基于netfilter框架下的端口数据镜像实现方法

摘要

本发明公开了一种基于netfilter框架下的端口数据镜像实现方法，网络设备预设需要被镜像的端口与镜像口，判断数据包进入或发出的端口是否是需要被镜像的端口，当确定所述数据包是需要被镜像的端口进入或发出时，将所述数据包复制并发送到镜像口。本发明不需要专门的网络交换机或路由器，易用性和扩展性较好；数据包经复制后直接发送到镜像口，无过多复杂处理流程，易于在网关设备上按照此方法快速移植，并达到与交换机基本一致的镜像功能要求。

主权项

一种基于netfilter框架下的端口数据镜像实现方法，其特征在于，该方法为：网络设备预设需要被镜像的端口与镜像口，判断数据包进入或发出的端口是否是需要被镜像的端口，当确定所述数据包是需要被镜像的端口进入或发出时，将所述数据包复制并发送到镜像口。