镜像处理系统，镜像源交换机包括交换芯片，交换芯片用于将寄存器的值与本地镜像封装，寄存器的值包括Ethernet头部、GRE头部和ERSPAN头部。通过交换芯片，能够实现基于ERSPAN的封装，并区别各种封装，以降低对数据传输的占用。

根据本发明的另一些实施例的远程数据镜像处理系统，通过广播方式建立镜像源交换机与镜像目的交换机之间的应答关系。通过广播方式建立应答关系，能够保证应答关系的建立，提高系统的运行稳定性。