[发明专利]用于在IPV6环境中用数据平面信号通知分组捕获的系统和方法

权利要求书

1.一种用于分组捕获的方法，包括：

在包括多个网络节点的IPv6(互联网协议版本6)网络中，在所述多个网络节点中的第一网络节点处接收多个分组，所述多个分组中的每个分组用于路由到所述多个网络节点；

在所述第一网络节点处接收一个或多个分组捕获策略；

在所述第一网络节点处针对所接收的多个分组中的每个分组生成封装分组；以及

向所述IPv6网络中的所述多个网络节点中的另一网络节点发送所述封装分组，所述封装分组具有包括OAM(操作、实施和管理)扩展头部的IPv6头部，其中所述OAM扩展头部包括捕获指令，该捕获指令经由数据平面信令向所述多个网络节点中的至少所述另一网络节点以信号通知将所生成的封装分组的有效载荷作为捕获候选，其中在该捕获期间，所述所生成的封装分组在本地被存储或所述所生成的封装分组被转发到远程存储系统。

2.根据权利要求1所述的方法，其中，所述OAM扩展头部的捕获指令包括具有相关捕获指令的OAM类型字段。

3.根据权利要求2所述的方法，其中，所述OAM类型字段的相关捕获指令包括从包括以下各项的组中选择的捕获方向：在节点的入口处捕获，在节点的出口处捕获，以及在节点的入口和出口处捕获。

4.根据权利要求1所述的方法，其中，所述OAM扩展头部的捕获指令包括位于所述OAM扩展头部的标记部分的第一捕获位，其中所述第一捕获位随后用于向所述IPv6网络中的其他网络节点以信号通知将所述分组作为捕获候选。

5.根据权利要求4所述的方法，包括：

在所述第一网络节点处生成具有所述OAM扩展头部的所述封装分组，其中所述OAM扩展头部包括分别位于所述OAM扩展头部的标记部分的第二捕获位和第三捕获位，其中，所述第二捕获位和所述第三捕获位随后用于向所述IPv6网络中的其他网络节点以信号通知从包括如下项的组中选择的捕获方向：不在所述节点处捕获；在所述节点处的入口处捕获；在所述节点处的出口处捕获；以及在所述节点处的入口和出口处捕获。

6.根据权利要求1所述的方法，其中，当在给定网络节点处接收给定分组时，所述给定网络节点被配置为扫描所述OAM扩展头部以确定捕获指令的存在，并且

其中，在所述捕获指令被确定存在时，所述给定网络节点被配置为通过以下方式捕获所述分组：

将所述分组在本地存储在所述给定网络节点的存储器中，或者

生成所述分组的副本并将其转发到具有检查、捕获或存储功能的网络节点。

7.根据权利要求6所述的方法，包括：

在所述第一网络节点处生成具有所述OAM扩展头部的所述封装分组，其中所述OAM扩展头部包括具有所述检查、捕获或存储功能的所述网络节点的可寻址标识符。

8.根据权利要求1所述的方法，其中，所述一个或多个分组捕获策略是从包括如下项的组中选择的：逐流捕获、逐VPN(逐虚拟私人网络会话)捕获、接口类型捕获、时间捕获和分组计数捕获。

9.根据权利要求1所述的方法，其中，所述第一网络节点位于所述IPv6网络的入口处。

10.根据权利要求1所述的方法，其中，所述多个网络节点至少包括从包括如下项的组中选择的设备：路由器、网络地址转换(NAT)设备、入侵防御系统(IPS)、入侵检测系统(IDS)、深度分组检测(DPI)设备、防火墙、交换机、执行虚拟交换机的计算设备、网络附加存储(NAS)设备、负载平衡器(LB)系统、广域网/局域网(WAN/LAN)加速器以及执行虚拟机(VM)的计算系统。

11.根据权利要求1所述的方法，包括：

由所述第一网络节点的处理器基于所述一个或多个分组捕获策略确定用于捕获所生成的封装分组的一个或多个网络节点。