[发明专利]用于控制交换机以捕获和监视网络流量的系统和方法

摘要

公开了一种分组转发网络可以包括在耦合到转发网络的终端主机之间转发网络流量的交换机。分析网络可以连接到转发网络。控制器可以控制转发网络中的交换机以实现期望的转发路径。控制器可以配置交换机以形成交换机端口组。控制器可以识别连接到分析网络的端口组。控制器可以选择被转发的分组的子集，且可以控制所选交换机将所述子集复制到识别出的端口组。控制器可以在交换机和端口组之间建立网络隧道。以这种方式，控制器可以控制交换机执行高效的流量监视，而不管交换监视网络连接到转发网络上的位置，并且不会干扰通过转发网络的正常分组转发操作。

主权项

一种使用控制转发网络中的交换机的控制器的方法，其中所述转发网络执行分组转发操作以在耦合到所述转发网络的终端主机之间转发网络分组，所述方法包括：利用所述控制器，识别所述转发网络中连接到网络流量分析网络的交换机中的至少一个交换机上的一组交换机端口；以及利用所述控制器，控制所述转发网络的所选交换机将在所述转发网络的终端主机之间转发的网络分组的至少一部分复制到所识别的一组交换机端口，而不干扰所述转发网络的分组转发操作。