CN117812170A - 数据包处理方法、镜像服务器、网络设备及系统 - Google Patents

Abstract

本发明公开了一种数据包处理方法、镜像服务器、网络设备及系统，该方法包括：获取与镜像服务器具有对应关系的网络设备镜像的第一报文；判断第一报文对应的TTL值是否为预设值；若是，则组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。由此实现了在不升级替换网络设备的情况下，解决网络设备处理TTL值为预设值时，回复第二报文的瓶颈。

Description

数据包处理方法、镜像服务器、网络设备及系统

技术领域

本发明涉及通信技术领域，具体涉及一种数据包处理方法、镜像服务器、网络设备及系统。

背景技术

目前运营商在排除网络故障时候，使用tracert工具跟踪网络路由路径，路由跟踪原理是网络设备收到TTL＝1的IP报文时将TTL减1，丢弃并且向源IP回复ICMP TTL超时报文；客户端收到ICMP超时报文，记录ICMP报文源IP(网络设备的IP)。

当网络设备收到大量TTL＝1的报文时，如果针对每个报文都回复ICMP超时报文，将给网络设备带来很大的负载。此种情况下，网络设备供应商通常会限制ICMP回复的并发速率，以降低设备负载。当超过并发速率，网络设备会丢弃不回复ICMP，导致路由跟踪无法显示该跳。解决路由跟踪无法显示的问题，传统方法是升级网络设备。但是，采用更高级的设备进行替换需要中断服务进行割接，且TTL超时报文数量太大，升级网络设备也没法处理。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的数据包处理方法、镜像服务器、网络设备及系统。

根据本发明实施例的一个方面，提供了一种数据包处理方法，方法应用于镜像服务器，方法包括：

获取与镜像服务器具有对应关系的网络设备镜像的第一报文；

判断第一报文对应的TTL值是否为预设值；

若是，则组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。

根据本发明实施例的另一方面，提供了一种数据包处理方法，方法应用于网络设备，方法包括：

获取第一报文，将所获取的第一报文镜像至与网络设备具有对应关系的镜像服务器；

判断第一报文对应的TTL值是否为预设值；

若第一报文对应的TTL值为预设值，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP；

若第一报文对应的TTL值不为预设值，则向第一报文对应的第二目的IP转发第一报文。

根据本发明实施例的另一方面，提供了一种镜像服务器，包括：

获取模块，适于获取与所述镜像服务器具有对应关系的网络设备镜像的第一报文；

第一判断模块，适于判断所述第一报文对应的TTL值是否为预设值；

处理模块，适于若所述第一报文对应的TTL值为预设值，则组装第二报文，将所述第二报文返回至具有所述第一报文对应的第一源IP的客户端，以供所述客户端根据返回的第二报文记录第二源IP，其中，所述第二报文对应的第二源IP为镜像所述第一报文的网络设备IP。

根据本发明实施例的另一方面，提供了一种网络设备，包括：

镜像模块，适于获取第一报文，将所获取的第一报文镜像至与所述网络设备具有对应关系的镜像服务器；

第一判断模块，适于判断所述第一报文对应的TTL值是否为预设值；

处理模块，适于若所述第一报文对应的TTL值为预设值，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将所述第二报文返回至具有所述第一报文对应的第一源IP的客户端，以供所述客户端根据返回的第二报文记录第二源IP，其中，所述第二报文对应的第二源IP为镜像所述第一报文的网络设备IP；

若所述第一报文对应的TTL值不为预设值，则向所述第一报文对应的第二目的IP转发所述第一报文。

根据本发明实施例的另一方面，提供了一种数据包处理系统，包括：上述镜像服务器、上述网络设备及客户端。

根据本发明实施例的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，处理器、存储器和通信接口通过通信总线完成相互间的通信；

存储器用于存放至少一可执行指令，可执行指令使处理器执行上述数据包处理方法对应的操作。

根据本发明实施例的再一方面，提供了一种计算机存储介质，存储介质中存储有至少一可执行指令，可执行指令使处理器执行如上述数据包处理方法对应的操作。

根据本发明上述实施例提供的方案，获取与镜像服务器具有对应关系的网络设备镜像的第一报文；判断第一报文对应的TTL值是否为预设值；若是，则组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。由此实现了在不升级替换网络设备的情况下，解决网络设备处理TTL值为预设值时，回复第二报文的瓶颈。

