專利名稱：一種報(bào)文自動(dòng)鏡像系統(tǒng)及方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)通信領(lǐng)域，尤其涉及一種報(bào)文自動(dòng)鏡像系統(tǒng)及方法。
背景技術(shù)：
鏡像在數(shù)據(jù)通信領(lǐng)域是一項(xiàng)非常基本的功能，它把設(shè)備從某個(gè)端口接收 或發(fā)送的數(shù)據(jù)幀完全相同的復(fù)制一份，然后從設(shè)定的目標(biāo)端口發(fā)送出去(原 數(shù)據(jù)按正常流程轉(zhuǎn)發(fā))。設(shè)備鏡像的數(shù)據(jù)可以是整個(gè)端口接收或發(fā)送的數(shù)據(jù)， 也可以按照某種規(guī)則定義的流數(shù)據(jù)。數(shù)據(jù)鏡像的主要功能就是監(jiān)視進(jìn)出網(wǎng)絡(luò) 的數(shù)據(jù)包，供安裝了監(jiān)控軟件的管理服務(wù)器抓取數(shù)據(jù)，如網(wǎng)吧需要提供此功 能把數(shù)據(jù)發(fā)往公安部門審查。而企業(yè)出于信息安全、保護(hù)公司機(jī)密的需要， 也迫切需要網(wǎng)絡(luò)中有一個(gè)端口能提供這種實(shí)時(shí)監(jiān)控功能。在企業(yè)中用鏡像功 能，可以很好地對(duì)企業(yè)內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控管理，在網(wǎng)絡(luò)出現(xiàn)故障的時(shí) 候，還可以做到很好地故障定位。
圖1示出了現(xiàn)有技術(shù)中數(shù)據(jù)鏡像的原理流程，該流程包括如下步驟 步驟IIO,端口接收凈艮文；
步驟120，檢查接收到的報(bào)文數(shù)據(jù)的鏡像標(biāo)志位是否置位，如果置位則 表示需要對(duì)報(bào)文進(jìn)行鏡像處理，轉(zhuǎn)步驟130,否則表示不需要對(duì)報(bào)文進(jìn)行鏡 像處理，轉(zhuǎn)步驟150;
步驟130,復(fù)制一份報(bào)文得到鏡像報(bào)文，并將鏡像報(bào)文送到相應(yīng)的目的 端口；
步驟140，將報(bào)文和鏡像報(bào)文分別進(jìn)行轉(zhuǎn)發(fā)操作，其中報(bào)文按照?qǐng)?bào)文本 身的需要向報(bào)文目的端口進(jìn)行轉(zhuǎn)發(fā)，鏡像報(bào)文按照鏡像處理的需要向鏡像目 的端口轉(zhuǎn)發(fā)，結(jié)束。
步驟150,直接對(duì)報(bào)文進(jìn)行轉(zhuǎn)發(fā)操作，將報(bào)文轉(zhuǎn)發(fā)到才艮文目的端口，結(jié)
束。
但是目前廣泛采用的鏡像技術(shù)都是通過(guò)命令行進(jìn)行控制，由命令行配置
