具有通信量产生能力的网络交换机制造技术

一种分组交换机系统，包括：分组交换机设备，所述分组交换机设备具有被配置成接收分组的第一网络端口和被配置成与网络监测工具通信的第一仪器端口；用于存储所述分组的存储系统；以及集成电路，所述集成电路被配置成从所述存储系统检索所述分组，并且响应于用户命令，所述集成电路在回放配置中将所述分组逆动地传输至所述第一仪器端口。

【技术实现步骤摘要】
【国外来华专利技术】具有通信量产生能力的网络交换机
本申请总体涉及网络交换机装置。
技术介绍
网络交换机已经被用来将分组从一个节点转发至另一个节点。这样的网络交换机装置包括用于从第一节点接收分组的第一网络端口和用于将分组传递至第二节点的第二网络端口。本申请的申请人已经判定，将有利的是，将接收的分组存储在与网络交换机装置相关联的介质处，并且在回放配置中逆动地传输分组，由此提供具有网络通信量再生特征的网络交换机装置。这样的分组交换机装置可以具有用于连接到分组交换网络的一个或多个网络端口和连接到用于监测分组通信量的一个或多个网络仪器的一个或多个仪器端口，所述一个或多个网络仪器诸如分组嗅探器、入侵检测系统、应用监测、或法庭用记录器。
技术实现思路
根据一些实施方案，一种分组交换机系统，包括：分组交换机设备，所述分组交换机设备具有被配置成接收分组的第一网络端口和被配置成与网络监测工具通信的第一仪器端口；用于存储所述分组的存储系统；以及集成电路，所述集成电路被配置成从所述存储系统取回分组，并且响应于用户的命令，所述集成电路在回放配置中将所述分组逆动地传输至所述第一仪器端口。根据其它实施方案，一种分组处理的方法，所述方法包括：接收在网络交换设备的第一网络端口处的分组；将所述分组存储在存储装置中；接收来自用户的命令，响应于所述接收的命令，从所述存储装置取回所述分组，并且在回放配置中，将所述分组逆动地传输至所述第一仪器端口。根据其它实施方案，一种分组交换机系统，包括：分组交换机设备，所述分组交换机设备具有被配置成接收分组的第一网络端口和被配置成与网络监测工具通信的第一仪器端口；和集成电路，所述集成电路被配置成从存储系统取回分组，并且响应于用户的命令，所述集成电路在回放配置中将所述分组逆动地传输至所述第一仪器端口；其中，所述集成电路被配置成基于预定的分组传输方案将所述分组逆动地传输至所述第一仪器端口；并且其中，所述预定的分组传输方案包括：从所述第一网络端口到所述第一仪器端口的分组传输；从在包括所述第一网络端口的所述分组交换机设备处的多个网络端口到所述第一仪器端口的分组传输；从包括所述第一网络端口的多个网络端口到在包括所述第一仪器端口的所述分组交换机设备处的多个仪器端口的分组传输；或从所述第一网络端口到包括所述第一仪器端口的所述多个仪器端口的分组传输。根据其它实施方案，一种分组交换机系统，包括：存储系统，所述存储系统被配置成从分组交换机设备接收分组，并且存储所述分组以便稍后处理；和集成电路，所述集成电路被配置成从所述存储系统取回分组，并且响应于用户的命令，所述集成电路在回放配置中将所述分组通过在所述分组交换机设备处的仪器端口逆动地传输至网络监测工具。其它和进一步的方面和特征将从阅读实施方案的下列详细描述显然。附图说明附图图示出实施方案的设计和效用，其类似的元件由共用的附图标记引用。这些附图不一定按比例绘制。为了更好地领会如何获得所述以及其它优势和目的，将提出在随附的附图中图示出的实施方案的更特定的描述。这些附图仅描绘典型的实施方案并且因此不应视为对其范围的限制。图1图示根据一些实施方案的分组交换机装置；图2图示根据其它实施方案的另一个分组交换机装置；图3图示根据一些实施方案的提供使用图1的分组交换机装置执行的网络通信量数据的方法；图4图示根据一些实施方案的图1的分组交换机装置的实施方案的示例；图5图示根据一些实施方案的由图4的分组交换机装置进行的示例性分组处理过程；并且图6示出根据一些实施方案的在网络环境中的图1的网络交换机装置的布置的示例。具体实施方式在下文中参照这些图来描述各个实施方案。应注意的是，这些图不按比例绘制并且类似的结构或功能的元件贯穿这些图由相似的附图标记代表。还应注意的是，这些仅旨在用以有利于实施方案的描述。它们不旨在作为本专利技术的详尽描述或作为对本专利技术的范围的限制。此外，所示实施方案不需要具有示出的所有方面或优势。结合特定实施方案描述的方面或优势不必限制那个实施方案，并且即使不被如此图示，也能够在任何其它实施方案中被实践。图1图示根据一些实施方案的包括通信量产生能力的网络交换机装置300。网络交换机装置300包括第一网络端口312、第二网络端口314、第一仪器端口328、和第二仪器端口329。装置300还包括分组交换机340和用于包含分组交换机340的网络交换机壳体341。在图示的实施方案中，装置300还包括其它部件，诸如耦接到各个相应的端口312、314的网络PHY(未示出)，其中，网络PHY可以被视为分组交换机340的部分。可选地，网络PHY可以被视为与集成电路380分离的部件。PHY被配置成将链路层装置连接至诸如光纤、铜电缆等的物理介质。在其它实施方案中，代替PHY，装置300可以包括光收发机或SERDES等壳体341允许装置300作为单个单元被携载、传送、出售、和/或操作。端口312、314、328、329定位在壳体341的周边。在其它实施方案中，端口312、314、328、329可以相对于壳体341定位在其它位置处。虽然示出两个网络端口312、314，但是在其它实施方案中，装置300可以包括多于两个网络端口。另外，虽然示出两个仪器端口328、329，在其它实施方案中，装置300可以包括仅一个仪器端口或多于两个仪器端口。在图示的实施方案中，网络交换机装置300还包括集成电路380，该集成电路380用于从端口312和/或314接收网络通信量数据，处理网络通信量数据，和将网络通信量数据传输至仪器370和/或372。如在该说明书中所使用的，术语“集成电路”可以指一个电路或多个电路。根据一些实施方案，集成电路380也被配置用于使用已存储的数据来产生网络通信量。在图示的实施方案中，集成电路380图示为分组交换机340的部件。在其它实施方案中，集成电路380可以与分组交换机340独立的部件。集成电路380可以使用诸如一般处理器、网络处理器、ASIC处理器、FPGA处理器等的处理器来实施。另外，在一些实施方案中，用来实施分组交换机340的相同的处理器也可以用来实施集成电路380的功能。在图示的实施方案中，装置300还包括用于通信地连接至存储装置342的端口330。存储装置342包括用于与装置300通信的端口344、用于处理数据的集成电路346、和用于存储网络通信量数据的非暂态介质348。端口330和344可以被配置成通过网络或经直接连接通信。在一些实施方案中，非暂态介质348被配置成存储大文件，并且可以具有在任何位置从500吉字节到6太字节，并且更优选地在任何位置从500吉字节以3太字节的存储空间。在其它实施方案中，非暂态介质348可以具有高于6太字节，诸如30太字节的存储空间。在进一步的实施方案中非暂态介质348可以具有高于100太字节(例如，几百太字节)或高于1000太字节(例如，几千太字节)的存储空间。应注意的是，非暂态介质348可以被配置成具有任意尺寸，取决于用户希望支持的网络深度。集成电路346可以使用诸如一般处理器、网络处理器、ASIC处理器、FPGA处理器、或其组合的处理器来实施。另外，在一些实施方案中，集成电路346可以是单个电路或多于一个电路，例如，它可以是上文提及的任意示例性部件的组合。在一些实施方案本文档来自技高网...