上述说明仅是本发明实施例技术方案的概述，为了能够更清楚了解本发明实施例的技术手段，而可依照说明书的内容予以实施，并且为了让本发明实施例的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明实施例的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明实施例的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提供的数据包处理方法流程图；

图2示出了本发明实施例提供的数据包处理方法的流程图；

图3A示出了本发明实施例提供的数据包处理方法的信令图；

图3B示出了本发明实施例提供的数据包处理的网络拓扑图；

图4示出了本发明实施例提供的镜像服务器的结构示意图；

图5示出了本发明实施例提供的网络设备的结构示意图；

图6示出了本发明实施例提供的计算设备的结构示意图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

图1示出了本发明实施例提供的数据包处理方法的流程图。该方法应用于镜像服务器，如图1所示，该方法包括以下步骤：

步骤S101，获取与镜像服务器具有对应关系的网络设备镜像的第一报文。

具体地，本实施例提供的数据包处理方法由镜像服务器执行，镜像服务器与网络设备存在对应关系，例如，每个网络设备对应着一个镜像服务器，或者多个网络设备对应的一个镜像服务器，这里不做具体限定。

为了在不升级网络设备的情况下，解决网络设备处理TTL＝预设值时回复报文的瓶颈，网络设备会将所有的第一报文镜像给与其存在对应关系的镜像服务器，也就是说，镜像服务器会接收由与其存在对应关系的网络设备镜像的第一报文，其中，第一报文为ICMP报文。第一报文中会携带有发送该报文的第一源IP，表明该第一报文是由谁发送的。

步骤S102，判断第一报文对应的TTL值是否为预设值，若是，则执行步骤S103。

在获取到镜像的第一报文后，判断第一报文对应的TTL值是否为预设值，其中，TTL值对应的预设值为1。即，判断第一报文对应的TTL值是否等于1，如果为预设值，需要跳转执行步骤S103；如果不为预设值，则忽略该第一报文，不做任何处理。

步骤S103，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。

在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。即，镜像服务器是帮助镜像第一报文的网络设备进行回复。镜像服务器是伪装镜像第一报文的网络设备的IP，向第一报文的第一源IP发送第二报文。

其中，该第二报文为ICMP超时报文，组装的第二报文包括：第二报文类型、第二报文附带数据、第二报文对应的第二源IP、第二报文对应的第一目的IP。例如，第二报文类型可以为11，第二报文附带数据为第一报文中原始数据；第二报文对应的第一目的IP为第一报文对应的第一源IP，第二报文对应的第一目的IP表明第二报文最终的接收方，第二报文对应的第二源IP表明第二报文是由谁发送的，即第二报文的来源方。

需要说明的是，在将第二报文返回至具有第一报文对应的第一源IP的客户端时，可能是通过中间设备进行转发的，例如，网络设备是出口路由，需经过核心路由将第二报文转发给第一源IP对应的客户端。

在本发明一种可选实施方式中，在组装第二报文之前，方法还包括：

判断由网络设备镜像的TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率；若是，则组装第二报文；若否，则对镜像的第一报文不做处理。

具体地，在判断出第一报文对应的TTL值为预设值的情况下，在镜像服务器组装第二报文之前，判断由网络设备镜像的TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率，其中，预设报文回复并发速率限定了网络设备回复第一报文的并发速率，具体数值可以根据实际经验而设定，超过该预设报文回复并发速率，则认为超出网络设备的处理能力，认为需要镜像服务器帮助网络设备回复，此时会组装第二报文；未超过该预设报文回复并发速率，则认为网络设备有相应的处理能力，认为不需要镜像服务器帮助网络设备回复，则忽略，对镜像的第一报文不做处理。

具体地，在镜像服务器上运行有一个回复软件，该回复软件可以帮助网络设备进行回复。

根据本发明上述实施例提供的方案，获取与镜像服务器具有对应关系的网络设备镜像的第一报文；判断第一报文对应的TTL值是否为预设值；若是，则组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。由此实现了在不升级替换网络设备的情况下，解决网络设备处理TTL值为预设值时，回复第二报文的瓶颈。

