CN106936737B - 基于网络设备的端口镜像实现方法及装置 - Google Patents

Abstract

本发明公开了一种基于网络设备的端口镜像实现方法及装置，该方法包括：获取所述网络设备的端口镜像源端口和端口镜像目的端口；根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同；若所述第一交换卡与所述第二交换卡不同，则根据所述端口与交换卡映射表确定所述第一交换卡与所述第二交换卡之间的级联交换卡；配置所述第一交换卡、所述第二交换卡和所述级联交换卡的端口镜像源端口和端口镜像目的端口。该方案可以实现跨交换卡的端口镜像功能。

Description

基于网络设备的端口镜像实现方法及装置

技术领域

本发明涉及通信技术领域，尤指一种基于网络设备的端口镜像实现方法及装置。

背景技术

端口镜像，又称本地交换接口分析器(Local Switched Port Analyzer，SPAN)，用户可以利用该功能将指定端口的报文复制到本地另一个连接有网络监测设备的端口，进行网络监控与故障排除。

远程端口镜像，又称为远程(Remote Local Switched Port Analyzer，SPANRSPAN)，是端口镜像的扩展，远程端口镜像突破了源端口和目的端口必须在同一台网络设备上的限制，使源端口和目的端口之间可以跨越多个网络设备，用户可以在中心机房通过分析仪观测远端镜像端口的数据报文。

目前，为扩展网络设备端口容量而采用的多交换卡级联的设计，很多低成本的交换卡没有远程端口镜像的功能，在该网络设备中无法实现跨交换卡的端口镜像功能，影响网络设备在运行时的网络监控以及出现故障后的排查。

发明内容

本发明实施例提供一种基于网络设备的端口镜像实现方法及装置，用以解决现有技术中存在的在网络设备中无法实现跨交换卡的端口镜像功能，影响网络设备在运行时的网络监控以及出现故障后的排查的问题。

根据本发明实施例，提供一种基于网络设备的端口镜像实现方法，所述网络设备包括至少三张交换卡，所述方法包括：

获取所述网络设备的端口镜像源端口和端口镜像目的端口；

根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同；

若所述第一交换卡与所述第二交换卡不同，则根据所述端口与交换卡映射表确定所述第一交换卡与所述第二交换卡之间的级联交换卡；

配置所述第一交换卡、所述第二交换卡和所述级联交换卡的端口镜像源端口和端口镜像目的端口。

具体的，根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同，具体包括：

从所述端口与交换卡映射表中查找所述网络设备的端口镜像源端口对应的交换卡标识，得到所述第一交换卡的标识；

从所述端口与交换卡映射表中查找所述网络设备的端口镜像目的端口对应的交换卡标识，得到所述第二交换卡的标识；

若所述第一交换卡的标识和所述第二交换卡的标识相同，则确定所述第一交换卡与所述第二交换卡相同；

若所述第一交换卡的标识和所述第二交换卡的标识不同，则确定所述第一交换卡与所述第二交换卡不同。

具体的，配置所述第一交换卡、所述第二交换卡和所述级联交换卡的端口镜像源端口和端口镜像目的端口，具体包括：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第二交换卡的入端口配置为所述第二交换卡的端口镜像源端口，将所述第二交换卡的出端口配置为所述第二交换卡的端口镜像目的端口，所述第二交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口；

将所述级联交换卡的入端口配置为所述级联交换卡的端口镜像源端口，将所述级联交换卡的出端口配置为所述级联交换卡的端口镜像目的端口。

可选的，还包括：

若所述第一交换卡与所述第二交换卡相同，则配置所述第一交换卡的端口镜像源端口和端口镜像目的端口。

具体的，配置所述第一交换卡的端口镜像源端口和端口镜像目的端口，具体包括：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口。

