[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，应用于带内网络遥测系统中的交换设备，其特征在于，当所述交换设备为旁挂负载均衡设备的中间节点时，所述方法包括：

识别接收到的第一带内网络监控INT报文；其中，所述第一INT报文携带有第一元数据；

依据本交换设备对第一INT报文的转发信息，确定第二元数据，将所述第二元数据插入所述第一INT报文，并将插入所述第二元数据后的第一INT报文中的全部元数据发送给采集分析器；

当接收到所述负载均衡设备发送的，且与预设第一采样方式匹配的第一业务报文时，对所述第一业务报文进行镜像，得到镜像第一业务报文，将所述第一业务报文发送给下一跳交换设备，

以及，在所述镜像第一业务报文中插入INT头，得到第二INT报文，依据本交换设备对所述第二INT报文的转发信息确定第三元数据，在所述第二INT报文中插入所述第三元数据，并发送给所述下一跳交换设备。

2.根据权利要求1所述的方法，其特征在于，当所述交换设备为旁挂负载均衡设备的源节点时，所述方法包括：

对接收到的客户端发送的，且与预设第二采样方式匹配的第二业务报文进行镜像，得到镜像第二业务报文；

将所述第二业务报文发送给所述负载均衡设备；

以及，在所述镜像第二业务报文中插入INT头，得到第三INT报文；

依据本交换设备对所述第三INT报文的转发信息，确定第四元数据信息，将所述第四元数据插入所述第三INT报文，并将插入所述第四元数据后的第三INT报文中的全部元数据发送给所述采集分析器；

当接收到所述负载均衡设备发送的，且与预设第三采样方式匹配的第三业务报文时，对所述第三业务报文进行镜像，得到镜像第三业务报文，将所述第三业务报文发送给下一跳交换设备，

以及，在所述镜像第三业务报文中插入INT头，得到第四INT报文，依据本交换设备对所述第四INT报文的转发信息确定第五元数据，在所述第四INT报文中插入所述第五元数据，并发送给下一跳交换设备。

3.根据权利要求1所述的方法，其特征在于，当所述交换设备为旁挂负载均衡设备的尾节点时，所述方法包括：

识别接收到的第五INT报文；其中，所述第五INT报文携带有第六元数据；

依据本交换设备对所述第五INT报文的转发信息，确定第七元数据，将所述第七元数据插入所述第五INT报文，并将插入所述第七元数据后的第五INT报文中的全部元数据发送给所述采集分析器；

当接收到所述负载均衡设备发送的，且与预设第四采样方式匹配的第四业务报文时，对第四业务报文进行镜像，得到镜像第四业务报文，将所述第四业务报文发送给目的服务器；

以及，在所述镜像第四业务报文中插入INT头，得到第六INT报文，依据本交换设备对所述第六INT报文的转发信息确定第八元数据，在所述第六INT报文中插入所述第八元数据，并将插入所述第八元数据后的第六INT报文中的全部元数据发送给所述采集分析器。

4.根据权利要求1-3任一项所述的方法，其特征在于，在对业务报文进行采样之前，所述方法还包括：

接收网络管理设备下发的INT配置指令，所述INT配置指令中携带有采样方式；其中，所述INT配置指令由所述网络管理设备在从所述负载均衡设备中获取到地址转换关系时，依据所述地址转换关系确定并下发，所述地址转换关系包括业务报文进行地址转换前后的地址的对应关系；

其中，当所述交换设备为所述带内遥测系统中的源节点时，所述采样方式包括第一类型采样方式，所述第一类型采样方式的匹配项包括业务报文进行地址转换前的源IP地址和目的IP地址；

当所述交换设备为所述带内遥测系统中旁挂负载均衡设备的节点时，所述采样方式包括第二类型采样方式，所述第二类型采样方式的匹配项包括业务报文进行地址转换后的源IP地址和目的IP地址。