生效后，驅(qū)動(dòng)下發(fā)到轉(zhuǎn)發(fā)模塊，從而實(shí)現(xiàn)數(shù)據(jù)鏡像；如果不再需要鏡像時(shí)則 通過(guò)手工刪除命令停止鏡像。這樣就存在一個(gè)問(wèn)題是否鏡像完全由人工控 制，不夠靈活。如果用戶想要監(jiān)控某個(gè)時(shí)間段的數(shù)據(jù)，比如公安部門想要審 查網(wǎng)吧每天零點(diǎn)到早上六點(diǎn)的數(shù)據(jù)，則需要網(wǎng)管人員每天在具體時(shí)間段進(jìn)行 配置鏡像并及時(shí)刪除，因?yàn)樯暇W(wǎng)高峰時(shí)間段的訪問(wèn)數(shù)據(jù)量非常大，可能導(dǎo)致 存儲(chǔ)數(shù)據(jù)服務(wù)器存儲(chǔ)空間不夠，如果通過(guò)不斷升級(jí)存儲(chǔ)服務(wù)器而擴(kuò)大空間， 則大大提高了用戶的成本。又或者網(wǎng)絡(luò)出現(xiàn)故障時(shí)，設(shè)備維護(hù)人員打開(kāi)了端 口鏡^f象，而故障定位完后忘記了關(guān)閉使得鏡像在現(xiàn)網(wǎng)中存在，將對(duì)網(wǎng)絡(luò)產(chǎn)生 不可預(yù)測(cè)的影響。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問(wèn)題是在于需要提供一種報(bào)文自動(dòng)鏡像系統(tǒng)及方 法，以根據(jù)用戶的需要實(shí)現(xiàn)報(bào)文的自動(dòng)鏡像。
為了解決上述技術(shù)問(wèn)題，本發(fā)明首先提供了一種報(bào)文自動(dòng)鏡像系統(tǒng)，包 括操作與維護(hù)模塊、支撐模塊、驅(qū)動(dòng)模塊及鏡像轉(zhuǎn)發(fā)模塊，其中
4喿作與維護(hù)才莫塊，用于接收包括鏡像策略及鏡像規(guī)則的鏡像信息，所述 鏡像信息指示滿足所述鏡像策略時(shí)將符合所述鏡像規(guī)則的報(bào)文進(jìn)行鏡像操
作；
支撐模塊，與所述操作與維護(hù)才莫塊相連，用于轉(zhuǎn)發(fā)、管理及維護(hù)所述鏡 像信息；
驅(qū)動(dòng)模塊，與所述支撐模塊相連，用于接收所述鏡像信息，并根據(jù)所述 鏡像信息生成底層硬件能夠識(shí)別的表項(xiàng)信息；及
鏡像轉(zhuǎn)發(fā)模塊，與所述驅(qū)動(dòng)模塊相連，用于根據(jù)所述表項(xiàng)信息對(duì)所述報(bào) 文進(jìn)行鏡像操作。
如上所述的報(bào)文自動(dòng)鏡像系統(tǒng)中，所述鏡像策略可以包括時(shí)間段策略， 所述時(shí)間段策略指示在某時(shí)間段執(zhí)行所述鏡像操作；
所述鏡像規(guī)則可以包括端口規(guī)則，所述端口規(guī)則指示將源端口的報(bào)文鏡 4象到目的端口。
如上所述的報(bào)文自動(dòng)鏡像系統(tǒng)中，所述鏡像轉(zhuǎn)發(fā)模塊，可以根據(jù)所述表 項(xiàng)信息檢查所述報(bào)文的鏡像標(biāo)志位是否被置位，如果已經(jīng)被置位則直接進(jìn)行 所迷鏡像操作，否則將所迷標(biāo)志位置位然后進(jìn)行所迷鏡像操作。
如上所述的報(bào)文自動(dòng)鏡像系統(tǒng)，可以進(jìn)一步包括
策略管理模塊，與所述操作與維護(hù)模塊及鏡像轉(zhuǎn)發(fā)模塊相連，用于所述 鏡像策略發(fā)生轉(zhuǎn)換時(shí)生成鏡像策略轉(zhuǎn)換信息發(fā)送給所述鏡像轉(zhuǎn)發(fā)才莫塊，所述 鏡像轉(zhuǎn)發(fā)模塊根據(jù)所述鏡像策略轉(zhuǎn)換信息轉(zhuǎn)換所述鏡像操作。
進(jìn)一步地，所述鏡像轉(zhuǎn)發(fā)模塊可以根據(jù)所述鏡像策略轉(zhuǎn)換信息，修改所 述報(bào)文的鏡像標(biāo)志位，轉(zhuǎn)換所述鏡像操作。