根据本发明实施例，还提供一种基于网络设备的端口镜像实现装置，所述网络设备包括至少三张交换卡，所述装置包括：

获取模块，用于获取所述网络设备的端口镜像源端口和端口镜像目的端口；

第一确定模块，用于根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同；

第二确定模块，用于若所述第一交换卡与所述第二交换卡不同，则根据所述端口与交换卡映射表确定所述第一交换卡与所述第二交换卡之间的级联交换卡；

配置模块，用于配置所述第一交换卡、所述第二交换卡和所述级联交换卡的端口镜像源端口和端口镜像目的端口。

具体的，所述第一确定模块，具体用于：

从所述端口与交换卡映射表中查找所述网络设备的端口镜像源端口对应的交换卡标识，得到所述第一交换卡的标识；

从所述端口与交换卡映射表中查找所述网络设备的端口镜像目的端口对应的交换卡标识，得到所述第二交换卡的标识；

若所述第一交换卡的标识和所述第二交换卡的标识相同，则确定所述第一交换卡与所述第二交换卡相同；

若所述第一交换卡的标识和所述第二交换卡的标识不同，则确定所述第一交换卡与所述第二交换卡不同。

具体的，所述配置模块，具体用于：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第二交换卡的入端口配置为所述第二交换卡的端口镜像源端口，将所述第二交换卡的出端口配置为所述第二交换卡的端口镜像目的端口，所述第二交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口；

将所述级联交换卡的入端口配置为所述级联交换卡的端口镜像源端口，将所述级联交换卡的出端口配置为所述级联交换卡的端口镜像目的端口。

可选的，所述配置模块，还用于：

若所述第一交换卡与所述第二交换卡相同，则配置所述第一交换卡的端口镜像源端口和端口镜像目的端口。

具体的，所述配置模块，具体用于：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口。

本发明有益效果如下：

本发明实施例提供一种基于网络设备的端口镜像实现方法及装置，获取所述网络设备的端口镜像源端口和端口镜像目的端口；根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同；若所述第一交换卡与所述第二交换卡不同，则根据所述端口与交换卡映射表确定所述第一交换卡与所述第二交换卡之间的级联交换卡；配置所述第一交换卡、所述第二交换卡和所述级联交换卡的端口镜像源端口和端口镜像目的端口。该方案中，通过配置网络设备的端口镜像源端口所在的第一交换卡、网络设备的端口镜像目的端口所属的第二交换卡以及第一交换卡与第二交换卡之间的级联交换卡，可以实现跨交换卡的端口镜像功能，保障网络设备在运行时的网络监控以及出现故障后的排查。

附图说明

图1为本发明实施例中基于网络设备的端口镜像实现方法的流程图；

图2为本发明实施例中S12的流程图；

图3为本发明实施例中S14的流程图；

图4为本发明实施例中基于网络设备的端口镜像实现装置的结构示意图。

具体实施方式

针对现有技术中存在的的在网络设备中无法实现跨交换卡的端口镜像功能，影响网络设备在运行时的网络监控以及出现故障后的排查的问题，本发明实施例提供一种基于网络设备的端口镜像实现方法，网络设备包括至少三张交换卡。需要说明的是，网络设备可以分为分布式的网络设备和集中式的网络设备，由于本发明实施例中网络设备中至少三张交换卡采用级联的形式连接，因此，包括至少三张交换卡的网络设备为集中式的网络设备。该方法的流程如图1所示，执行步骤如下：

S11：获取网络设备的端口镜像源端口和端口镜像目的端口。

通常，用户在使用网络设备的端口镜像功能时，会指定端口镜像源端口和端口镜像目的端口，此时，网络设备可以获取到获取网络设备的端口镜像源端口和端口镜像目的端口。

S12：根据端口与交换卡映射表确定网络设备的端口镜像源端口所属的第一交换卡与网络设备的端口镜像目的端口所属的第二交换卡是否相同。

网络设备中可能会存在多张交换卡，而每个卡有两个端口，为了便于维护和获知端口与交换卡的对应关系，可以预先建立端口与交换卡映射表。

若将网络设备的端口镜像源端口所属的交换卡定义为第一交换卡，将网络设备的端口镜像目的端口所属的交换卡定义为第二交换卡，那么，可以根据端口与交换卡映射表确定第一交换卡与第二交换卡是否相同。

