[发明专利]一种流量镜像方法及装置

说明书

本申请公开了一种流量镜像方法及装置，涉及流量镜像技术领域，主要目的在于降低流量镜像时发生内核死锁的概率；主要技术方案包括：在主机的内核中镜像第一网卡相关的流量得到镜像流量，其中，所述第一网卡为所述主机中需要做流量镜像的网卡；对所述镜像流量进行防死锁处理，其中，所述防死锁处理用于防止所述内核出现死锁；将防死锁处理后的镜像流量发送至流量收集方。

技术领域

本申请涉及流量镜像技术领域，特别是涉及一种流量镜像方法及装置。

背景技术

流量镜像，是指将设备上的某一个端口涉及的流量数据复制到另一个端口，以通过复制得到的镜像流量供流量收集方进行与具体业务场景(比如，故障排查、网络安全)相关的分析或监控。

目前，镜像流量发送至流量收集方的过程中，经常会出现内核死锁现象，内核死锁的出现，不仅影响到镜像流量的收集，而且还会影响到内核中其他业务的正常运转。因此，如何降低流量镜像时发生内核死锁的概率成为目前亟需解决的问题。

发明内容

有鉴于此，本申请提出了一种流量镜像方法及装置，主要目的在于降低流量镜像时发生内核死锁的概率。

为了达到上述目的，本申请主要提供了如下技术方案：

第一方面，本申请提供了一种流量镜像方法，该流量镜像方法包括：

在主机的内核中镜像第一网卡相关的流量得到镜像流量，其中，所述第一网卡为所述主机中需要做流量镜像的网卡；

对所述镜像流量进行防死锁处理，其中，所述防死锁处理用于防止所述内核出现死锁；

将防死锁处理后的镜像流量发送至所述流量收集方。

在本申请一些实施例中，对所述镜像流量进行防死锁处理，包括：将所述镜像流量传输至回环虚拟网卡，以供所述回环虚拟网卡发送；其中，所述回环虚拟网卡用于在所述第一网卡的内核锁被释放后，将其自身发送的所述镜像流量转换为其自身接收的流量返回；将所述回环虚拟网卡返回的流量获取为防死锁处理后的镜像流量。

在本申请一些实施例中，将所述镜像流量传输至回环虚拟网卡，包括：在所述内核中对所述镜像流量的发送进程进行软中断处理，以使所述发送进程产生软中断；将所述镜像流量的目的地址切换为所述回环虚拟网卡的地址；依据所述回环虚拟网卡的地址将所述镜像流量传输至回环虚拟网卡。

在本申请一些实施例中，在将防死锁处理后的镜像流量发送至流量收集方之前，所述方法还包括：若判定防死锁处理完成，则终止所述发送进程的软中断恢复所述发送进程，并转入执行将防死锁处理后的镜像流量发送至流量收集方的步骤。

在本申请一些实施例中，该流量镜像方法还包括：若将所述镜像流量传输至所述回环虚拟网卡，则调用所述回环虚拟网卡的驱动程序将所述镜像流量添加至所述回环虚拟网卡对应的接收队列，以供所述回环虚拟网卡将接收队列中的镜像流量提取为其自身接收的流量返回。

在本申请一些实施例中，该流量镜像方法还包括：调用所述驱动程序剥离所述镜像流量中的目标数据，其中，所述目标数据为影响所述镜像流量发送至所述流量收集方的数据；将剥离目标数据的镜像流量添加至所述接收队列。

在本申请一些实施例中，在对所述镜像流量进行防死锁处理之前，该流量镜像方法还包括：判断所述镜像流量对应的被镜像流量是否为所述第一网卡待发送的流量；若是，则转入执行对所述镜像流量进行防死锁处理的步骤；否则，将所述镜像流量发送至所述流量收集方。

在本申请一些实施例中，在对所述镜像流量进行防死锁处理之前，该流量镜像方法还包括：判断所述第一网卡和负责向所述流量收集方发送所述镜像流量的第二网卡是否为同一网卡；若是，则转入执行对所述镜像流量进行防死锁处理的步骤；否则，通过所述第二网卡将所述镜像流量发送至所述流量收集方。