[發(fā)明專利]一種網(wǎng)絡(luò)設(shè)備的保護(hù)方法及裝置

有效

• 申請?zhí)枺?/td>: 202110226799.6
• 申請日: 2021-03-01
• 公開（公告）號: CN113114584B
• 公開（公告）日: 2023-02-28
• 發(fā)明（設(shè)計）人: 呂召鈺;湯永翔
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號: H04L47/10
• 分類號: H04L47/10;H04L47/20
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 陳蕾

本申請公開了一種網(wǎng)絡(luò)設(shè)備的保護(hù)方法及裝置，該方法包括：若轉(zhuǎn)發(fā)芯片確定待處理報文的報文特征命中限流控制表，則對其進(jìn)行丟棄；若轉(zhuǎn)發(fā)芯片確定待處理報文的報文特征未命中限流控制表，則將其轉(zhuǎn)至對應(yīng)的數(shù)據(jù)核；若對應(yīng)的數(shù)據(jù)核確定待處理報文為控制報文，則將其轉(zhuǎn)至控制核中對應(yīng)的收包隊(duì)列；若控制核確定待處理報文為目標(biāo)限流報文，則將其報文特征下發(fā)至限流控制表。該方案中控制核在檢測出待處理報文為目標(biāo)限流報文時，向限流控制表項(xiàng)中添加其報文特征，以使后續(xù)同報文類型的報文到來后直接由轉(zhuǎn)發(fā)芯片進(jìn)行丟棄而不對數(shù)據(jù)核和控制核造成無效占用，能夠精準(zhǔn)有效地保護(hù)網(wǎng)絡(luò)設(shè)備。

技術(shù)領(lǐng)域

本申請涉及通信技術(shù)領(lǐng)域，特別是一種網(wǎng)絡(luò)設(shè)備的保護(hù)方法及裝置。

背景技術(shù)

配置有轉(zhuǎn)發(fā)芯片和多核CPU的網(wǎng)絡(luò)設(shè)備中，通常設(shè)置有若干數(shù)據(jù)核和控制核。其中，所述數(shù)據(jù)核用于處理數(shù)據(jù)報文，即攜帶實(shí)際應(yīng)用交互數(shù)據(jù)的報文，而所述控制核則用于處理控制報文，例如，管理各應(yīng)用交互的管理報文以及決定路由方式的路由協(xié)議報文等。

網(wǎng)絡(luò)設(shè)備的轉(zhuǎn)發(fā)芯片在接收到待處理報文后均先轉(zhuǎn)至數(shù)據(jù)核，由數(shù)據(jù)核判斷為數(shù)據(jù)報文則由數(shù)據(jù)核進(jìn)行處理，由數(shù)據(jù)核判斷為控制報文則轉(zhuǎn)至控制核進(jìn)行處理。目前，相關(guān)技術(shù)中，在控制核的收包隊(duì)列中預(yù)設(shè)報文總數(shù)閾值，以保護(hù)控制核不被超過閾值的報文無效占用，但并未為數(shù)據(jù)核提供保護(hù)，數(shù)據(jù)核仍有可能接收大量應(yīng)受到限流的報文。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N網(wǎng)絡(luò)設(shè)備的保護(hù)方法及裝置。

根據(jù)本申請實(shí)施例的第一方面，提供一種網(wǎng)絡(luò)設(shè)備的保護(hù)方法，應(yīng)用于配置有轉(zhuǎn)發(fā)芯片和多核CPU的網(wǎng)絡(luò)設(shè)備中，所述多核CPU包括若干數(shù)據(jù)核和控制核，所述方法包括：

當(dāng)轉(zhuǎn)發(fā)芯片接收到待處理報文時，若所述轉(zhuǎn)發(fā)芯片確定所述待處理報文的報文特征命中限流控制表，則丟棄所述待處理報文；

若所述轉(zhuǎn)發(fā)芯片確定所述待處理報文的報文特征未命中所述限流控制表，則將所述待處理報文轉(zhuǎn)至對應(yīng)的數(shù)據(jù)核；

當(dāng)所述數(shù)據(jù)核確定所述待處理報文為控制報文時，所述數(shù)據(jù)核將所述待處理報文轉(zhuǎn)至控制核中對應(yīng)的收包隊(duì)列；

所述控制核檢測所述待處理報文是否為目標(biāo)限流報文，若是，則將所述待處理報文的報文特征下發(fā)至所述限流控制表中。

根據(jù)本申請實(shí)施例的第二方面，提供一種網(wǎng)絡(luò)設(shè)備的保護(hù)裝置，所述裝置包括轉(zhuǎn)發(fā)單元、數(shù)據(jù)單元和控制單元：

其中，轉(zhuǎn)發(fā)單元，用于在接收到待處理報文時，若確定所述待處理報文的報文特征命中限流控制表，則丟棄所述待處理報文；

若確定所述待處理報文的報文特征未命中所述限流控制表，則將所述待處理報文轉(zhuǎn)至對應(yīng)的數(shù)據(jù)單元；

數(shù)據(jù)單元，用于在確定所述待處理報文為控制報文時，將所述待處理報文轉(zhuǎn)至控制單元中對應(yīng)的收包隊(duì)列；

控制單元，用于檢測所述待處理報文是否為目標(biāo)限流報文，并在是的情況下，將所述待處理報文的報文特征下發(fā)至所述限流控制表中。

本申請技術(shù)方案中，網(wǎng)絡(luò)設(shè)備的控制核在檢測出待處理報文為目標(biāo)限流報文時，向限流控制表項(xiàng)中添加待處理報文的報文特征，以使后續(xù)同報文類型的報文到來后，直接由轉(zhuǎn)發(fā)芯片進(jìn)行丟棄而不對數(shù)據(jù)核和控制核造成無效占用，能夠精準(zhǔn)有效地保護(hù)網(wǎng)絡(luò)設(shè)備。

附圖說明

圖1為本申請所提供的一種網(wǎng)絡(luò)設(shè)備的保護(hù)方法的流程圖；

圖2為本申請方案中檢測待處理報文是否為目標(biāo)限流報文的一種方法流程圖；

圖3為本申請方案中檢測待處理報文是否為目標(biāo)限流報文的另一種方法流程圖；

圖4為本申請所提供的一種網(wǎng)絡(luò)設(shè)備的保護(hù)裝置所在網(wǎng)絡(luò)設(shè)備的硬件結(jié)構(gòu)示意圖；