S13：若第一交换卡与第二交换卡不同，则根据端口与交换卡映射表确定第一交换卡与第二交换卡之间的级联交换卡。

如果第一交换卡与第二交换卡不同，为了使报文能够从第一交换卡的端口传输到第二交换卡的端口，中间可能存在级联交换卡，级联交换卡也可以根据端口与交换卡映射表确定。

S14：配置第一交换卡、第二交换卡和级联交换卡的端口镜像源端口和端口镜像目的端口。

由于配置了第一交换卡、第二交换卡和级联交换卡之中每个交换卡的端口镜像源端口和端口镜像目的端口，因此，后续在进行跨交换卡的端口镜像时，镜像报文可以在每个交换卡的端口镜像源端口转入，从端口镜像目的端口转出，从而实现跨交换卡的端口镜像功能。

该方案中，通过配置网络设备的端口镜像源端口所在的第一交换卡、网络设备的端口镜像目的端口所属的第二交换卡以及第一交换卡与第二交换卡之间的级联交换卡，可以实现跨交换卡的端口镜像功能，保障网络设备在运行时的网络监控以及出现故障后的排查。

具体的，上述S12中的根据端口与交换卡映射表确定网络设备的端口镜像源端口所属的第一交换卡与网络设备的端口镜像目的端口所属的第二交换卡是否相同的实现过程，如图2所示，具体包括：

S121：从端口与交换卡映射表中查找网络设备的端口镜像源端口对应的交换卡标识，得到第一交换卡的标识。

S122：从端口与交换卡映射表中查找网络设备的端口镜像目的端口对应的交换卡标识，得到第二交换卡的标识。

S123：判断第一交换卡的标识与第二交换卡的标识是否相同，若第一交换卡的标识和第二交换卡的标识相同，则执行S124；若第一交换卡的标识和第二交换卡的标识不同，则执行S125。

S124：确定第一交换卡与第二交换卡相同。

S125：确定第一交换卡与第二交换卡不同。

下面以一个实例进行说明。假设，端口与交换卡映射表如表1所示，若网络设备的端口镜像源端口为0，网络设备的端口镜像目的端口为5，由于端口0所属的交换卡为1，端口5所属的交换卡为3，因此可以确定端口0与端口5所属的交换卡不同。

端口	交换卡
			0	1
5	3
			1	1
2	2
			3	2
4	3

表1

具体的，上述S14中的配置第一交换卡、第二交换卡和级联交换卡的端口镜像源端口和端口镜像目的端口的实现方式，如图3所示，具体包括：

S141：将第一交换卡的入端口配置为第一交换卡的端口镜像源端口，将第一交换卡的出端口配置为第一交换卡的端口镜像目的端口，第一交换卡的端口镜像源端口是网络设备的端口镜像源端口。

S142：将第二交换卡的入端口配置为第二交换卡的端口镜像源端口，将第二交换卡的出端口配置为第二交换卡的端口镜像目的端口，第二交换卡的端口镜像目的端口是网络设备的端口镜像目的端口。

S143：将级联交换卡的入端口配置为级联交换卡的端口镜像源端口，将级联交换卡的出端口配置为级联交换卡的端口镜像目的端口。

下面举例说明配置后的结果，具体参见表2所示：

端口	交换卡	端口镜像功能
			0	1	端口镜像源端口
5	3	端口镜像目的端口
			1	1	端口镜像目的端口
2	2	端口镜像源端口
			3	2	端口镜像目的端口
4	3	端口镜像源端口

表2

通过上述步骤，就可以确定第一交换卡、第二交换卡和级联交换卡的端口镜像源端口和端口镜像目的端口，后续在进行跨交换卡的端口镜像时，可以根据上述配置过程转发报文。需要说明的是，上述步骤并没有先后执行顺序的差异。