【技术保护点】
一种分组交换机系统，包括：分组交换机设备，所述分组交换机设备具有被配置成接收分组的第一网络端口和被配置成与网络监测工具通信的第一仪器端口；用于存储所述分组的存储系统；以及集成电路，所述集成电路被配置成从所述存储系统检索所述分组，并且响应于用户的命令，所述集成电路在回放配置中将所述分组逆动地传输至所述第一仪器端口。

【技术特征摘要】
【国外来华专利技术】2011.07.06 US 13/177,0791.一种分组交换机系统，包括：分组交换机设备，所述分组交换机设备具有用以接收分组的多个网络端口和多个仪器端口，每个所述网络端口用以从所述分组交换机系统外部的多个网络节点中的一个不同的网络节点接收分组，每个所述仪器端口被配置成与所述分组交换机系统外部的多个网络监测工具中的一个不同的网络监测工具进行通信，其中所述分组交换机设备被配置成根据用户可配置的传输方案来执行分组传输，并且其中所述分组交换机设备使得以下各项中的每项能够被选择作为所述用户可配置的传输方案：a)从所述多个网络端口中的任何所指定的一个网络端口到所述多个仪器端口中的任何所指定的一个仪器端口的分组传输；b)从所述多个网络端口中的任何所指定的一个网络端口到所述多个仪器端口中的任何所指定的两个或更多仪器端口的分组传输；c)从所述多个网络端口中的任何所指定的两个或更多网络端口到所述多个仪器端口中的任何所指定的一个仪器端口的分组传输；以及d)从所述多个网络端口中的任何所指定的两个或更多网络端口到所述多个仪器端口中的任何所指定的两个或更多仪器端口的分组传输；其中所述用户可配置的传输方案能够随着分组而变化；用于存储所述分组的存储系统；以及集成电路，被配置成从所述存储系统取回所述分组，并且根据所述传输方案a)、b)、c)或d)中的先前所配置的且可应用于每个分组的一个或多个传输方案将所述分组逆动地传输至所述多个仪器端口中的一个或多个仪器端口，以用于传输至所述多个网络监测工具中的对应的一个或多个网络监测工具。2.根据权利要求1所述的分组交换机系统，其中，所述集成电路被配置成在比所述分组交换机设备接收所述分组所花费的时间段更短的时间段内传输所述分组。3.根据权利要求1所述的分组交换机系统，其中，所述集成电路位于所述分组交换机设备中。4.根据权利要求1所述的分组交换机系统，其中，所述集成电路被配置成提供用户接口以便允许所述用户以输入命令。5.根据权利要求1所述的分组交换机系统，其中，所述存储系统包括多个磁盘。6.根据权利要求1所述的分组交换机系统，其中，所述存储系统包括至少500吉字节的空间。7.根据权利要求1所述的分组交换机系统，其中，所述存储系统包括至少3太字节的空间。8.根据权利要求1所述的分组交换机系统，其中，所述集成电路被配置成在存储所述存储系统中的分组之前通过对所述分组中的至少一些进...

【专利技术属性】
技术研发人员：D·卡法雷利，P·P·T·梁，
申请(专利权)人：吉盖蒙公司，
类型：
国别省市：