图2示出了本发明实施例提供的数据包处理方法的流程图。该方法应用于网络设备，如图2所示，该方法包括以下步骤：

步骤S201，获取第一报文，将所获取的第一报文镜像至与网络设备具有对应关系的镜像服务器。

本实施例提供的数据包处理方法由网络设备执行，镜像服务器与网络设备存在对应关系，例如，每个网络设备对应着一个镜像服务器，或者多个网络设备对应的一个镜像服务器，这里不做具体限定。

具体地，获取第一报文，第一报文为ICMP报文，第一报文中携带有TTL值，在获取到第一报文之后，将所获取的第一报文镜像至与网络设备具有对应关系的镜像服务器，以便于镜像服务器确定是否帮助网络设备回复。

步骤S202，判断第一报文对应的TTL值是否为预设值；若是，则执行步骤S203；若否，则执行步骤S204。

在获取到第一报文后，判断第一报文对应的TTL值是否为预设值，其中，TTL值对应的预设值为1。即，判断第一报文对应的TTL值是否等于1，如果为预设值，需要跳转执行步骤S203；如果不为预设值，则需要跳转执行步骤S204。

步骤S203，对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。

在判断出TTL值为预设值的情况下，不对第一报文做处理，而是由镜像服务器对第一进行处理，镜像服务器处理过程可以参见图1所示实施例相应步骤，这里不再赘述。

步骤S204，向第一报文对应的第二目的IP转发第一报文。

在判断出TTL值不是预设值的情况下，向第一报文对应的第二目的IP转发第一报文，例如，第二目的IP对应着目的服务器，则网络设备将第一报文转发给第二目的IP对应的目的服务器，目的服务器正常响应该第一报文。

在本发明一种可选实施方式中，在判断第一报文对应的TTL值是否为预设值之前，方法还包括：

判断TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率；

若TTL值为预设值的第一报文的数量小于预设报文回复并发速率，则当第一报文对应的TTL值为预设值时，向第一报文对应的第一源IP返回第三报文，其中，第三报文对应的第三源IP为网络设备IP；

若TTL值为预设值的第一报文的数量大于或等于预设报文回复并发速率，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。

为了有效利用网络设备的资源，这里会先判断TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率，其中，预设报文回复并发速率限定了网络设备回复第一报文的并发速率，具体数值可以根据实际经验而设定，超过该预设报文回复并发速率，则认为超出网络设备的处理能力；未超过该预设报文回复并发速率，则认为网络设备有相应的处理能力。

因此，若TTL值为预设值的第一报文的数量小于预设报文回复并发速率，则当第一报文对应的TTL值为预设值时，向第一报文对应的第一源IP返回第三报文，其中，第三报文对应的第三源IP为网络设备IP，第三报文为ICMP超时报文，第三源IP表明第三报文的发送方是谁；

若TTL值为预设值的第一报文的数量大于或等于预设报文回复并发速率，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP，镜像服务器处理过程可以参见图1所示实施例相应步骤，这里不再赘述。

根据本发明上述实施例提供的方案，实现了在不升级替换网络设备的情况下，解决网络设备处理TTL值为预设值时，回复第二报文的瓶颈。

图3A示出了本发明实施例提供的数据包处理方法的信令图，图3B示出了本发明实施例提供的数据包处理的网络拓扑图。

在图3B中，数据包处理组网主要涉及PC(IP为：172.10.100.33)，核心路由(IP为：172.10.0.1)，出口路由(IP为：172.10.0.10、172.10.0.20、172.10.0.30)，镜像服务器(IP为：172.10.0.31)，其中，出口路由(IP为：172.10.0.30)对应的镜像服务器，其他出口路由对应的镜像服务器并未示出。

在现有技术中，[1]PC 172.10.100.33跟踪公网IP 1.1.1.1经过核心路由172.10.0.1后无法显示下一跳路由，无法判断用户走那个路由出口出公网。[2]登陆出口路由排查，路由器172.10.0.30发现当前设备收到的ICMP TTL＝1报文太多，超过当前设备IP模块并行处理ICMP TTL＝1报文的速率限制，进而产生丢弃，导致无法回应，从而需要联系路由厂家，建议升级更高性能设备。