可选的，上述方法还包括：若第一交换卡与第二交换卡相同，则配置第一交换卡的端口镜像源端口和端口镜像目的端口。具体实现过程为：将第一交换卡的入端口配置为第一交换卡的端口镜像源端口，第一交换卡的端口镜像源端口是网络设备的端口镜像源端口；将第一交换卡的出端口配置为第一交换卡的端口镜像目的端口，第一交换卡的端口镜像目的端口是网络设备的端口镜像目的端口。

由于第一交换卡与第二交换卡相同，因此，只需要配置第一交换卡的端口镜像源端口和端口镜像目的端口，后续就可以实现报文的端口镜像。

基于同一发明构思，本发明实施例提供一种基于网络设备的端口镜像实现装置，网络设备包括至少三张交换卡，该装置的结构如图4所示，包括：

获取模块41，用于获取网络设备的端口镜像源端口和端口镜像目的端口；

第一确定模块42，用于根据端口与交换卡映射表确定网络设备的端口镜像源端口所属的第一交换卡与网络设备的端口镜像目的端口所属的第二交换卡是否相同；

第二确定模块43，用于若第一交换卡与第二交换卡不同，则根据端口与交换卡映射表确定第一交换卡与第二交换卡之间的级联交换卡；

配置模块44，用于配置第一交换卡、第二交换卡和级联交换卡的端口镜像源端口和端口镜像目的端口。

该方案中，通过配置网络设备的端口镜像源端口所在的第一交换卡、网络设备的端口镜像目的端口所属的第二交换卡以及第一交换卡与第二交换卡之间的级联交换卡，可以实现跨交换卡的端口镜像功能，保障网络设备在运行时的网络监控以及出现故障后的排查。

具体的，第一确定模块42，具体用于：

从端口与交换卡映射表中查找网络设备的端口镜像源端口对应的交换卡标识，得到第一交换卡的标识；

从端口与交换卡映射表中查找网络设备的端口镜像目的端口对应的交换卡标识，得到第二交换卡的标识；

若第一交换卡的标识和第二交换卡的标识相同，则确定第一交换卡与第二交换卡相同；

若第一交换卡的标识和第二交换卡的标识不同，则确定第一交换卡与第二交换卡不同。

具体的，配置模块44，具体用于：

将第一交换卡的入端口配置为第一交换卡的端口镜像源端口，将第一交换卡的出端口配置为第一交换卡的端口镜像目的端口，第一交换卡的端口镜像源端口是网络设备的端口镜像源端口；

将第二交换卡的入端口配置为第二交换卡的端口镜像源端口，将第二交换卡的出端口配置为第二交换卡的端口镜像目的端口，第二交换卡的端口镜像目的端口是网络设备的端口镜像目的端口；

将级联交换卡的入端口配置为级联交换卡的端口镜像源端口，将级联交换卡的出端口配置为级联交换卡的端口镜像目的端口。

可选的，配置模块44，还用于：

若第一交换卡与第二交换卡相同，则配置第一交换卡的端口镜像源端口和端口镜像目的端口。

具体的，配置模块44，具体用于：

将第一交换卡的入端口配置为第一交换卡的端口镜像源端口，第一交换卡的端口镜像源端口是网络设备的端口镜像源端口；

将第一交换卡的出端口配置为第一交换卡的端口镜像目的端口，第一交换卡的端口镜像目的端口是网络设备的端口镜像目的端口。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的可选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种基于网络设备的端口镜像实现方法，所述网络设备包括至少三张交换卡，其特征在于，所述方法包括：

