[发明专利]镜像802.1AE明文和密文的方法及交换芯片

摘要

本发明揭示了一种镜像802.1AE明文和密文的方法及交换芯片，应用于网络通信技术领域。所述方法包括启用端口镜像功能，并配置端口镜像模式；判断镜像模式与报文标识符逻辑与运算结果，若结果为非零，则当前报文满足被镜像的条件，则执行镜像操作。本发明所述的镜像802.1AE明文和密文的方法及交换芯片，功能灵活，应用于不同需求的场景，所述交换机芯片能够感知当前处理的报文是明文还是密文，结合配置的镜像模式，能够灵活的镜像802.1AE密文，或者明文，或者同时镜像密文和明文。

主权项

1.一种镜像802.1AE明文和密文的方法，其特征在于，包括如下步骤：步骤1，启用端口镜像功能，并配置端口镜像模式，所述端口镜像模式选自不启用镜像、只镜像明文、只镜像密文，以及同时镜像明文和密文中的一种，其中不启用镜像的配置命令为：mirrorMode[1:0]＝2′00，只镜像明文的配置命令为：mirrorMode[1:0]＝2′01，只镜像密文的配置命令为：mirrorMode[1:0]＝2′10，同时镜像明文和密文的配置命令为：mirrorMode[1:0]＝2′11；步骤2，判断镜像模式与报文标识符逻辑与运算结果，若结果为非零，则当前报文满足被镜像的条件，则执行镜像操作，所述报文标识符包括第一报文标识符和第二报文标识符，所述第一报文标识符表示报文是否需要解密，以及是否已完成解密，且所述第一报文标识符为(1，0)，则报文需要解密，且未完成解密操作，第一报文标识符为(0，1)，则报文已完成解密，不需要再解密，第一报文标识符为(0，0)，则报文不需要解密；所述第二报文标识符表示报文是否需要加密，以及是否已完成加密，第二报文标识符为(0，0)，则报文不需要加密，第二报文标识符为(0，1)，则报文需要加密，且未完成加密，第二报文标识符为(1，0)，则报文已完成加密。