[发明专利]数据多线监控的方法和设备

权利要求书

1.一种数据多线监控的方法，其特征在于，应用于包括一个交换机和多个监控设备的网络系统中，其中，所述交换机中至少包含一个入端口、一个反射端口和一个镜像虚拟局域网VLAN，所述反射端口的带宽大于或等于所述入端口的带宽，所述镜像VLAN中包含多个目的端口，所述多个目的端口分别与所述多个监控设备的端口相连接，所述方法包括：

所述交换机将所述入端口接收的数据流的镜像发送到所述反射端口；

所述交换机将所述反射端口返回的所述数据流的镜像发送到所述镜像VLAN；

所述交换机在所述镜像VLAN中向所述多个目的端口所连接的多个监控设备广播所述数据流的镜像，实现所述多个监控设备对所述数据流的多线监控。

2.如权利要求1所述的方法，其特征在于，所述交换机中还至少包含一个出端口，所述交换机将所述入端口接收的数据流的镜像发送到所述反射端口的同时，还包括：

所述交换机将所述入端口接收的数据流发送到所述出端口。

3.如权利要求1所述的方法，其特征在于，所述交换机将所述入端口接收的数据流的镜像发送到所述反射端口之后，还包括：

所述交换机更新所述反射端口所接收的所述数据流的镜像的VLAN标签为所述镜像VLAN的标签；

所述交换机将包含所述镜像VLAN的标签的所述数据流的镜像发送给所述镜像VLAN。

4.如权利要求1所述的方法，其特征在于，还包括：

所述交换机在所述镜像VLAN中的多个目的端口之间配置端口隔离。

5.如权利要求4所述的方法，其特征在于，所述交换机在所述镜像VLAN中向所述多个目的端口所连接的多个监控设备广播所述数据流的镜像，实现所述多个监控设备对所述数据流的多线监控，具体包括：

所述交换机查找所述数据流的镜像在所述镜像VLAN中的媒体访问控制MAC地址转发表项； 

当所述交换机查找不到所述数据流的镜像在所述镜像VLAN中的MAC地址转发表项时，所述交换机将所述数据流的镜像在所述镜像VLAN中进行广播；

所述多个监控设备分别通过所述镜像VLAN中所包含的多个目的端口接收所述数据流的镜像；

所述多个监控设备分别根据接收到的所述数据流的镜像对所述数据流进行监控。

6.如权利要求1所述的方法，其特征在于，所述交换机设置与所述多个监控设备相连接的端口为端口汇聚Trunk端口或Hybrid端口，所述多个监控设备分别配置各自数据流的不同VLAN属性，还包括：

所述多个监控设备通过不同的VLAN向所述交换机发送数据流，其中，所述不同的VLAN不同于所述镜像VLAN。

7.一种交换机，其特征在于，应用于包括一个交换机和多个监控设备的网络系统中，其中，所述交换机中至少包含一个入端口、一个反射端口和一个镜像虚拟局域网VLAN，所述反射端口的带宽大于或等于所述入端口的带宽，所述镜像VLAN中包含多个目的端口，所述多个目的端口分别与所述多个监控设备的端口相连接，所述交换机包括：

镜像生成模块，用于生成所述入端口接收的数据流的镜像；

转发模块，与所述镜像生成模块连接，用于将所述镜像生成模块所生成的所述入端口接收的数据流的镜像发送到所述反射端口，将所述反射端口返回的所述数据流的镜像发送到所述镜像VLAN；

处理模块，与所述转发模块连接，用于在所述镜像VLAN中向所述多个目的端口所连接的多个监控设备广播所述转发模块发送到所述镜像VLAN的所述入端口接收的数据流的镜像，实现所述多个监控设备对所述数据流的多线监控。

8.如权利要求7所述的交换机，其特征在于，

所述交换机中还至少包含一个出端口，所述转发模块，还用于将所述镜 像生成模块所生成的所述入端口接收的数据流的镜像发送到所述反射端口的同时，将所述入端口接收的数据流发送到所述出端口；

所述转发模块，还用于更新所述反射端口所接收的所述数据流的镜像的VLAN标签为所述镜像VLAN的标签。

9.如权利要求7所述的交换机，其特征在于，还包括：

配置模块，用于在所述镜像VLAN中的多个目的端口之间配置端口隔离。

10.如权利要求9所述的交换机，其特征在于，所述处理模块，与所述配置模块连接，所述处理模块具体包括：

查找子模块，用于查找所述数据流的镜像在所述镜像VLAN中的MAC地址转发表项；

广播子模块，与所述查找子模块连接，用于当所述查找子模块查找不到所述数据流的镜像在所述镜像VLAN中的MAC地址转发表项时，将所述数据流的镜像在所述镜像VLAN中进行广播。