為了解決上述技術(shù)問(wèn)題，本發(fā)明還提供了一種報(bào)文自動(dòng)鏡像方法，包括 如下步驟
接收包括鏡像策略及鏡像規(guī)則的鏡像信息，所述鏡像信息指示滿足所述 鏡像策略時(shí)將符合所述鏡像規(guī)則的報(bào)文進(jìn)行鏡像操作；
根據(jù)所述鏡像信息生成底層硬件能夠識(shí)別的表項(xiàng)信息；及
根椐所述表項(xiàng)信息對(duì)所述報(bào)文進(jìn)行鏡像操作。
如上所述的方法中，根據(jù)所述表項(xiàng)信息對(duì)所述報(bào)文進(jìn)行鏡像操作的步驟， 可以包括根據(jù)所述表項(xiàng)信息檢查所述報(bào)文的鏡像標(biāo)志位是否被置位，如果已 經(jīng)被置位則直接進(jìn)行所述鏡像操作，否則將所述標(biāo)志位置位然后進(jìn)行所述鏡 像操作。
如上所述的方法中，所述鏡像策略可以包括時(shí)間段策略，所述時(shí)間段策 略指示在某時(shí)間段執(zhí)行所述鏡像操作；
所述鏡像規(guī)則可以包括端口規(guī)則，所述端口規(guī)則指示將源端口的凈艮文鏡 像到目的端口。
如上所述的方法，可以進(jìn)一步包括
所述鏡像策略發(fā)生轉(zhuǎn)換時(shí)生成鏡像策略轉(zhuǎn)換信息，根據(jù)所述鏡像策略轉(zhuǎn) 換信息轉(zhuǎn)換所述鏡像操作。
進(jìn)一步地，可以根據(jù)所述鏡像策略轉(zhuǎn)換信息修改所述報(bào)文的鏡像標(biāo)志位， 轉(zhuǎn)換所迷鏡4象纟喿作。
與現(xiàn)有技術(shù)相比，本發(fā)明在滿足所設(shè)置的鏡像策略和鏡像規(guī)則時(shí)執(zhí)行報(bào) 文的鏡像操作，實(shí)現(xiàn)了報(bào)文的自動(dòng)鏡像處理，使得設(shè)備維護(hù)人員監(jiān)控和抓取 網(wǎng)絡(luò)數(shù)據(jù)更加方便、隨意，節(jié)省了網(wǎng)絡(luò)管理員的時(shí)間，同時(shí)也節(jié)省了存儲(chǔ)設(shè) 備的空間。


圖1為數(shù)據(jù)鏡像的原理流程示意圖。
圖2為本發(fā)明系統(tǒng)實(shí)施例的結(jié)構(gòu)示意圖。 圖3為本發(fā)明方法實(shí)施例的流程示意圖。 圖4是本發(fā)明方法應(yīng)用實(shí)例的流程示意圖。
具體實(shí)施例方式
以下將結(jié)合附圖及實(shí)施例來(lái)詳細(xì)說(shuō)明本發(fā)明的實(shí)施方式，借此對(duì)本發(fā)明 如何應(yīng)用技術(shù)手段來(lái)解決技術(shù)問(wèn)題，并達(dá)成技術(shù)效果的實(shí)現(xiàn)過(guò)程能充分理解 并據(jù)以實(shí)施。
圖2示出了本發(fā)明中通過(guò)策略自動(dòng)控制報(bào)文數(shù)據(jù)鏡像的系統(tǒng)的實(shí)施例， 該實(shí)施例包括操作與維護(hù)(OAM)模塊210、支撐模塊220、驅(qū)動(dòng)模塊230、 策略管理模塊240及鏡像轉(zhuǎn)發(fā)模塊250 ，其中
