[实用新型]数据包捕获设备、还原设备及系统

权利要求书

1.一种数据包捕获设备，其特征在于，包括：

第一网络接口，通信连接第一网络；

第二网络接口，通信连接第二网络，并用于通过所述第二网络通信连接数据包还原设备通信；

数据处理电路，通信连接所述第一网络接口及第二网络接口，用于封装来自第一网络接口及第二网络接口的数据包，并通过第二网络接口发送给所述数据包还原设备。

2.根据权利要求1所述的数据包捕获设备，其特征在于，还包括：线路切换单元，通信连接所述第一网络接口、第二网络接口及数据处理电路，用于切换第一网络接口与第二网络接口连通、或第一网络接口及第二网络接口同数据处理电路连通。

3.根据权利要求2所述的数据包捕获设备，其特征在于，所述线路切换单元包括控制端，用于在接收到表示所述数据包捕获设备处于正常工作状态的第一类型信号时，控制第一网络接口及第二网络接口同数据处理电路连通；或者，在接收到表示所述数据包捕获设备处于故障状态的第二类型信号时，控制第一网络接口与第二网络接口连通。

4.根据权利要求1所述的数据包捕获设备，其特征在于，所述第一网络接口通信连接所述第一网络出口的网关设备。

5.一种数据包还原设备，其特征在于，通信连接第二网络并通过所述第二网络通信连接于数据包捕获设备，且通信连接于网络分析平台；所述数据包捕获设备还通信连接第一网络，所述数据包还原设备包括：

第一网络接口，通信连接所述数据包捕获设备，以得到其发来的封装有捕获自第一网络或第二网络的原始数据包的封装数据包；

第二网络接口，通信连接所述网络分析平台；

数据处理电路，通信连接所述第一网络接口及第二网络接口，用于还原所述封装数据包以得到原始数据包，并通过所述第二网络接口发送到所述网络分析平台。

6.一种网络分析系统，其特征在于，包括：

一或多个如权利要求1至4中任一项所述的数据包捕获设备；每个数据包捕获设备通信连接于至少一第一网络并连接于一第二网络，用于生成所述封装数据包并通过所述第二网络发送；

如权利要求5所述的数据包还原设备，通过第二网络通信连接所述一或多个数据包捕获设备，用于接收所述封装数据包并还原得到原始数据包，并对外发送；

网络分析平台，通信连接于所述数据包还原设备，用于接收所述还原得到的原始数据包以并据以进行网络分析。