[发明专利]一种流量镜像方法及装置

权利要求书

1.一种流量镜像方法，其特征在于，所述方法包括：

在主机的内核中镜像第一网卡相关的流量得到镜像流量，其中，所述第一网卡为所述主机中需要做流量镜像的网卡；

对所述镜像流量进行防死锁处理，其中，所述防死锁处理用于防止所述内核出现死锁；

将防死锁处理后的镜像流量发送至流量收集方。

2.根据权利要求1所述的方法，其特征在于，对所述镜像流量进行防死锁处理，包括：

将所述镜像流量传输至回环虚拟网卡，以供所述回环虚拟网卡发送；其中，所述回环虚拟网卡用于在所述第一网卡的内核锁被释放后，将其自身发送的所述镜像流量转换为其自身接收的流量返回；

将所述回环虚拟网卡返回的流量获取为防死锁处理后的镜像流量。

3.根据权利要求2所述的方法，其特征在于，将所述镜像流量传输至回环虚拟网卡，包括：

在所述内核中对所述镜像流量的发送进程进行软中断处理，以使所述发送进程产生软中断；

将所述镜像流量的目的地址切换为所述回环虚拟网卡的地址；

依据所述回环虚拟网卡的地址将所述镜像流量传输至回环虚拟网卡。

4.根据权利要求3所述的方法，其特征在于，在将防死锁处理后的镜像流量发送至流量收集方之前，所述方法还包括：

若判定防死锁处理完成，则终止所述发送进程的软中断恢复所述发送进程，并转入执行将防死锁处理后的镜像流量发送至流量收集方的步骤。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若将所述镜像流量传输至所述回环虚拟网卡，则调用所述回环虚拟网卡的驱动程序将所述镜像流量添加至所述回环虚拟网卡对应的接收队列，以供所述回环虚拟网卡将接收队列中的镜像流量提取为其自身接收的流量返回。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

调用所述驱动程序剥离所述镜像流量中的目标数据；其中，所述目标数据为影响所述镜像流量发送至所述流量收集方的数据；

将剥离目标数据的镜像流量添加至所述接收队列。

7.根据权利要求1所述的方法，其特征在于，在对所述镜像流量进行防死锁处理之前，所述方法还包括：

判断所述镜像流量对应的被镜像流量是否为所述第一网卡待发送的流量；

若是，则转入执行对所述镜像流量进行防死锁处理的步骤；

否则，将所述镜像流量发送至所述流量收集方。

8.根据权利要求1所述的方法，其特征在于，在对所述镜像流量进行防死锁处理之前，所述方法还包括：

判断所述第一网卡和负责向所述流量收集方发送所述镜像流量的第二网卡是否为同一网卡；

若是，则转入执行对所述镜像流量进行防死锁处理的步骤；

否则，通过所述第二网卡将所述镜像流量发送至所述流量收集方。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

若判定所述主机仅存在一个网卡，则将所述网卡选定为所述第二网卡；

若判定所述主机存在至少两个网卡，则从所述主机存在的网卡中选定所述第二网卡；其中，每个网卡均存在对应的网段，所述流量收集方的地址与所述第二网卡对应的网段匹配。

10.根据权利要求1或7所述的方法，其特征在于，将待发送至所述流量收集方的镜像流量确定为第一流量，则，将镜像流量发送至流量收集方，包括：

将所述第一流量发送至隧道设备，其中，所述隧道设备用于基于与所述流量收集方约定的传输协议封装所述第一流量；

通过所述主机中的第二网卡将封装后的第一流量发送至所述流量收集方；其中，所述第二网卡为所述主机中负责向所述流量收集方发送镜像流量的网卡。