OAM模塊210，用于接收用戶配置的鏡像信息，并對(duì)鏡像信息進(jìn)行檢查 以保證鏡像信息的正確，其中鏡像信息包括鏡像策略、鏡像規(guī)則以及鏡像策 略和鏡像規(guī)則的關(guān)聯(lián)，鏡像策略用于指示在何種情況下如何執(zhí)行鏡像處理； 如果檢查出鏡像信息不正確，則不接受用戶的配置，并告警提示用戶配置失 ??；
支撐模塊220，與OAM模塊210相連，用于將OAM模塊210接收的鏡 像信息下發(fā)給驅(qū)動(dòng)模塊230,并管理和維護(hù)用戶配置的鏡像信息，以保證系 統(tǒng)重新初始化或者其他操作導(dǎo)致系統(tǒng)重新加載時(shí)能夠正確讀取用戶配置的鏡 像信息；
驅(qū)動(dòng)模塊230，與支撐模塊220相連，用于根據(jù)支撐模塊220下發(fā)的配 置信息生成底層硬件能夠識(shí)別的表項(xiàng)信息，將這些表項(xiàng)信息轉(zhuǎn)發(fā)給鏡像轉(zhuǎn)發(fā) 模塊250，從而使報(bào)文轉(zhuǎn)發(fā)和鏡像按照用戶的要求進(jìn)行；
策略管理才莫塊240，用于管理和維護(hù)鏡像策略，鏡像策略轉(zhuǎn)換時(shí)向鏡像 轉(zhuǎn)發(fā)模塊250發(fā)送鏡像策略轉(zhuǎn)換信息，以通知鏡像轉(zhuǎn)發(fā)模塊250轉(zhuǎn)換鏡像處 理，比如從進(jìn)行鏡像處理轉(zhuǎn)換為不進(jìn)行鏡像處理，或者從不進(jìn)行鏡像處理轉(zhuǎn) 換為進(jìn)行鏡像處理等等；及
鏡像轉(zhuǎn)發(fā)模塊250,包括轉(zhuǎn)發(fā)子模塊251和鏡像子模塊252,其中轉(zhuǎn)發(fā)子 模塊251與驅(qū)動(dòng)模塊230相連，用于接收及轉(zhuǎn)發(fā)報(bào)文和鏡像報(bào)文；鏡像子模 塊22與轉(zhuǎn)發(fā)子;f莫塊251及策略管理模塊240相連，用于根據(jù)策略管理;f莫塊 240傳送過(guò)來(lái)的鏡像策略轉(zhuǎn)換信息對(duì)轉(zhuǎn)發(fā)子模塊251轉(zhuǎn)發(fā)的表項(xiàng)信息進(jìn)行斥企 查，如果鏡像策略轉(zhuǎn)換信息與表項(xiàng)信息一致則不做處理，否則根據(jù)鏡像轉(zhuǎn)換 信息修 文表項(xiàng)信息，保證系統(tǒng)鏡像的實(shí)時(shí)性。
OAM模塊210中的鏡像策略比如可以是時(shí)間段策略，在某個(gè)時(shí)間段內(nèi)執(zhí) 行鏡像操作，在某個(gè)時(shí)間段內(nèi)不執(zhí)行鏡像操作等等。考慮到時(shí)間的前后無(wú)限 性，可以通過(guò)OAM模塊210將用戶配置時(shí)間限制在某個(gè)時(shí)間范圍內(nèi)以便于 設(shè)備管理維護(hù)，例如控制在公元0年至公元3000年之間。
對(duì)應(yīng)于OAM模塊210中的時(shí)間段策略，策略管理模塊240可以管理一 時(shí)間輪詢計(jì)時(shí)器，并在輪詢計(jì)時(shí)器到時(shí)后檢查時(shí)間段策略，將檢查結(jié)果下發(fā) 給數(shù)據(jù)鏡^^莫塊。
上述鏡像信息中的鏡像規(guī)則，比如為一種端口規(guī)則，該端口規(guī)則規(guī)定從 端口 A鏡像到端口B;上述鏡像信息中的鏡像策略，比如為一種時(shí)間段策略，