[3]本发明提供的办法就是出口路由器接一台镜像服务器，并且把上行流量镜像给这台镜像服务器；镜像服务器上运行一个ICMP超时回复软件，软件工作原理是，当监听到TTL＝1的ICMP报文，伪装路由器的IP向报文的源IP发送ICMP超时报文，帮网络设备回复，以达到替出口路由处理大量TTL＝1ICMP报文的目的，解决因出口路由性能限制导致tracert工具路径显示异常的问题。

图3A为具体实行过程，为了简化模型，将核心路由当作第1跳、出口路由当作第2跳、目的服务器当作第3跳：

[01]PC(172.10.100.33)执行“tracert–d 1.1.1.1”时，首先发送“TTL＝1、目的IP＝1.1.1.1”的ICMP报文。

[02]核心路由(172.10.0.1)接收到“TTL＝1、目的IP＝1.1.1.1”的ICMP报文后，将TTL-1＝0；核心路由丢弃“TTL＝0、目的IP＝1.1.1.1”的ICMP报文，并向PC回复一个“源IP＝172.10.0.1”的ICMP超时报文(ICMP Time Exceeded)，其中，源IP＝172.10.0.1表示ICMP超时报文的发送方；PC接收到该ICMP超时报文后，显示第1跳为“172.10.0.1”。

[03]PC发送“TTL＝2、目的IP＝1.1.1.1”的ICMP报文。

[04]核心路由接收到“TTL＝2、目的IP＝1.1.1.1”的ICMP报文后，将TTL-1＝1；然后将该ICMP报文转发给出口路由(172.10.0.30)。

[05]出口路由会将所有ICMP报文镜像都给镜像服务器；出口路由接收到“TTL＝1、目的IP＝1.1.1.1”的ICMP报文，就将该ICMP报文镜像给镜像服务器(172.10.0.31)。

[06]若出口路由未超过ICMP回复的并发速率限制：接收到“TTL＝1、目的IP＝1.1.1.1”后，将TTL-1＝0；出口路由丢弃“TTL＝0、目的IP＝1.1.1.1”的ICMP报文，并向PC回复一个“源IP＝172.10.0.30”的ICMP超时报文；若出口路由超过ICMP回复的并发速率限制：对“TTL＝1、目的IP＝1.1.1.1”的ICMP报文不做处理。

[07]镜像服务器接收到“TTL＝1、目的IP＝1.1.1.1”的ICMP报文，伪造出口路由的IP，向PC发送一个“源IP＝172.10.0.30”的ICMP超时报文。经过[06]、[07]后，PC会收到一个或多个“源IP＝172.10.0.30”的ICMP超时报文，并显示第2跳为“172.10.0.30”。

[08]PC发送“TTL＝3、目的IP＝1.1.1.1”的ICMP报文。

[09]核心路由接收到“TTL＝3、目的IP＝1.1.1.1”的ICMP报文后，将TTL-1＝2；然后将该ICMP报文转发给出口路由。

[10]出口路由接收到“TTL＝2、目的IP＝1.1.1.1”的ICMP报文后，将TTL-1＝1；然后将该ICMP报文转发给目的服务器(1.1.1.1)。

[11]目的服务器接收到“TTL＝1、目的IP＝1.1.1.1”的ICMP报文后，向PC响应一个正常的ICMP Reply包；PC接收到该Reply包后显示第3跳为“1.1.1.1”，路由跟踪完成。

根据本发明上述实施例提供的方案，实现了在不升级替换网络设备的情况下，解决网络设备处理TTL值为预设值时，回复第二报文的瓶颈。

图4示出了本发明实施例提供的镜像服务器的结构示意图。如图4所示，该镜像服务器包括：获取模块401、第一判断模块402、处理模块403。

获取模块401，适于获取与镜像服务器具有对应关系的网络设备镜像的第一报文；

第一判断模块402，适于判断第一报文对应的TTL值是否为预设值；

处理模块403，适于若第一报文对应的TTL值为预设值，则组装第二报文，将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。

