[发明专利]一种网络接口板的抓包方法

说明书

技术领域

本发明涉及一种电信网络中的核心网数据处理方法，尤其涉及的是一种网络接口板的抓包方法。

背景技术

电信网络领域中的交换节点由硬件向软件发展，核心网中的软交换设备采用分布式体系多处理板架构，业务协议处理板和其他设备的通信都是通过网络接口板进行。

基于全IP网的软交换系统(SoftSwitch system，SS)，其基本框架如图1所示，整个软交换系统100由系统控制板101(System Control，SC)、协议系统处理板102(System Protocol Card，SPC)、网络接口板103(NetworkInterface Card，NIC)和系统交换网104(System Switch Net，SSN)组成。其中系统交换网104用以实现系统控制板101、协议系统处理板102和网络接口板之间的互通。从图1可以清楚的看到，网络接口板103外接以太网交换机到广域网上，所有进出软交换系统100的数据都通过网络接口板103，网络接口板103用于网络数据的分发处理，是软交换系统100的对外数据通道。在网络接口板103所在的位置进行抓包，可以获得软交换系统的协议处理板和外部设备进行通信的所有完整数据。

当抓包主机和网络接口板处在不同子网段，即所述抓包主机处于外网时，其在软交换系统上实施的外部网络抓包时，需要在网络接口板相连的交换机上设置端口镜像，通过端口镜像实施外部网络的抓包，以获得网络接口板和外部设备之间的网络收发消息。但现有技术下的外部网络抓包方法不能获知网络收发消息发往软交换内部具体处理板的地址，并且采用镜像抓包的方法需要进行额外的硬件设置，设置复杂，而且该方法只支持实地操作，不方便远程控制。

当抓包主机和网络接口板处在相同子网段时，即所述抓包主机处于内网时，现有技术还不能实现在软交换系统上进行内部网络抓包。

因此，现有技术存在缺陷，有待于进一步改进和发展。

发明内容

本发明的目的在于提供一种网络接口板处的抓包方法，当抓包主机和网络接口板处在相同子网段时，能够在软交换系统上实施内部网络抓包。

本发明的技术方案如下：

一种网络接口板的抓包方法，采用抓包主机对通过网络接口板的网络消息进行过滤，其包括以下步骤：

A、将所述抓包主机IP地址和消息过滤条件发送给所述网络接口板的消息处理模块；

B、所述消息处理模块板获取抓包主机的地址，复制一份符合所述消息过滤条件的网络消息，将复制的网络消息的目的地址修改为所述抓包主机的地址并发送给所述抓包主机；

C、所述抓包主机通过抓包软件，获得所述复制的网络消息中的数据。

所述的抓包方法，其中，所述步骤B中，当所述抓包主机和网络接口板处在同一子网段时，所述抓包主机的地址为其物理地址。

所述的抓包方法，其中，所述步骤B中的获取方式为，向所述抓包主机发送地址解析协议请求包。

所述的抓包方法，其中，所述步骤B中，所述抓包主机和网络接口板处在不同子网段时，所述抓包主机的地址为其IP地址。

所述的抓包方法，其中，所述步骤B中的修改过程还包将所述抓包主机的IP地址封装在所述复制的网络消息中。

所述的抓包方法，其中，所述消息过滤条件包括协议过滤条件、地址过滤条件、端口过滤条件或网口过滤条件。

所述的抓包方法，其中，所述地址过滤条件包括网络消息的目的IP地址为设定目的IP地址。

所述的抓包方法，其中，所述网口过滤条件包括：网络消息的发送方向属于所述网络接口板内网口的发送方向、内网口的接收方向、外网口的发送方向或外网口的接收方向。

与现有技术相比，本发明提供了一种网络接口板处的抓包方法，通过将抓包主机的消息过滤条件发送给网络接口板的消息处理模块，消息过滤模块将符合消息过滤条件的网络消息进行复制，再将复制的网络消息的目的地址修改为抓包主机然后发送给抓包主机的方式，使抓包主机和网络接口板在同一网段的情况下获得了网络消息，同时得知了网络消息在软交换系统内部确切的分发方向，以利于准确地定位网络故障。

附图说明

图1为现有技术下软交换系统的示意图；

图2为本发明软交换系统实施抓包的功能框图；

图3为本发明实施抓包的流程图。

具体实施方式

下面结合附图，对本发明的较佳实施例作进一步详细说明。