[發(fā)明專利]一種網(wǎng)絡(luò)設(shè)備的保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 202110226799.6
• 申請日: 2021-03-01
• 公開（公告）號: CN113114584B
• 公開（公告）日: 2023-02-28
• 發(fā)明（設(shè)計(jì)）人: 呂召鈺;湯永翔
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號: H04L47/10
• 分類號: H04L47/10;H04L47/20
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 陳蕾

1.一種網(wǎng)絡(luò)設(shè)備的保護(hù)方法，其特征在于，所述方法應(yīng)用于配置有轉(zhuǎn)發(fā)芯片和多核CPU的網(wǎng)絡(luò)設(shè)備中，所述多核CPU包括若干數(shù)據(jù)核和控制核，所述方法包括：

當(dāng)轉(zhuǎn)發(fā)芯片接收到待處理報(bào)文時(shí)，若所述轉(zhuǎn)發(fā)芯片確定所述待處理報(bào)文的報(bào)文特征命中限流控制表，則丟棄所述待處理報(bào)文；

若所述轉(zhuǎn)發(fā)芯片確定所述待處理報(bào)文的報(bào)文特征未命中所述限流控制表，則將所述待處理報(bào)文轉(zhuǎn)至對應(yīng)的數(shù)據(jù)核；

當(dāng)所述數(shù)據(jù)核確定所述待處理報(bào)文為控制報(bào)文時(shí)，所述數(shù)據(jù)核將所述待處理報(bào)文轉(zhuǎn)至控制核中對應(yīng)的收包隊(duì)列；

所述控制核檢測所述待處理報(bào)文是否為目標(biāo)限流報(bào)文，若是，則將所述待處理報(bào)文的報(bào)文特征下發(fā)至所述限流控制表中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述控制核檢測所述待處理報(bào)文是否為目標(biāo)限流報(bào)文，包括：

當(dāng)所述對應(yīng)的收包隊(duì)列中報(bào)文總數(shù)超過預(yù)設(shè)的報(bào)文總數(shù)閾值時(shí)，所述控制核確定所述收包隊(duì)列中各類型報(bào)文數(shù)量；

基于所述收包隊(duì)列中各類型報(bào)文數(shù)量，所述控制核檢測所述待處理報(bào)文是否為目標(biāo)限流報(bào)文。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述基于所述收包隊(duì)列中各類型報(bào)文數(shù)量，所述控制核檢測所述待處理報(bào)文是否為目標(biāo)限流報(bào)文，包括：

所述控制核確定所述收包隊(duì)列中各類型報(bào)文數(shù)量在所述報(bào)文總數(shù)中所占的數(shù)量比例；

當(dāng)所述待處理報(bào)文所屬報(bào)文類型的數(shù)量比例為各報(bào)文類型數(shù)量比例中的最高值時(shí)，所述控制核判斷所述待處理報(bào)文所屬報(bào)文類型的數(shù)量比例與所述各報(bào)文類型數(shù)量比例中的第二高值間的比例差值是否超過預(yù)設(shè)的比例差值閾值；

若是，則所述控制核確定所述待處理報(bào)文為目標(biāo)限流報(bào)文；

若否，則所述控制核確定所述待處理報(bào)文非目標(biāo)限流報(bào)文。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述控制核確定所述待處理報(bào)文為目標(biāo)限流報(bào)文，所述方法還包括：

所述控制核對所述收包隊(duì)列中與所述待處理報(bào)文所屬報(bào)文類型相同的報(bào)文進(jìn)行丟棄。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述轉(zhuǎn)發(fā)芯片確定所述待處理報(bào)文的報(bào)文特征命中限流控制表，所述方法還包括：

所述轉(zhuǎn)發(fā)芯片更新所述限流控制表中所述待處理報(bào)文的報(bào)文特征被命中的次數(shù)，以使所述控制核根據(jù)所述限流控制表中各報(bào)文特征及其被命中的次數(shù)生成系統(tǒng)日志。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)所述控制核檢測到針對任一報(bào)文類型的限流控制取消時(shí)，所述控制核對所述限流控制表中所述報(bào)文類型對應(yīng)的報(bào)文特征進(jìn)行刪除。

7.一種網(wǎng)絡(luò)設(shè)備的保護(hù)裝置，其特征在于，所述裝置包括轉(zhuǎn)發(fā)單元、數(shù)據(jù)單元和控制單元：

所述轉(zhuǎn)發(fā)單元，用于在接收到待處理報(bào)文時(shí)，若確定所述待處理報(bào)文的報(bào)文特征命中限流控制表，則丟棄所述待處理報(bào)文；

若確定所述待處理報(bào)文的報(bào)文特征未命中所述限流控制表，則將所述待處理報(bào)文轉(zhuǎn)至對應(yīng)的數(shù)據(jù)單元；

所述數(shù)據(jù)單元，用于在確定所述待處理報(bào)文為控制報(bào)文時(shí)，將所述待處理報(bào)文轉(zhuǎn)至控制單元中對應(yīng)的收包隊(duì)列；

所述控制單元，用于檢測所述待處理報(bào)文是否為目標(biāo)限流報(bào)文，并在是的情況下，將所述待處理報(bào)文的報(bào)文特征下發(fā)至所述限流控制表中。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述控制單元在檢測所述待處理報(bào)文是否為目標(biāo)限流報(bào)文時(shí)，具體用于：

當(dāng)所述對應(yīng)的收包隊(duì)列中報(bào)文總數(shù)超過預(yù)設(shè)的報(bào)文總數(shù)閾值時(shí)，確定所述收包隊(duì)列中各類型報(bào)文數(shù)量；

基于所述收包隊(duì)列中各類型報(bào)文數(shù)量，檢測所述待處理報(bào)文是否為目標(biāo)限流報(bào)文。