[发明专利]一种流量镜像方法、装置、电子设备及存储介质

说明书

本发明公开了一种流量镜像方法、装置、电子设备及存储介质。该方法包括：获取流量镜像处理工具的报文匹配存储内存中存储的待镜像处理报文数据；确定待镜像处理报文数据匹配的镜像需求系统的数量；根据待镜像处理报文数据匹配的镜像需求系统的数量，在报文匹配存储内存中对待镜像处理报文数据进行流量镜像处理。本发明实施例的技术方案能够节约流量镜像所占用的内存资源，并提高流量镜像的效率，进而提高流量镜像处理的整体业务性能。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种流量镜像方法、装置、电子设备及存储介质。

背景技术

随着计算机技术的广泛普及与计算机远程信息处理应用的发展，数据通信技术应运而生，它实现了计算机与计算机之间，计算机与终端之间的传递。流量镜像技术在数据处理技术领域是一项基本且重要的技术，流量镜像也叫影子流量，用于对处理的网络流量基于多个不同的维度组合，进行流量过滤并发送给用户。

传统的网络流量镜像方法，是根据业务将过滤后需要镜像的流量复制一份或多份发送给第三方系统。复制流量大多需要通过软件创建的内存池或是通过向网络接口申请一份额外的内存，再将需要发送的原始报文内容拷贝一份到新申请的内存里，然后根据不同系统的需求定制报文格式发送给各个第三方系统。

发明人在实现本发明的过程中，发现现有技术存在如下缺陷：上述流量镜像方法，在复制流量时需要额外申请内存，并对额外申请的内存做报文拷贝，不仅耗费了大量的内存资源，而且降低了流量镜像的效率，进而影响了系统的整体业务性能。

发明内容

本发明提供了一种流量镜像方法、装置、电子设备及存储介质，能够节约流量镜像所占用的内存资源，并提高流量镜像的效率，进而提高流量镜像处理的整体业务性能。

第一方面，本发明实施例提供了一种流量镜像方法，包括：

获取流量镜像处理工具的报文匹配存储内存中存储的待镜像处理报文数据；

确定所述待镜像处理报文数据匹配的镜像需求系统的数量；

根据所述待镜像处理报文数据匹配的镜像需求系统的数量，在所述报文匹配存储内存中对所述待镜像处理报文数据进行流量镜像处理。

本发明实施例通过获取流量镜像处理工具的报文匹配存储内存中存储的待镜像处理报文数据，并确定待镜像处理报文数据匹配的镜像需求系统的数量，进而根据待镜像处理报文数据匹配的镜像需求系统的数量，选择与其对应的流量镜像策略，从而在报文匹配存储内存中对待镜像处理报文数据进行流量镜像处理，解决了现有流量镜像方法在镜像流量时需要额外申请内存做报文拷贝的问题，能够节约流量镜像所占用的内存资源，并提高流量镜像的效率，进而提高流量镜像处理的整体业务性能。

可选的，在所述获取流量镜像处理工具的报文匹配存储内存中存储的待镜像处理报文数据之前，还包括：

获取原始网络数据包，并对所述原始网络数据包提取目标报文特征字段；

根据报文匹配策略对所述原始网络数据包的目标报文特征字段进行匹配，以从所述原始网络数据包中筛选得到所述待镜像处理报文数据。

上述技术方案，通过在镜像处理前对接收的原始网络数据包据根据用户规则进行匹配，确定原始网络数据包中哪些报文数据需要进行镜像处理，提高了流量镜像处理的效率和准确性。

可选的，所述根据所述待镜像处理报文数据匹配的镜像需求系统的数量，在所述报文匹配存储内存中对所述待镜像处理报文数据进行流量镜像处理，包括：

在确定所述待镜像处理报文数据匹配的镜像需求系统的数量为一个的情况下，将所述报文匹配存储内存匹配的引用计数标识更新至默认值；

将所述报文匹配存储内存中存储的所述待镜像处理报文数据发送至发包队列进行流量镜像处理。