[发明专利]数据多线监控的方法和设备

摘要

本发明公开了一种数据多线监控的方法和设备，结合镜像VLAN技术和端口隔离技术，充分利用数据中心中的多种监控设备(如IDS、AFD和ACG等)为通信业务的数据提供多层次的安全防御，提高数据中心的安全等级，同时，本发明的技术方案对于核心交换机的芯片没有特殊的要求，便于实施，降低了数据中心的建设成本。

主权项

一种数据多线监控的方法，其特征在于，应用于包括一个交换机和多个监控设备的网络系统中，其中，所述交换机中至少包含一个入端口、一个反射端口和一个镜像虚拟局域网VLAN，所述反射端口的带宽大于或等于所述入端口的带宽，所述镜像VLAN中包含多个目的端口，所述多个目的端口分别与所述多个监控设备的端口相连接，所述方法包括：所述交换机将所述入端口接收的数据流的镜像发送到所述反射端口；所述交换机将所述反射端口返回的所述数据流的镜像发送到所述镜像VLAN；所述交换机在所述镜像VLAN中向所述多个目的端口所连接的多个监控设备广播所述数据流的镜像，实现所述多个监控设备对所述数据流的多线监控。