可选地，装置还包括：第二判断模块，适于判断由网络设备镜像的TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率；

处理模块进一步适于：若由网络设备镜像的TTL值为预设值的第一报文的数量大于或等于预设报文回复并发速率，则组装第二报文；若否，则对镜像的第一报文不做处理。

可选地，第二报文包括：第二报文类型、第二报文附带数据、第二报文对应的第二源IP、第二报文对应的第一目的IP。

可选地，第二报文附带数据为第一报文中原始数据；第二报文对应的第一目的IP为第一报文对应的第一源IP。

可选地，TTL值对应的预设值为1。

根据本发明上述实施例提供的方案，实现了在不升级替换网络设备的情况下，解决网络设备处理TTL值为预设值时，回复第二报文的瓶颈。

图5示出了本发明实施例提供的网络设备的结构示意图。如图5所示，该网络设备包括：镜像模块501、第一判断模块502、处理模块503。

镜像模块501，适于获取第一报文，将所获取的第一报文镜像至与网络设备具有对应关系的镜像服务器；

第一判断模块502，适于判断第一报文对应的TTL值是否为预设值；

处理模块503，适于若第一报文对应的TTL值为预设值，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP；若第一报文对应的TTL值不为预设值，则向第一报文对应的第二目的IP转发第一报文。

可选地，装置还包括：第二判断模块，适于判断TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率；

处理模块进一步适于：若TTL值为预设值的第一报文的数量小于预设报文回复并发速率，则当第一报文对应的TTL值为预设值时，向第一报文对应的第一源IP返回第三报文，其中，第三报文对应的第三源IP为网络设备IP；

若TTL值为预设值的第一报文的数量大于或等于预设报文回复并发速率，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将第二报文返回至具有第一报文对应的第一源IP的客户端，以供客户端根据返回的第二报文记录第二源IP，其中，第二报文对应的第二源IP为镜像第一报文的网络设备IP。

可选地，TTL值对应的预设值为1。

根据本发明上述实施例提供的方案，实现了在不升级替换网络设备的情况下，解决网络设备处理TTL值为预设值时，回复第二报文的瓶颈。

本发明实施例还提供了一种数据包处理系统，包括：上述镜像服务器、上述网络设备及客户端。

本发明实施例提供了一种非易失性计算机存储介质，所述计算机存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的数据包处理方法。

图6示出了本发明实施例提供的计算设备的结构示意图，本发明具体实施例并不对计算设备的具体实现做限定。

如图6所示，该计算设备可以包括：处理器(processor)、通信接口(Communications Interface)、存储器(memory)、以及通信总线。

其中：处理器、通信接口、以及存储器通过通信总线完成相互间的通信。通信接口，用于与其它设备比如客户端或其它服务器等的网元通信。处理器，用于执行程序，具体可以执行上述用于计算设备的数据包处理方法实施例中的相关步骤。

具体地，程序可以包括程序代码，该程序代码包括计算机操作指令。

处理器可能是中央处理器CPU，或者是特定集成电路ASIC(Application SpecificIntegrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。计算设备包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个CPU；也可以是不同类型的处理器，如一个或多个CPU以及一个或多个ASIC。

存储器，用于存放程序。存储器可能包含高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

程序具体可以用于使得处理器执行上述任意方法实施例中的数据包处理方法。程序中各步骤的具体实现可以参见上述数据包处理实施例中的相应步骤和单元中对应的描述，在此不赘述。所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的设备和模块的具体工作过程，可以参考前述方法实施例中的对应过程描述，在此不再赘述。

在此提供的算法或显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明实施例也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明实施例的内容，并且上面对特定语言所做的描述是为了披露本发明实施例的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本发明实施例并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明实施例的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明实施例要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一些或者全部部件的一些或者全部功能。本发明实施例还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明实施例的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明实施例进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明实施例可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。上述实施例中的步骤，除有特殊说明外，不应理解为对执行顺序的限定。

Claims (13)

