[发明专利]流量处理方法、流量监控方法、装置、系统及存储介质

说明书

本申请提供一种流量处理方法、流量监控方法、装置、系统及存储介质，该方法包括：对接收到的流量报文进行匹配，获得需要监控的流量报文；对需要监控的流量报文进行复制，获得复制后的流量报文；根据预先设置的目标昵称地址和监控标记位将复制后的流量报文封装为TRILL报文，目标昵称地址是TRILL报文的目的路由桥设备的昵称地址，监控标记位用于识别需要监控的TRILL报文；根据目标昵称地址向TRILL网络发送TRILL报文，以使TRILL报文经过目的路由桥设备解封装后到达分析设备，分析设备用于对解封装后的流量报文进行监控分析。

技术领域

本申请涉及网络通信、流量处理和流量监控的技术领域，具体而言，涉及一种流量处理方法、流量监控方法、装置、系统及存储介质。

背景技术

多链接透明互联(TRansparent Interconnection of Lots of Links，TRILL)，是互联网工程任务组(Internet Engineering Task Force，IETF)推荐的连接层(又被称为数据链路层)的网络标准。

通用路由封装(英语：Generic Routing Encapsulation，缩写：GRE)是一种可以在虚拟点对点链路中封装多种网络层协议的隧道协议。

目前，在现有的TRILL网络中通常不支持网络层协议通信，因此，通常是将TRILL网络与三层交换机或者路由器单独外接来通过GRE协议等等网络层协议通信，即通过单独外接的三层交换机或者路由器，将封装的GRE报文进行网络层路由到远端监控的分析设备上。在具体的实践过程中发现，在将TRILL网络与三层交换机或者路由器单独外接的情况下，流量报文接收端无法区分需要监控的远程镜像流量和不需要监控的实际业务流量，因此，使用这种方式难以实现对TRILL网络中的源路由桥设备接收到的流量报文进行远程镜像监控功能。

发明内容

本申请实施例的目的在于提供一种流量处理方法、流量监控方法、装置、系统及存储介质，用于改善难以实现对TRILL网络中的源路由桥设备接收到的流量报文进行远程镜像监控功能的问题。

本申请实施例提供了一种流量处理方法，应用于多链接透明互联TRILL网络中的源路由桥设备，包括：对接收到的流量报文进行匹配，获得需要监控的流量报文；对需要监控的流量报文进行复制，获得复制后的流量报文；根据预先设置的目标昵称地址和监控标记位将复制后的流量报文封装为TRILL报文，目标昵称地址是TRILL报文的目的路由桥设备的昵称地址，监控标记位用于识别需要监控的TRILL报文；根据目标昵称地址向TRILL网络发送TRILL报文，以使TRILL报文经过目的路由桥设备解封装后到达分析设备，分析设备用于对解封装后的流量报文进行监控分析。在上述的实现过程中，通过将需要监控的流量报文封装为TRILL报文，并使用监控标记位来标记TRILL报文，从而能够根据监控标记位将需要监控的远程镜像流量和不需要监控的实际业务流量有效地区分开，然后通过目标昵称地址将标记的TRILL报文发送至目的路由桥设备，以实现对TRILL网络中的源路由桥设备接收到的流量报文进行远程镜像监控功能。

可选地，在本申请实施例中，根据预先设置的目标昵称地址和监控标记位将复制后的流量报文封装为TRILL报文，包括：将复制后的流量报文封装为TRILL报文；将TRILL报文的出口路由桥昵称设置为目标昵称地址，并在TRILL报文的头部保留位添加监控标记位。在上述的实现过程中，通过使用监控标记位来标记TRILL报文，从而能够根据监控标记位将需要监控的远程镜像流量和不需要监控的实际业务流量有效地区分开，从而改善了难以区分需要监控的远程镜像流量和不需要监控的实际业务流量的问题。

可选地，在本申请实施例中，将复制后的流量报文封装为TRILL报文，包括：使用芯片逻辑实现的硬件将复制后的流量报文封装为TRILL报文。在上述的实现过程中，通过使用芯片逻辑实现的硬件将复制后的流量报文封装为TRILL报文，从而有效地提高了TRILL报文的封装速度和传输速度，能够达到接近线速封装和传输速度。