[发明专利]多层VLAN流量的生成系统及方法

说明书

本公开涉及一种多层VLAN流量的生成系统、方法、电子设备及计算机可读介质。该系统包括：第一收发包设备，用于产生VLAN流量数据包；交换机，所述交换机由所述第一收发包设备获取所述VLAN流量数据包，并通过其自身的蛇形组网将所述VLAN流量数据在所述交换机内部进行多次转发以生成多层VLAN流量数据包；第二收发包设备，用于由所述交换机获取所述多层VLAN流量数据包。本公开涉及的多层VLAN流量的生成系统、方法、电子设备及计算机可读介质，无需修改流量报文，仅通过交换机就能实现多层VLAN流量报文，在生成多层VLAN流量报文时不受工具软件限制，时间短，效率高。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种多层VLAN流量的生成系统、方法、电子设备及计算机可读介质。

背景技术

随着网络的普及和广泛应用，为了实现专网或网络的划分，出现了各种各样的隧道或报文封装技术，VLAN便是其中一种最常用的方式，报文在传输过程中经历各种增减VLAN的处理，会产生超过2层的VLAN流量报文。为了保证不管在任何极端封装条件下入侵防御系统都能精准的对攻击进行拦截且不影响正常报文的转发，在对入侵防御系统进行测试时，除了进行常规的单层VLAN报文的测试，也会进行极端情况下多层VLAN流量的入侵防护测试。

现有技术中的多层VLAN流量生成方式复杂，因此，需要一种新的多层VLAN流量的生成系统、方法、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种多层VLAN流量的生成系统、方法、电子设备及计算机可读介质，无需修改流量报文，仅通过交换机就能实现多层VLAN流量报文，在生成多层VLAN流量报文时不受工具软件限制，时间短，效率高。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种多层VLAN流量的生成系统，该系统包括：第一收发包设备，用于产生VLAN流量数据包；交换机，所述交换机由所述第一收发包设备获取所述VLAN流量数据包，并通过其自身的蛇形组网将所述VLAN流量数据在所述交换机内部进行多次转发以生成多层VLAN流量数据包；第二收发包设备，用于由所述交换机获取所述多层VLAN流量数据包。

在本公开的一种示例性实施例中，所述交换机的第一个接口和所述第一收发包设备的发包接口相连；所述交换机的最后一个接口和所述第二收发包设备的收包接口相连接。

在本公开的一种示例性实施例中，所述交换机包括多个接口，所述交换机的所述第二个接口至最后第二个接口之间的多个接口依次两两相连接。

在本公开的一种示例性实施例中，所述交换机的多个接口被配置为trunk模式。

在本公开的一种示例性实施例中，所述交换机的第奇数个接口的trunk allowedVLAN与其前一个接口的trunk allowed VLAN相同；

所述交换机的第偶数个接口的trunk allowed VLAN与其前两个接口的trunkallowed VLAN相同。

在本公开的一种示例性实施例中，所述交换机的多个接口被配置为QINQ策略。

在本公开的一种示例性实施例中，还包括：入侵防御系统，所述入侵防御系统串联接入所述交换机和第二收发包设备之间，用于对所述多层VLAN流量数据包进行入侵检测，生成检测结果；管理设备，用于获取所述检测结果并进行分析。