获取所述网络设备的端口镜像源端口和端口镜像目的端口；

根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同；

若所述第一交换卡与所述第二交换卡不同，则根据所述端口与交换卡映射表确定所述第一交换卡与所述第二交换卡之间的级联交换卡；

配置所述第一交换卡、所述第二交换卡和所述级联交换卡的端口镜像源端口和端口镜像目的端口，具体包括：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第二交换卡的入端口配置为所述第二交换卡的端口镜像源端口，将所述第二交换卡的出端口配置为所述第二交换卡的端口镜像目的端口，所述第二交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口；

将所述级联交换卡的入端口配置为所述级联交换卡的端口镜像源端口，将所述级联交换卡的出端口配置为所述级联交换卡的端口镜像目的端口。

2.如权利要求1所述的方法，其特征在于，根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同，具体包括：

从所述端口与交换卡映射表中查找所述网络设备的端口镜像源端口对应的交换卡标识，得到所述第一交换卡的标识；

从所述端口与交换卡映射表中查找所述网络设备的端口镜像目的端口对应的交换卡标识，得到所述第二交换卡的标识；

若所述第一交换卡的标识和所述第二交换卡的标识相同，则确定所述第一交换卡与所述第二交换卡相同；

若所述第一交换卡的标识和所述第二交换卡的标识不同，则确定所述第一交换卡与所述第二交换卡不同。

3.如权利要求1-2任一所述的方法，其特征在于，还包括：

若所述第一交换卡与所述第二交换卡相同，则配置所述第一交换卡的端口镜像源端口和端口镜像目的端口。

4.如权利要求3所述的方法，其特征在于，配置所述第一交换卡的端口镜像源端口和端口镜像目的端口，具体包括：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口。

5.一种基于网络设备的端口镜像实现装置，所述网络设备包括至少三张交换卡，其特征在于，所述装置包括：

获取模块，用于获取所述网络设备的端口镜像源端口和端口镜像目的端口；

第一确定模块，用于根据端口与交换卡映射表确定所述网络设备的端口镜像源端口所属的第一交换卡与所述网络设备的端口镜像目的端口所属的第二交换卡是否相同；

第二确定模块，用于若所述第一交换卡与所述第二交换卡不同，则根据所述端口与交换卡映射表确定所述第一交换卡与所述第二交换卡之间的级联交换卡；

配置模块，用于配置所述第一交换卡、所述第二交换卡和所述级联交换卡的端口镜像源端口和端口镜像目的端口，具体用于：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第二交换卡的入端口配置为所述第二交换卡的端口镜像源端口，将所述第二交换卡的出端口配置为所述第二交换卡的端口镜像目的端口，所述第二交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口；

将所述级联交换卡的入端口配置为所述级联交换卡的端口镜像源端口，将所述级联交换卡的出端口配置为所述级联交换卡的端口镜像目的端口。

6.如权利要求5所述的装置，其特征在于，所述第一确定模块，具体用于：

从所述端口与交换卡映射表中查找所述网络设备的端口镜像源端口对应的交换卡标识，得到所述第一交换卡的标识；

从所述端口与交换卡映射表中查找所述网络设备的端口镜像目的端口对应的交换卡标识，得到所述第二交换卡的标识；

若所述第一交换卡的标识和所述第二交换卡的标识相同，则确定所述第一交换卡与所述第二交换卡相同；

若所述第一交换卡的标识和所述第二交换卡的标识不同，则确定所述第一交换卡与所述第二交换卡不同。

7.如权利要求5-6任一所述的装置，其特征在于，所述配置模块，还用于：

若所述第一交换卡与所述第二交换卡相同，则配置所述第一交换卡的端口镜像源端口和端口镜像目的端口。

8.如权利要求7所述的装置，其特征在于，所述配置模块，具体用于：

将所述第一交换卡的入端口配置为所述第一交换卡的端口镜像源端口，所述第一交换卡的端口镜像源端口是所述网络设备的端口镜像源端口；

将所述第一交换卡的出端口配置为所述第一交换卡的端口镜像目的端口，所述第一交换卡的端口镜像目的端口是所述网络设备的端口镜像目的端口。

Images