[發明專利]為中央處理器提供負載保護的拒絕服務方法

無效

• 申請號: 200610098566.8
• 申請日: 2006-07-10
• 公開（公告）號: CN101106518A
• 公開（公告）日: 2008-01-16
• 發明（設計）人: 曲原;葉志寧;于浩;冷通
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/26;H04L29/02;H04L29/06;H04L12/24;H04Q3/545
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申健

1.一種為中央處理器提供負載保護的拒絕服務方法，包括：

(1)對硬件轉發引擎轉發給中央處理器的報文進行分類；

(2)根據報文分類的類別對將要進入中央處理器的報文進行限速處理。

2.如權利要求1所述的為中央處理器提供負載保護的拒絕服務方法，其特征在于，所述的步驟(2)之后還包括：

(3)對將要進入中央處理器的報文進行限速處理后再次進行分類，根據再次分類后報文的類別對進入中央處理器的報文再次進行限速處理。

3.如權利要求1或2所述的為中央處理器提供負載保護的拒絕服務方法，其特征在于，所述的限速處理具體為：

(21)根據報文分類的類別設定承諾允許轉交中央處理器報文的帶寬或速率；

(22)通過對分類后的報文的監控和分析，將分析出來的當前報文所占用的帶寬或者包速率與步驟(21)中設定的承諾帶寬或包速率進行比較，若當前報文所占用的帶寬或者包速率小于步驟(21)中預先設定的承諾帶寬或包速率，則允許轉交給中央處理器處理，否則進行丟棄。

4.如權利要求1或2所述的為中央處理器提供負載保護的拒絕服務方法，其特征在于，所述對報文進行分類的方式為：基于流進行分類。

5.如權利要求1或2所述的為中央處理器提供負載保護的拒絕服務方法，其特征在于，所述對報文進行分類的方式為：基于流的屬性進行分類。

6.如權利要求5所述的為中央處理器提供負載保護的拒絕服務方法，其特征在于，所述流的屬性包括：源IP地址、目標IP地址、協議類型、優先級別中的任一屬性或它們的組合。

7.如權利要求3所述的為中央處理器提供負載保護的拒絕服務方法，其特征在于，所述步驟(21)中，設定承諾允許轉交中央處理器報文的帶寬或速率的設定方式為靜態設置方式，該靜態設置方式具體為：基于流的帶寬值或單位時間的包個數進行速率設置。

8.如權利要求3所述的為中央處理器提供負載保護的拒絕服務方法，其特征在于，所述步驟(21)中，設定承諾允許轉交中央處理器報文的帶寬或速率的設定方式為動態設置方式，該動態設置方式具體為：當中央處理器利用率高時，則減小允許轉交中央處理器處理的報文速率的設定值；當中央處理器利用率低時，則增加允許轉交中央處理器處理的報文速率值。