用于检查的网络通信的选择性端口镜像和带内传输

摘要

本公开涉及监测软件定义网络(SDN)中的通信设备和通信链路的系统和方法。网络分组可以被标注或标记，以便路由到分组分析器。可以将VLAN位掩码添加到分组中，以标识分组用于检查，并且可选地，提供标识交换机和/或来源端口的来源信息。可以利用端口镜像和/或将网络分组最终路由到它们的原始目的地可以确保网络流量不被中断。在一个示例中，匹配规则可以使用VLAN位掩码的最高有效位来标识预期用于分组分析器的分组，而不考虑原始分组路由指令和/或分组内容。