[發明專利]一種有補償的以太網網絡風暴抑制的實現方法

有效

• 申請號: 201610048021.X
• 申請日: 2016-01-25
• 公開（公告）號: CN105591968B
• 公開（公告）日: 2019-05-03
• 發明（設計）人: 馬千里
• 申請（專利權）人: 盛科網絡（蘇州）有限公司
• 主分類號: H04L12/823
• 分類號: H04L12/823;H04L12/46
• 代理公司: 蘇州集律知識產權代理事務所(普通合伙) 32269
• 代理人: 安紀平

本發明揭示了一種有補償的以太網網絡風暴抑制的實現方法，其包括端口級網絡風暴抑制模塊和VLAN級網絡風暴抑制模塊，所述端口級網絡風暴抑制模塊是通過監測一段時間間隙內從端口級進來的報文個數和報文總長度，當從端口級進來的報文個數和報文總長度之間超過配置的閾值，此時將這一段時間間隙內超過閾值的流量丟棄，若從端口級進來的報文個數和報文總長度之間不超過配置的閾值，更新端口級進來的報文個數和報文總長度并發與所述VLAN級網絡風暴抑制模塊進行閾值判斷，若從VLAN級進來的報文個數和報文總長度之間超過配置的閾值，報文丟棄，若不超出，報文正常轉發。本發明能夠應對網絡風暴抑制的場景下不同的需求，提高VLAN級網絡風暴抑制的精度。

技術領域

本發明涉及網絡風暴技術領域，尤其涉及一種有補償的以太網網絡風暴抑制的實現方法。

背景技術

現有技術中，所謂的網絡風暴是由于網絡拓撲的設計和連接問題，協議錯誤，配置錯誤，人為攻擊，或其他原因導致廣播報文在網段內大量復制，傳播數據幀，導致網絡性能下降，甚至造成網絡癱瘓。

傳統的風暴控制(Storm Control)方案中，有的只是基于端口進行流量風暴抑制，有的同時還基于VLAN(Virtual Local Area Network，虛擬局域網)進行流量風暴抑制，但是端口級和VLAN級是分開控制的。端口級和VLAN級Storm Control分開控制，這樣會導致端口級限制的報文在VLAN級同樣占用了Token(令牌)，導致VLAN上實際流量遠遠小于限制的流量，無法在VLAN級精確控制網絡流量。

比如：設定門限值為1秒鐘內，端口允許通過的流量為10GBits，VLAN允許通過的流量為50GBits。如果在1秒鐘內端口通過了15GBits的流量，根據端口門限值，后面的5GBits流量應該丟棄，但是基于VLAN的統計不應該對這丟棄的5GBits流量進行統計。

發明內容

本發明的目的在于克服現有技術的缺陷，提供一種有補償的以太網網絡風暴抑制的實現方法。

為實現上述目的，本發明提出如下技術方案：一種有補償的以太網網絡風暴抑制的實現方法，其包括端口級網絡風暴抑制模塊和VLAN級網絡風暴抑制模塊，所述端口級網絡風暴抑制模塊是通過監測一段時間間隙內從端口級進來的報文個數和報文總長度，當從端口級進來的報文個數和報文總長度之間超過配置的閾值，則認為這一段時間間隙內從端口級進來的網絡流量過大，產生了網絡風暴，此時將這一段時間間隙內超過閾值的流量丟棄，若從端口級進來的報文個數和報文總長度之間不超過配置的閾值，更新端口級進來的報文個數和報文總長度并發與所述VLAN級網絡風暴抑制模塊進行閾值判斷，若從VLAN級進來的報文個數和報文總長度之間超過配置的閾值，報文丟棄，若不超出，報文正常轉發。

優選地，用戶對端口級網絡風暴抑制設定時間，在每隔用戶設計的時間間隙后，基于端口級的報文個數和報文總長度會被清零，重新開始統計。

優選地，所述端口級網絡風暴抑制模塊發與VLAN級網絡風暴抑制模塊之間設置有對超出端口級網絡風暴抑制閾值的流量增設有啟用補償功能模塊。

優選地，所述VLAN級網絡風暴抑制在所述端口級網絡風暴抑制之后進行閾值是否超出的判斷程序。

優選地，所述VLAN級網絡風暴抑制與端口級網絡風暴抑制對超過閾值實施流量丟棄的機制相同。

優選地，所述VLAN級網絡風暴抑制模塊是通過監測一段時間間隙內從端口級進來的報文個數和報文總長度，當從VLAN級進來的報文個數和報文總長度之間超過配置的閾值，則認為這一段時間間隙內從VLAN級進來的網絡流量過大，產生了網絡風暴，此時將這一段時間間隙內超過閾值的流量丟棄。

優選地，所述端口級進來的報文個數和報文總長度之間超過配置的閾值，也可從端口丟棄至啟用補償功能模塊，通過補償功能模塊實施報文丟棄，若不通過補償功能模塊則發于VLAN級網絡風暴抑制模塊。