[發明專利]處理器的防護方法和設備

有效

• 申請號: 201210460480.0
• 申請日: 2012-11-15
• 公開（公告）號: CN103812687B
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 彭和平;陳智威
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京龍雙利達知識產權代理有限公司11329
• 代理人: 王君,肖鸝

1.一種處理器的防護方法，其特征在于，包括：

確定網絡設備中轉發單元向處理器發送因特網控制消息協議ICMP報文的傳輸速率；

根據所確定的傳輸速率，控制所述轉發單元向處理器發送ICMP報文的傳輸速率的上限；

其中，所述根據所確定的傳輸速率，控制所述轉發單元向處理器發送ICMP報文的傳輸速率的上限，包括：

根據所確定的傳輸速率，將所述傳輸速率的上限設置為預定的多個限速值之一；

所述根據所確定的傳輸速率，將所述傳輸速率的上限設置為預定的多個限速值之一，包括：

在所述傳輸速率等于所述多個限速值中比當前限速值低一級的限速值時，或者在所述傳輸速率與所述多個限速值中比當前限速值低一級的限速值的比值小于或等于R2時，將所述傳輸速率的上限調整為所述多個限速值中比當前限速值低一級的限速值，其中R2大于0且小于1。

2.如權利要求1所述的方法，其特征在于，還包括：確定所述處理器的占用率，

所述根據所確定的傳輸速率，將所述傳輸速率的上限設置為預定的多個限速值之一，包括：

根據所確定的傳輸速率和所確定的處理器的占用率，將所述傳輸速率的上限設置為所述多個限速值之一。

3.如權利要求2所述的方法，其特征在于，所述根據所確定的傳輸速率和所確定的處理器的占用率，將所述傳輸速率的上限設置為所述多個限速值之一，包括：

在所述處理器的占用率低于第一閾值且所述傳輸速率等于當前限速值時，或者在所述處理器的占用率低于第一閾值且所述傳輸速率與當前限速值的比值大于或等于R1時，將所述傳輸速率的上限設置為所述多個限速值中比當前限速值高一級的限速值，其中R1大于0且小于1。

4.如權利要求2所述的方法，其特征在于，所述將所述傳輸速率的上限設置為預定的多個限速值之一，還包括：

在所述處理器的占用率高于第二閾值時，將所述傳輸速率的上限設置為所述多個限速值中的最小限速值。

5.如權利要求1-4任一項所述的方法，其特征在于，在所述確定網絡設備中轉發單元向處理器發送ICMP報文的傳輸速率之前，還包括：

將所述傳輸速率的上限設置為默認限速值，其中所述默認限速值為所述多個限速值中的最小限速值。

6.一種處理器的防護設備，其特征在于，包括：

確定單元，用于確定網絡設備中轉發單元向處理器發送因特網控制消息協議ICMP報文的傳輸速率；

控制單元，用于根據所述確定單元所確定的傳輸速率，控制所述轉發單元向處理器發送ICMP報文的傳輸速率的上限；

其中，所述控制單元在根據所述確定單元所確定的傳輸速率，控制所述轉發單元向處理器發送ICMP報文的傳輸速率的上限時，具體用于將所述傳輸速率的上限設置為預定的多個限速值之一；

所述控制單元在將所述傳輸速率的上限設置為預定的多個限速值之一時，具體用于在所述傳輸速率等于所述多個限速值中比當前限速值低一級的限速值時，或者在所述傳輸速率與所述多個限速值中比當前限速值低一級的限速值的比值小于或等于R2時，將所述傳輸速率的上限調整為所述多個限速值中比當前限速值低一級的限速值，其中R2大于0且小于1。

7.如權利要求6所述的設備，其特征在于，所述確定單元還用于確定所述處理器的占用率，

所述控制單元具體用于根據所述確定單元確定的傳輸速率和處理器的占用率，將所述傳輸速率的上限設置為所述多個限速值之一。

8.如權利要求7所述的設備，其特征在于，所述控制單元具體用于在所述處理器的占用率低于第一閾值且所述傳輸速率等于當前限速值時，或者在所述處理器的占用率低于第一閾值且所述傳輸速率與當前限速值的比值大于或等于R1時，將所述傳輸速率的上限設置為所述多個限速值中比當前限速值高一級的限速值，其中R1大于0且小于1。

9.如權利要求7所述的設備，其特征在于，所述控制單元具體用于在所述處理器的占用率高于第二閾值時，將所述傳輸速率的上限設置為所述多個限速值中的最小限速值。

10.如權利要求6-9任一項所述的設備，其特征在于，控制單元還用于將所述傳輸速率的上限設置為默認限速值，其中所述默認限速值為所述多個限速值中的最小限速值。

11.一種網絡設備，其特征在于，包括處理器和轉發單元，

所述轉發單元，用于向所述處理器發送因特網控制消息協議ICMP報文；

所述處理器，用于根據所述轉發單元向所述處理器發送ICMP報文的傳輸速率，控制所述轉發單元向所述處理器發送ICMP報文的傳輸速率的上限；

其中，所述處理器在根據所述轉發單元向所述處理器發送ICMP報文的傳輸速率，控制所述轉發單元向所述處理器發送ICMP報文的傳輸速率的上限時，具體用于將所述傳輸速率的上限設置為預定的多個限速值之一；

所述處理器在將所述傳輸速率的上限設置為預定的多個限速值之一時，具體用于在所述傳輸速率等于所述多個限速值中比當前限速值低一級的限速值時，或者在所述傳輸速率與所述多個限速值中比當前限速值低一級的限速值的比值小于或等于R2時，將所述傳輸速率的上限調整為所述多個限速值中比當前限速值低一級的限速值，其中R2大于0且小于1。