該時(shí)間段策略規(guī)定，在某時(shí)間段范圍內(nèi)進(jìn)行報(bào)文鏡像處理；然后將鏡像規(guī)則 與鏡像策略進(jìn)行關(guān)聯(lián)處理，也即在某時(shí)間段范圍內(nèi)將端口 A的報(bào)文鏡像到端 口 B。考慮到時(shí)間的前后無(wú)限性，可以通過(guò)OAM才莫塊210將用戶配置的時(shí)間 限制在某個(gè)時(shí)間段內(nèi)以便于設(shè)備管理維護(hù)，例如控制在公元0年至公元3000 年之間。
對(duì)鏡像信息進(jìn)行檢查，比如檢查時(shí)間段策略是否正確(因?yàn)闀r(shí)間的無(wú)限 制性，可以通過(guò)OAM才艮據(jù)實(shí)際情況將用戶配置的時(shí)間限制在系統(tǒng)時(shí)間前后 1000年)，檢查鏡像規(guī)則是否正確(必須保證源數(shù)據(jù)的合法性和目的端口的 真實(shí)存在)，在時(shí)間段策略規(guī)定的時(shí)間段范圍內(nèi)進(jìn)行鏡像是否合法等等。如 果檢查通過(guò)并配置成功，則生成一個(gè)時(shí)間輪詢的定時(shí)器T1。
另夕卜，鏡像規(guī)則除了端口規(guī)則(將源端口的報(bào)文鏡像到目標(biāo)端口 )之外， 還可以是流規(guī)則或者其他規(guī)則。
本發(fā)明所涉及的硬件模塊包括主控單元、轉(zhuǎn)發(fā)單元、物理接口單元和交 換單元，其中主控單元完成OAM才莫塊210及支撐;f莫塊220的功能，負(fù)責(zé)接 收并檢查用戶配置、管理和維護(hù)鏡像信息并將鏡像信息下發(fā)給轉(zhuǎn)發(fā)單元，轉(zhuǎn) 發(fā)單元從物理接口單元接收和發(fā)送才艮文，交換單元完成"^艮文在各個(gè)不同端口 之間的交換。
圖3示出了本發(fā)明方法實(shí)施例的步驟示意圖，該方法實(shí)施例主要包括如 下步驟
步驟310, OAM模塊210接收用戶配置的鏡像信息，其中鏡像信息包括 鏡像策略、鏡像規(guī)則以及鏡像策略和鏡像規(guī)則的關(guān)聯(lián)，鏡像策略用于指示在 何種情況下執(zhí)行鏡像處理，鏡像規(guī)則用于指示如何進(jìn)行鏡像，鏡像策略與鏡 像規(guī)則的關(guān)聯(lián)表示在何種情況下如何進(jìn)行鏡像操作；
步驟320 ， OAM模塊210檢查鏡像信息是否正確，如果正確則轉(zhuǎn)步驟330, 否則返回步驟310，等待用戶重新配置鏡像信息并接收；
步驟330， OAM模塊210接收的鏡像信息由支撐模塊220管理并下發(fā)， 經(jīng)驅(qū)動(dòng)模塊230生成底層硬件能夠識(shí)別的表項(xiàng)信息后(修改轉(zhuǎn)發(fā)表的鏡像標(biāo)
志位)，鏡像轉(zhuǎn)發(fā)一莫塊250就是根據(jù)這個(gè)標(biāo)志位來(lái)決定是否鏡像的；
步驟340，鏡像轉(zhuǎn)發(fā)模塊250中的轉(zhuǎn)發(fā)子模塊251在轉(zhuǎn)發(fā)報(bào)文時(shí)，根據(jù) 該表項(xiàng)信息檢查報(bào)文的鏡像標(biāo)志位是否被置位，如果該鏡像標(biāo)志位已經(jīng)被置 位則通知鏡像子模塊252執(zhí)行報(bào)文鏡像，轉(zhuǎn)發(fā)子模塊251將報(bào)文和鏡像報(bào)文 轉(zhuǎn)發(fā)出去，如果該鏡像標(biāo)志位沒(méi)有被置位，則轉(zhuǎn)發(fā)子模塊251將報(bào)文轉(zhuǎn)發(fā)出 去；
