报文分流方法、装置及分流交换机制造方法及图纸

本公开提供的一种报文分流方法、装置及分流交换机，通过预先配置与各业务组对应的分流组播组，在接收到待分流报文时，先根据待分流报文为每个分流组播组生成对应的镜像，然后根据在交换网板或出端口上匹配预设的ACL对镜像报文进行发送。如此，先通过镜像的方式对待分流报文进行了复制，然后再匹配ACL规则选择出端口，在出端口数量相同的情况下，减少了需要配置的ACL数量，可以解决出端口过多时ACL资源可能不足的问题。

【技术实现步骤摘要】
报文分流方法、装置及分流交换机
本公开涉及网络通信
，具体而言，涉及一种报文分流方法、装置及分流交换机。
技术介绍
在一些通信场景中，分流交换机可能需要将接收到的报文复制成多份，并根据报文的通信特征(例如，报文携带的MAC信息或端口信息)将复制的报文分别发送给不同的业务设备进行处理。例如，请参照图1，在网络安全系统系统中，可以包括多个业务组，不同业务组用于执行不同的安全处理工作，每个业务组包括多个业务设备，每个业务设备对应二级分流设备的一个出端口。二级分流设备从一级分流设备接收到报文后，会根据报文的通信特征信息选择需要将该报文复制发送给其中一个或多个业务组，并确定发送到这些业务组的哪个出端口，对于具有一种通信特征的报文，一个业务组中最多选择一个业务设备处理该报文。通常，二级分流设备预先配置有访问控制列表(AccessControlLists，简称ACL)，在接收到报文后，根据报文的通信特征信息在ACL中查找对应的出端口，然后将报文复制并重定向到这些出端口进行发送。现有技术采用的报文分流方案中，通常是先根据报文的通信特征信息在预设的ACL中查找对应的出端口组合，然后将报文复制并重本文档来自技高网...

【技术保护点】
1.一种报文分流方法，其特征在于，应用于分流交换机，所述分流交换机包括接收待分流报文的接收接口板和与所述接收接口板连接的交换网板；所述分流交换机配置有分别与各业务组对应的多个分流组播组，所述分流组播组包括所述接收接口板与所述交换网板连接的互联端口；所述方法包括：通过所述接收接口板接收待分流报文，并将所述待分流报文镜像至各所述分流组播组，生成各分流组播组对应的镜像报文；对所述镜像报文进行组播，使所述镜像报文通过所述互联端口被发送到所述交换网板，其中，所述镜像报文携带有与该镜像报文对应的分流组播组的组播ID；根据所述镜像报文携带的通信特征信息及组播ID，在该交换网板预先配置的访问控制列表中查找相应...

【技术特征摘要】
1.一种报文分流方法，其特征在于，应用于分流交换机，所述分流交换机包括接收待分流报文的接收接口板和与所述接收接口板连接的交换网板；所述分流交换机配置有分别与各业务组对应的多个分流组播组，所述分流组播组包括所述接收接口板与所述交换网板连接的互联端口；所述方法包括：通过所述接收接口板接收待分流报文，并将所述待分流报文镜像至各所述分流组播组，生成各分流组播组对应的镜像报文；对所述镜像报文进行组播，使所述镜像报文通过所述互联端口被发送到所述交换网板，其中，所述镜像报文携带有与该镜像报文对应的分流组播组的组播ID；根据所述镜像报文携带的通信特征信息及组播ID，在该交换网板预先配置的访问控制列表中查找相应的出端口，并在查找到对应的出端口时，将所述镜像报文通过查找到的出端口进行发送。2.根据权利要求1所述的方法，其特征在于，所述接收接口板包括接收所述待分流报文的入端口；所述通过所述接收接口板接收待分流报文，并将所述待分流报文镜像至各所述分流组播组，生成各分流组播组对应的镜像报文的步骤，包括：通过所述入端口接收所述待分流报文，根据预先配置于所述入端口上的镜像规则将所述待分流报文镜像至各分流组播组，生成各分流组播组对应的镜像报文。3.根据权利要求1所述的方法，其特征在于，所述访问控制列表包括发送规则项及处理优先级低于所述发送规则项的拒绝规则项，所述发送规则项用于记录报文的通信特征信息与出端口的对应关系；所述根据所述镜像报文携带的通信特征信息及组播ID，在该交换网板预先配置的访问控制列表中查找相应的出端口，并在查找到对应的出端口时，将所述镜像报文通过查找到的出端口进行发送的步骤，包括：根据所述镜像报文携带的通信特征信息及组播ID，在该交换网板预先配置的访问控制列表中匹配相应的发送规则项；若匹配到相应的发送规则项，则将该镜像报文发送给该发送规则项记录的出端口进行发送；若未匹配到相应的发送规则项，则根据所述拒绝规则项丢弃该镜像报文。4.根据权利要求3所述的方法，其特征在于，所述若匹配到相应的发送规则项，则将该镜像报文发送给该发送规则项记录的出端口进行发送的步骤，包括：若匹配到相应的发送规则项，则将该镜像报文转换为单播报文并重定向至该发送规则项记录的出端口进行发送。5.一种报文分流方法，其特征在于，应用于分流交换机，所述分流交换机配置有分别与各业务组对应的多个分流组播组，所述分流组播组包括该分流组播组对应的业务组的出端口；所述方法包括：接收待分流报文，将所述待分流报文镜像至各所述分流组播组，生成各分流组播组对应的镜像报文；将各镜像报文组播给相应的出端口；针对每个出端口，根据所述镜像报文携带的通信特征信息及该出端口预先配置的访问控制列表，检测接收到的所述镜像报文是否允许从该出端口发送，并在检测到所述镜像报文允许从该出端口发送时，发送所述镜像报文。6.根据权利要求5所述的方法，其特征在于，所述出端口预先配置的访问控制列表包括发送规则项及处理优先级低于所述发送...

【专利技术属性】
技术研发人员：王明辉，闫波，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：浙江,33