专利名称：以太网分路器及其分路方法
技术领域：
本发明涉及一种以太网分路器及其分路方法，尤其涉及一种千兆无闪断以太网分 路器及其分路方法。
背景技术：
网络技术的迅速发展，尤其是千兆以太网技术的迅速发展，使的网络变得既庞大 又复杂。随之而来的一个问题是，有些网络的细节对网络管理者来说不是很清楚，因此，监 测网络的性能、排除网络的故障、分析网络的流量、阻止恶意攻击等一系列要求已经日益成 为网络管理者所面临的问题。要实现这些功能，首先要在不中断网络正常流量的情况下，获 得网络的流量。现有技术中，通常利用如下两种技术实现上述功能(1)将以太网分路器串接进待监测网络，从而获得待测网络的流量数据。这一技术 的缺点是无法做到对待监测网络的多路复制以及智能化分配，且当所述以太网分路器发 生故障或者掉电时，会影响所述待测网络的正常运行。(2)在交换机上指定一个镜像端口，交换机的一个或几个端口的流量复制到指定 的镜像端口。这一技术的缺点是多端口流量镜像到一个端口上，会引起缓存过载及丢包现 象，而且交换机开启镜像功能会影响交换机的正常业务性能。
发明内容
本发明的目的在于提供一种能够对待监测网络进行多路复制并且能够进行智能 化分配和无闪断掉电保护的以太网分路器。本发明的目的还在于提供一种上述太网分路器的分路方法。一种以太网分路器，包括多个以太网端口，至少两个所述以太网端口并接于待测 网络，所述以太网分路器还包括无闪断掉电保护电路，所述无闪断掉电保护电路与所述多 个以太网端口连接；端口包缓冲模块，用于缓冲经过所述以太网端口、无闪断掉电保护电路 的所述待测网络的数据包；智能流量分发引擎，用于复制经所述端口包缓冲模块缓冲的数 据包，并根据配置需求选择将所述数据包在一个或者多个所述以太网端口转发。本发明优选的一种技术方案，所述无闪断掉电保护电路基于无闪断侦测电路及以 太网变压器实现，并与所述以太网端口的物理信号环回并接。本发明优选的一种技术方案，所述的端口包缓冲模块、智能流量分发引擎是现场 可编程辑门阵列器件。本发明优选的一种技术方案，所述以太网分路器是千兆以太网分路器。一种以太网分路器的分路方法，包括如下步骤将所述太网分路器与待测网络并 接，所述以太网分路器的至少两个端口接收所述待测网络的数据包；所述数据包经过无闪 断掉电保护后进行缓冲；将缓冲后的数据包复制，并根据配置需求选择将所述数据包在一 个或者多个所述以太网分路器的端口转发。本发明优选的一种技术方案，所述以太网分路器包括无闪断掉电保护电路，所述无闪断掉电保护电路与所述以太网端口的物理信号环回并接，以对所述待测网络的数据包 无闪断掉电保护。本发明优选的一种技术方案，所述数据包的缓冲、复制、转发的步骤在现场可编程 辑门阵列器件中进行。本发明优选的一种技术方案，所述以太网分路器在将数据包复制、转发的步骤中 有选择性的过滤数据包。本发明优选的一种技术方案，所述以太网分路器对待测网络的流量一对多或者多 对多的智能分发。本发明优选的一种技术方案，其特征在于所述以太网分路器是千兆以太网分路
ο与现有技术相比，本发明的以太网分路器旁路在待测网络上，并且包括无闪断掉 电保护电路和智能流量分发引擎。当所述以太网分路器发生故障或者掉电时，并不会影响 原待测网络的运行，从而实现无闪断接入。所述智能流量分发引擎对待测网络流量的多路 复制以及智能化分配，对维护待测网络的稳定具有重要实际意义。与现有技术先比，本发明的以太网分路器的分路方法，将无闪断掉电保护功能和 智能流量分发功能统一在一起，克服了原有单一技术应用上的缺陷，从而实现了在不影响 原待测网络正常运行下的无闪断接入和对待测网络流量的多路复制以及一对多或者多对 多的智能化分配，对维护待测网络的稳定具有重要实际意义。
图1是本发明的以太网分路器的电路结构示意图。