步驟350，鏡像策略轉(zhuǎn)換時(shí)，策略管理才莫塊240生成鏡像策略轉(zhuǎn)換信息 通知鏡像轉(zhuǎn)發(fā)模塊250修改報(bào)文上的鏡像標(biāo)志位上的使能狀態(tài)；
步驟360，鏡像轉(zhuǎn)發(fā)模塊250中的轉(zhuǎn)發(fā)子模塊251按照轉(zhuǎn)換后的鏡像策 略轉(zhuǎn)發(fā)報(bào)文和/或鏡像報(bào)文，比如檢查到報(bào)文鏡像標(biāo)志位被置位，則表示應(yīng)該 對(duì)報(bào)文進(jìn)行鏡像處理，如果檢查到原本被置位的鏡像標(biāo)志位被去使能，則表 示不對(duì)報(bào)文進(jìn)行鏡像處理。
圖4示出了本發(fā)明在鏡像策略是一種時(shí)間段策略時(shí)的一具體應(yīng)用實(shí)例， 該應(yīng)用實(shí)例主要包括以下步驟
步驟410，接收用戶配置的鏡像信息，其中時(shí)間段策略為在每天的8點(diǎn) 到9點(diǎn)執(zhí)行鏡像操作；鏡像規(guī)則中規(guī)定源端口為端口A，目的端口為端口B; 根據(jù)時(shí)間段策略及鏡像規(guī)則可知，在每天的8點(diǎn)到9點(diǎn)，需要將端口 A的報(bào) 文鏡像到端口 B;
步驟415，根據(jù)鏡像信息生成底層硬件能夠識(shí)別的表項(xiàng)信息；
步驟420，通過(guò)一時(shí)間輪詢定時(shí)器T進(jìn)行計(jì)時(shí)，該輪詢定時(shí)器T的輪詢 時(shí)間為S秒，即該輪詢定時(shí)器T每過(guò)S秒就重新開(kāi)始計(jì)時(shí)；
步驟430，判斷系統(tǒng)當(dāng)前時(shí)刻t是否在8點(diǎn)到9點(diǎn)的時(shí)間范圍，如果當(dāng)前 時(shí)刻t不在該時(shí)間范圍內(nèi)，則轉(zhuǎn)步驟440，否則轉(zhuǎn)步驟450;
步驟440，判斷報(bào)文的鏡像標(biāo)志位的使能狀態(tài)是否與表項(xiàng)信息一致，是 則返回步驟430,否則轉(zhuǎn)步驟445;
'步驟445，生成鏡像策略轉(zhuǎn)換信息，并根據(jù)鏡像策略轉(zhuǎn)換信息修 文表項(xiàng) 信息，返回步驟430;
步驟450，判斷報(bào)文的鏡像標(biāo)志位的使能狀態(tài)，如果鏡^象標(biāo)志位沒(méi)有被 置位(也即當(dāng)前處于去使能狀態(tài))，則轉(zhuǎn)步驟452，否則轉(zhuǎn)步驟454;
步驟452，將報(bào)文的鏡像標(biāo)志位置位(也即使能該鏡像標(biāo)志位)，轉(zhuǎn)步 驟454;
步驟454，根據(jù)該鏡像標(biāo)志位將端口 A的報(bào)文鏡像到端口 B，從端口 A 發(fā)送才艮文，從端口 B發(fā)送銷/f象才艮文，返回步驟430。