1.一种数据包处理方法，所述方法应用于镜像服务器，所述方法包括：

获取与所述镜像服务器具有对应关系的网络设备镜像的第一报文；

判断所述第一报文对应的TTL值是否为预设值；

若是，则组装第二报文，并将所述第二报文返回至具有所述第一报文对应的第一源IP的客户端，以供所述客户端根据返回的第二报文记录第二源IP，其中，所述第二报文对应的第二源IP为镜像所述第一报文的网络设备IP。

2.根据权利要求1所述的方法，其中，在组装第二报文之前，所述方法还包括：

判断由网络设备镜像的TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率；

若是，则组装第二报文；

若否，则对镜像的第一报文不做处理。

3.根据权利要求1或2所述的方法，其中，所述第二报文包括：第二报文类型、第二报文附带数据、第二报文对应的第二源IP、第二报文对应的第一目的IP。

4.根据权利要求3所述的方法，其中，所述第二报文附带数据为第一报文中原始数据；第二报文对应的第一目的IP为所述第一报文对应的第一源IP。

5.根据权利要求1所述的方法，其中，所述TTL值对应的预设值为1。

6.一种数据包处理方法，所述方法应用于网络设备，所述方法包括：

获取第一报文，将所获取的第一报文镜像至与所述网络设备具有对应关系的镜像服务器；

判断所述第一报文对应的TTL值是否为预设值；

若所述第一报文对应的TTL值为预设值，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将所述第二报文返回至具有所述第一报文对应的第一源IP的客户端，以供所述客户端根据返回的第二报文记录第二源IP，其中，所述第二报文对应的第二源IP为镜像所述第一报文的网络设备IP；

若所述第一报文对应的TTL值不为预设值，则向所述第一报文对应的第二目的IP转发所述第一报文。

7.根据权利要求6所述的方法，其中，在判断所述第一报文对应的TTL值是否为预设值之前，所述方法还包括：

判断TTL值为预设值的第一报文的数量是否大于或等于预设报文回复并发速率；

若TTL值为预设值的第一报文的数量小于预设报文回复并发速率，则当所述第一报文对应的TTL值为预设值时，向所述第一报文对应的第一源IP返回第三报文，其中，所述第三报文对应的第三源IP为网络设备IP；

若TTL值为预设值的第一报文的数量大于或等于预设报文回复并发速率，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将所述第二报文返回至具有所述第一报文对应的第一源IP的客户端，以供所述客户端根据返回的第二报文记录第二源IP，其中，所述第二报文对应的第二源IP为镜像所述第一报文的网络设备IP。

8.根据权利要求6或7所述的方法，其中，所述TTL值对应的预设值为1。

9.一种镜像服务器，包括：

获取模块，适于获取与所述镜像服务器具有对应关系的网络设备镜像的第一报文；

第一判断模块，适于判断所述第一报文对应的TTL值是否为预设值；

处理模块，适于若所述第一报文对应的TTL值为预设值，则组装第二报文，将所述第二报文返回至具有所述第一报文对应的第一源IP的客户端，以供所述客户端根据返回的第二报文记录第二源IP，其中，所述第二报文对应的第二源IP为镜像所述第一报文的网络设备IP。

10.一种网络设备，包括：

镜像模块，适于获取第一报文，将所获取的第一报文镜像至与所述网络设备具有对应关系的镜像服务器；

第一判断模块，适于判断所述第一报文对应的TTL值是否为预设值；

处理模块，适于若所述第一报文对应的TTL值为预设值，则对第一报文不做处理，以由镜像服务器在判断出第一报文对应的TTL值为预设值的情况下，组装第二报文，并将所述第二报文返回至具有所述第一报文对应的第一源IP的客户端，以供所述客户端根据返回的第二报文记录第二源IP，其中，所述第二报文对应的第二源IP为镜像所述第一报文的网络设备IP；

若所述第一报文对应的TTL值不为预设值，则向所述第一报文对应的第二目的IP转发所述第一报文。

11.一种数据包处理系统，包括：权利要求9所述的镜像服务器、权利要求10所述的网络设备及客户端。

12.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-5中任一项所述的数据包处理方法对应的操作或者执行如权利要求6-8中任一项所述的数据包处理方法对应的操作。

13.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-5中任一项所述的数据包处理方法对应的操作或者执行如权利要求6-8中任一项所述的数据包处理方法对应的操作。