具体实施例方式为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步 的详细描述。请参阅图1，图1是本发明的以太网分路器的电路结构示意图。优选的，本发明的 以太网分路器11是千兆无闪断以太网分路器。所述以太网分路器10包括多个以太网端口 11、无闪断掉电保护电路13、端口包缓冲模块15和智能流量分发引擎17。至少两个所述以 太网端口 11连接于待测网络。优选的，所述以太网端口 11是干兆以太网端口，两个以太网 端口 11并接在待测网络上。所述无闪断掉电保护电路13设置于所述多个以太网端口 11和端口包缓冲模块15 之间。所述无闪断掉电保护电路13基于无闪断侦测电路及以太网变压器实现，并与所述以 太网端口 11的物理信号环回并接。通过所述无闪断掉电保护电路13将待测网络的以太网 流量导入到所述端口包缓存模块15。所述无闪断掉电保护电路15采用无闪断设计，对原有 的待测网络没有任何影响，即便是所述以太网分路器10发生故障或者掉电的情况下，也不 会引起待测网络产生闪断。所述端口包缓冲模块15设置于所述无闪断掉电保护电路13和所述智能流量分发 引擎17之间。所述端口包缓冲模块15用于对依次经过所述以太网端口 11、无闪断掉电保 护电路13的所述待测网络的数据包进行缓冲。优选的，所述包缓冲模块15是现场可编程辑门阵列器件(FPGA)，即所述包缓冲模块15的功能可以由FPGA器件相应的软、硬件实现。所述智能流量分发引擎17用于复制经所述端口包缓冲模块15缓冲的数据包，并 根据配置需求选择将所述数据包在一个或者多个所述以太网端口 11转发。通过所述智能 流量分发引擎17对数据包的复制、转发，可实现对待测流量进行多路复制以及对待测流量 进行一对多，多对多的智能分配。优选的，所述智能流量分发引擎17是FPGA器件，即所述 智能流量分发引擎17的功能可以由FPGA器件相应的软、硬件实现。为了避免错误的数据 包进入网络，所述智能流量分发引擎17还可以选择性的实施包过滤功能。与现有技术先比，本发明的以太网分路器10旁路在待测网络上，在不改变待测网 络原有的拓扑结构的情况下，设置有无闪断掉电保护电路13。当所述以太网分路器10发生 故障或者掉电时，并不会影响原待测网络的运行，从而实现无闪断接入。更进一步的，本发 明的以太网分路器10还设置有智能流量分发引擎17，所述智能流量分发引擎17对待测网 络流量进行多路复制以及一对多或者多对多的智能化分配，对维护待测网络的稳定具有重 要实际意义。本发明的以太网分路器10将无闪断掉电保护功能和智能流量分发引擎统一 在一起，克服了原有单一技术应用上的缺陷，且所述以太网分路器10还可以支持特定的反 向数据回送和支持多种以太网封装，包括超长帧，因此，本发明的以太网分路器10适用范 围广泛、应用更灵活，对监测网络的性能、排除网络的故障、分析网络的流量、阻止恶意攻击 有着重要意义。本发明的以太网分路器10的分路方法包括如下步骤将所述以太网分路器10与待测网络并接，即将所述太网分路器10旁路在所述待 测网络上，所述以太网分路器10的至少两个端口接收所述待测网络的数据包。将所述以太网分路器10的端口所接收的所述数据包进行无闪断掉电保护。优选 的，所述无闪断掉电保护的步骤可以由无闪断掉电保护电路实现。所述无闪断掉电保护电 路与所述以太网端口的物理信号环回并接，从而对所述待测网络的数据包进行无闪断掉电 保护。将经过无闪断掉电保护后的数据包进行缓冲。优选的，所述缓冲的功能可以由 FPGA器件相应的软、硬件实现。将缓冲后的数据包复制，并根据配置需求选择将所述数据包在一个或者多个所述 以太网分路器的端口转发，从而实现对待测网络流量的多路复制以及进行一对多或者多对 多的智能化分配。