本發(fā)明采用配置鏡像策略來(lái)實(shí)時(shí)控制報(bào)文鏡像，使得數(shù)據(jù)鏡像能夠根據(jù) 所設(shè)置的鏡像策略實(shí)時(shí)鏡像。突破了現(xiàn)有技術(shù)中只能通過(guò)手工配置、刪除鏡 像的局限，使得設(shè)備維護(hù)人員監(jiān)控和抓取網(wǎng)絡(luò)數(shù)據(jù)更加方便、隨意，節(jié)省了 網(wǎng)絡(luò)管理員的時(shí)間，同時(shí)也節(jié)省了存儲(chǔ)i殳備的空間，達(dá)到了節(jié)省人力和成本 目的。比如采用時(shí)間段策略來(lái)完成鏡像的自動(dòng)處理，由于時(shí)間段定時(shí)器的精 確性(控制在秒級(jí))，使得用戶抓取報(bào)文在時(shí)間上更加精確。
本發(fā)明提供了 一種通過(guò)鏡像策略來(lái)控制報(bào)文自動(dòng)鏡像的方法，實(shí)現(xiàn)了在 鏡像策略下自動(dòng)打開(kāi)或者關(guān)閉端口鏡像的功能，從而方便用戶自動(dòng)抓阜相應(yīng) 鏡像策略內(nèi)的報(bào)文，可廣泛應(yīng)用于數(shù)據(jù)通信領(lǐng)域中的路由器、交換機(jī)或者寬 帶接入服務(wù)器上。
雖然本發(fā)明所揭露的實(shí)施方式如上，但所述的內(nèi)容只是為了便于理解本 發(fā)明而采用的實(shí)施方式，并非用以限定本發(fā)明。任何本發(fā)明所屬技術(shù)領(lǐng)域內(nèi) 的技術(shù)人員，在不脫離本發(fā)明所揭露的精神和范圍的前提下，可以在實(shí)施的 形式上及細(xì)節(jié)上作任何的修改與變化，但本發(fā)明的專利保護(hù)范圍，仍須以所 附的權(quán)利要求書(shū)所界定的范圍為準(zhǔn)。
權(quán)利要求
1、一種報(bào)文自動(dòng)鏡像系統(tǒng)，其特征在于，包括操作與維護(hù)模塊、支撐模塊、驅(qū)動(dòng)模塊及鏡像轉(zhuǎn)發(fā)模塊，其中操作與維護(hù)模塊，用于接收包括鏡像策略及鏡像規(guī)則的鏡像信息，所述鏡像信息指示滿足所述鏡像策略時(shí)將符合所述鏡像規(guī)則的報(bào)文進(jìn)行鏡像操作；支撐模塊，與所述操作與維護(hù)模塊相連，用于轉(zhuǎn)發(fā)、管理及維護(hù)所述鏡像信息；驅(qū)動(dòng)模塊，與所述支撐模塊相連，用于接收所述鏡像信息，并根據(jù)所述鏡像信息生成底層硬件能夠識(shí)別的表項(xiàng)信息；及鏡像轉(zhuǎn)發(fā)模塊，與所述驅(qū)動(dòng)模塊相連，用于根據(jù)所述表項(xiàng)信息對(duì)所述報(bào)文進(jìn)行鏡像操作。
2、 如權(quán)利要求1所述的報(bào)文自動(dòng)鏡像系統(tǒng)，其特征在于所述鏡像策略包括時(shí)間段策略，所述時(shí)間段策略指示在某時(shí)間段執(zhí)行所 述鏡像操作；所述鏡像規(guī)則包括端口規(guī)則，所述端口規(guī)則指示將源端口的報(bào)文鏡像到 目的端口。
3、 如權(quán)利要求1所述的報(bào)文自動(dòng)鏡像系統(tǒng)，其特征在于所述鏡像轉(zhuǎn)發(fā)才莫塊，根據(jù)所述表項(xiàng)信息檢查所述:^艮文的鏡像標(biāo)志位是否 被置位，如果已經(jīng)^f皮置位則直接進(jìn)行所述鏡像操作，否則將所述標(biāo)志位置位 然后進(jìn)行所述鏡像操作。
