[發明專利]一種控制策略生成方法以及裝置

有效

• 申請號: 201410339269.2
• 申請日: 2014-07-16
• 公開（公告）號: CN105337890B
• 公開（公告）日: 2019-03-15
• 發明（設計）人: 王富濤
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/813
• 分類號: H04L12/813
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種控制策略生成方法，應用于網絡設備，所述網絡設備包括轉發芯片以及中央處理器CPU，其特征在于，所述方法包括：

檢查所述CPU已開啟的協議模塊；

根據已開啟的協議模塊的協議端口號、允許訪問本機設備的IP地址以及協議版本的至少一項生成至少一條上送控制策略，所述上送控制策略用于由所述轉發芯片將命中所述上送控制策略的目的IP地址為本機的協議報文上送至所述CPU；

根據本機的IP地址生成至少一條丟棄控制策略，所述丟棄控制策略用于將命中所述丟棄控制策略的報文丟棄；

將所述上送控制策略以及丟棄控制策略下發至所述轉發芯片；

分別為所述上送控制策略以及丟棄控制策略設置優先級，其中，所述上送控制策略的優先級大于所述丟棄控制策略的優先級，用于由轉發芯片控制接收的報文優先匹配所述上送控制策略。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

在檢查到已開啟的協議模塊被關閉時，刪除與所述已開啟的協議模塊對應的至少一條上送控制策略；

在檢查到未開啟的協議模塊被開啟時，根據所述被開啟協議模塊的協議特征生成至少一條上送控制策略。

3.如權利要求1所述的方法，其特征在于，所述方法還包括，開啟寄存器，用于在所述轉發芯片在檢查到接收報文的類型與開啟的寄存器匹配時，將所述報文上送至CPU。

4.如權利要求1所述的方法，其特征在于，所述方法還包括：

根據已開啟協議模塊的協議MAC地址生成網橋協議數據單元BPDU表項，并將所述BPDU表項下發至所述轉發芯片；所述BPDU表項用于由轉發芯片將目的MAC地址匹配所述BPDU表項的報文上送CPU。

5.一種控制策略生成裝置，應用于網絡設備，所述網絡設備包括轉發芯片以及中央處理器CPU，其特征在于，所述裝置包括：

協議狀態檢查單元，用于檢查所述CPU已開啟的協議模塊；

上送策略生成單元，用于根據已開啟的協議模塊的協議端口號、允許訪問本機設備的IP地址以及協議版本的至少一項生成至少一條上送控制策略，所述上送控制策略用于由所述轉發芯片將命中所述上送控制策略且目的IP地址為本機的協議報文上送至所述CPU；

丟棄策略生成單元，用于根據本機的IP地址生成至少一條丟棄控制策略，所述丟棄控制策略用于將命中所述丟棄控制策略的報文丟棄；

控制策略下發單元，用于將所述上送控制策略以及丟棄控制策略下發至所述轉發芯片；

優先級設置單元，用于分別為所述上送控制策略以及丟棄控制策略設置優先級，其中，所述上送控制策略的優先級大于所述丟棄控制策略的優先級，用于由轉發芯片控制接收的報文優先匹配所述上送控制策略。

6.如權利要求5所述的裝置，其特征在于，所述裝置還用于：

在檢查到已開啟的協議模塊被關閉時，刪除與所述已開啟的協議模塊對應的至少一條上送控制策略；

在檢查到未開啟的協議模塊被開啟時，根據所述被開啟協議模塊的協議特征生成至少一條上送控制策略。

7.如權利要求5所述的裝置，其特征在于，所述裝置還用于，開啟寄存器，用于在所述轉發芯片在檢查到接收報文的類型與開啟的寄存器匹配時，將所述報文上送至CPU。

8.如權利要求5所述的裝置，其特征在于，所述裝置還用于：

根據已開啟協議模塊的協議MAC地址生成網橋協議數據單元BPDU表項，并將所述BPDU表項下發至所述轉發芯片；所述BPDU表項用于由轉發芯片將目的MAC地址匹配所述BPDU表項的報文上送所述CPU。