更进一步的，所述以太网分路器10在将数据包复制、转发的步骤中可以 有选择性的过滤数据包，从而避免错误的数据包进入网络。优选的，所述数据包的复制、转 发、选择的功能可以由FPGA器件相应的软、硬件实现。与现有技术先比，本发明的以太网分路器10的分路方法，在不改变待测网络原有 的拓扑结构的情况下，将无闪断掉电保护功能和智能流量分发功能统一在一起，克服了原 有单一技术应用上的缺陷，从而实现了在不影响原待测网络运行的情况下的无闪断接入和 对待测网络流量进行多路复制以及一对多或者多对多的智能化分配，对维护待测网络的稳 定具有重要实际意义。在不偏离本发明的精神和范围的情况下还可以构成许多有很大差别的实施例。应 当理解，除了如所附的权利要求所限定的，本发明不限于在说明书中所述的具体实施例。
权利要求
一种以太网分路器，包括多个以太网端口，至少两个所述以太网端口并接于待测网络，其特征在于，所述以太网分路器还包括无闪断掉电保护电路，所述无闪断掉电保护电路与所述多个以太网端口连接；端口包缓冲模块，用于缓冲经过所述以太网端口、无闪断掉电保护电路的所述待测网络的数据包；智能流量分发引擎，用于复制经所述端口包缓冲模块缓冲的数据包，并根据配置需求选择将所述数据包在一个或者多个所述以太网端口转发。
2.如权利要求1所述的以太网分路器，其特征在于所述无闪断掉电保护电路基于无 闪断侦测电路及以太网变压器实现，并与所述以太网端口的物理信号环回并接。
3.如权利要求1或2所述的以太网分路器，其特征在于所述的端口包缓冲模块、智能 流量分发引擎是现场可编程辑门阵列器件。
4.如权利要求1或2所述的以太网分路器，其特征在于所述以太网分路器是千兆以 太网分路器。
5.一种以太网分路器的分路方法，包括如下步骤将所述太网分路器旁路在待测网络，所述以太网分路器的至少两个端口接收所述待测 网络的数据包；所述数据包经过无闪断掉电保护后进行缓冲；将缓冲后的数据包复制，并根据配置需求选择将所述数据包在一个或者多个所述以太 网分路器的端口转发。
6.如权利要求5所述的以太网分路器的分路方法，其特征在于所述以太网分路器包 括无闪断掉电保护电路，所述无闪断掉电保护电路与所述以太网端口的物理信号环回并 接，以对所述待测网络的数据包进行无闪断掉电保护。
7.如权利要求5所述的以太网分路器的分路方法，其特征在于所述数据包的缓冲、复 制、转发的步骤在现场可编程辑门阵列器件中进行。
8.如权利要求5所述的以太网分路器的分路方法，其特征在于所述以太网分路器在 将数据包复制、转发的步骤中有选择性的过滤数据包。
9.如权利要求5所述的以太网分路器的分路方法，其特征在于所述以太网分路器对 待测网络的流量一对多或者多对多的智能分发。
10.如权利要求5到9中任意一项所述的以太网分路器的分路方法，其特征在于所述 以太网分路器是千兆以太网分路器。
全文摘要
本发明涉及一种以太网分路器及其分路方法。所述以太网分路器包括多个以太网端口，至少两个所述以太网端口并接于待测网络，所述以太网分路器还包括无闪断掉电保护电路，所述无闪断掉电保护电路与所述多个以太网端口连接；端口包缓冲模块，用于缓冲经过所述以太网端口、无闪断掉电保护电路的所述待测网络的数据包；智能流量分发引擎，用于复制经所述端口包缓冲模块缓冲的数据包，并根据配置需求选择将所述数据包在一个或者多个所述以太网端口转发。本发明的以太网分路器将无闪断掉电保护功能和智能流量分发功能统一在一起，克服了原有单一技术应用上的缺陷。
文档编号H04L12/56GK101986616SQ201010510540
公开日2011年3月16日 申请日期2010年10月18日 优先权日2010年10月18日
发明者朱一群, 汪超 申请人:上海电机学院