4、 如權(quán)利要求1所述的報(bào)文自動(dòng)鏡像系統(tǒng)，其特征在于，該系統(tǒng)進(jìn)一步 包括策略管理才莫塊，與所述操作與維護(hù)模塊及鏡像轉(zhuǎn)發(fā)4莫塊相連，用于所述 鏡像策略發(fā)生轉(zhuǎn)換時(shí)生成鏡像策略轉(zhuǎn)換信息發(fā)送給所述鏡像轉(zhuǎn)發(fā)模塊，所述 鏡像轉(zhuǎn)發(fā)模塊根據(jù)所述鏡像策略轉(zhuǎn)換信息轉(zhuǎn)換所述鏡像操作。
5、 如權(quán)利要求4所述的報(bào)文自動(dòng)鏡像系統(tǒng)，其特征在于所述鏡像轉(zhuǎn)發(fā)模塊根據(jù)所述鏡像策略轉(zhuǎn)換信息，修改所述報(bào)文的鏡像標(biāo) 志位，轉(zhuǎn)換所述鏡像操作。
6、 一種報(bào)文自動(dòng)鏡像方法，其特征在于，包括如下步驟接收包括鏡像策略及鏡像規(guī)則的鏡像信息，所述鏡像信息指示滿足所述 鏡像策略時(shí)將符合所述鏡像規(guī)則的報(bào)文進(jìn)行鏡像操作；根據(jù)所述鏡像信息生成底層硬件能夠識(shí)別的表項(xiàng)信息；及根據(jù)所述表項(xiàng)信息對(duì)所述報(bào)文進(jìn)行鏡像操作。
7、 如權(quán)利要求1所述的方法，其特征在于根據(jù)所述表項(xiàng)信息對(duì)所述報(bào)文進(jìn)行鏡像操作的步驟，包括根據(jù)所述表項(xiàng) 信息檢查所述報(bào)文的鏡像標(biāo)志位是否被置位，如果已經(jīng)被置位則直接進(jìn)行所 述鏡像操作，否則將所述標(biāo)志位置位然后進(jìn)行所述鏡像操作。
8、 如權(quán)利要求l所述的方法，其特征在于所述鏡像策略包括時(shí)間段策略，所述時(shí)間段策略指示在某時(shí)間段執(zhí)行所 述鏡像操作；所述鏡像規(guī)則包括端口規(guī)則，所述端口規(guī)則指示將源端口的報(bào)文鏡像到 目的端口。
9、 如權(quán)利要求l所述的方法，其特征在于，該方法進(jìn)一步包括所述鏡像策略發(fā)生轉(zhuǎn)換時(shí)生成鏡像策略轉(zhuǎn)換信息，根據(jù)所述鏡像策略轉(zhuǎn) 換信息轉(zhuǎn)換所述鏡像操作。
10、 如權(quán)利要求9所述的方法，其特征在于根據(jù)所述鏡像策略轉(zhuǎn)換信息修改所述報(bào)文的鏡像標(biāo)志位，轉(zhuǎn)換所述鏡像 操作。
全文摘要
本發(fā)明公開(kāi)了一種報(bào)文自動(dòng)鏡像系統(tǒng)及方法，根據(jù)用戶的需要實(shí)現(xiàn)報(bào)文的自動(dòng)鏡像。該方法主要包括步驟接收包括鏡像策略及鏡像規(guī)則的鏡像信息，所述鏡像信息指示滿足所述鏡像策略時(shí)將符合所述鏡像規(guī)則的報(bào)文進(jìn)行鏡像操作；根據(jù)所述鏡像信息生成底層硬件能夠識(shí)別的表項(xiàng)信息；根據(jù)所述表項(xiàng)信息對(duì)所述報(bào)文進(jìn)行鏡像操作。本發(fā)明實(shí)現(xiàn)了報(bào)文的自動(dòng)鏡像處理，可廣泛應(yīng)用于數(shù)據(jù)通信領(lǐng)域中的路由器、交換機(jī)或者寬帶接入服務(wù)器上。
文檔編號(hào)H04L12/56GK101355503SQ20081014664
公開(kāi)日2009年1月28日 申請(qǐng)日期2008年9月3日 優(yōu)先權(quán)日2008年9月3日
發(fā)明者劉宗穎 申請(qǐng)人:中興通訊股份有限公司