[发明专利]数据传输方法、系统、介质及设备

说明书

本发明公开了一种数据传输方法、系统、介质及设备，涉及通信技术领域，解决了多目的端口镜像场景下不能流量分类和隔离传输的技术问题，其技术方案要点是提供流量分类的选择和灵活的规则配置，通过标签转换映射，将流量分别转发到位于不同广播域的设备上。打破了多目的端口镜像场景下设备必须部署在同一个广播域内的限制，实现了设备间的隔离，提高了安全性；并同时提供对镜像复制流量进行分类的方法，减轻了监控审计设备负担，节省了带宽。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种数据传输方法、系统、介质及设备。

背景技术

远程端口镜像(RSPAN，Remote Switch Port ANalyzer)是大多数路由器、交换机等网络设备产品上必须具备的功能特性，尤其是对数据安全性和可靠性要求比较高的场景，常常需要将某个汇聚端口进出两个方向的数据同时镜像给多台(3台或以上)的监控审计设备。

然而现有的大多数交换机，由于交换芯片资源限制，当镜像方向为双向的时候，最多只能支持两个目的端口，这时就满足不了实际应用的要求。另外，多目的端口镜像在规避芯片资源限制的同时，必须将下游的监控审计设备部署在同一个广播域内，否则流量无法从目的端口转发过来。然而在实际部署时，监控审计设备往往并不在一个广播域内，此时，在不增加下挂交换机的情况下，既有的交换机功能并不能解决此场景下的隔离传输问题。无论是改变交换机输出端口的属性，还是在流量出方向做常规的VLAN翻译，或者在目的端口做入方向的VLAN翻译，问题都不能得到解决。

发明内容

本发明实施例提供了一种数据传输方法、系统、介质及设备，其技术目的是实现多目的端口镜像下的流量分类和隔离传输，实现对各监控审计设备的隔离，提高组网使用的灵活性，减轻监控审计设备负担，节省带宽。

本发明实施例的上述技术目的是通过以下技术方案得以实现的：

一种数据传输方法，包括：

进行远程端口镜像配置，所述远程端口镜像配置包括源端口、目的端口和输出端口，所述输出端口至少为三个；

配置反射口，将所述反射口配置成所述目的端口；

为所述反射口配置RSPAN VLAN；

所述源端口收发数据后，所述数据在所述反射口被添加RSPAN VLAN标签，添加所述RSPAN VLAN标签的所述数据通过所述反射口环回再进入交换机，所述RSPAN VLAN标签与所述RSPAN VLAN对应；

所述数据任意从所述输出端口输出。

进一步地，该方法还包括：

为所述反射口配置转发规则；

为所述输出端口配置VLAN；

所述源端口收发数据后，所述数据在所述反射口被添加RSPAN VLAN标签，并根据所述转发规则将所述数据的所述RSPAN VLAN标签转换成VLAN标签，转换成所述VLAN标签的所述数据通过所述反射口环回再进入交换机，所述VLAN标签与所述VLAN对应；

所述数据分别从配置了所述VLAN的所述输出端口输出。

进一步地，所述转发规则包括ACL规则集和VLAN标签转换映射表，所述ACL规则集包括每个所述输出端口的VLAN ID规则，所述VLAN标签转换映射表包括使能开关、RSPANVLAN ID、转换目的VLAN ID、ACL规则集和端口信息；

所述ACL规则集用于对所述数据进行流量分类，所述VLAN标签转换映射表用于对所述数据进行VLAN标签转换。

进一步地，所述输出端口为Access模式，所述VLAN至少有两个，所述VLAN标签相应的至少有两个。

一种数据传输系统，包括：