[发明专利]媒体接入控制地址的老化方法、装置和通信设备

说明书

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种媒体接入控制地址的老化方法、装置和通信设备。 

背景技术

防火墙通常有若干个物理接口，每个物理接口通常都连接着若干个联网设备，例如：个人电脑(Personal Computer；以下简称：PC)等。每个联网设备都有一个唯一的链路层地址：媒体接入控制(Media AccessControl；以下简称：MAC)地址。 

每个数据链路帧携带源MAC地址和目的MAC地址，防火墙需要建立并维护一份MAC地址映射表，记录每个数据链路帧的源MAC地址和物理接口的映射关系。具体地，每收到一个数据链路帧，防火墙建立接收该数据链路帧的物理接口和数据链路帧的源MAC地址的映射关系，并记录到MAC地址映射表。 

MAC地址映射表占用系统内存，而MAC地址映射表可用的内存是有限的，因此需要建立MAC地址映射表的老化机制，及时清除无效的MAC地址与物理接口的映射记录，避免MAC地址映射表被大量无用信息占用，导致无法建立新的记录，造成系统工作异常。具体地，如果在预定时间内(通常是5分钟)，防火墙没有收到来自某个MAC地址的数据链路帧，则可以确定该MAC地址对应的联网设备已不再联网，可以从MAC地址映射表中清除该MAC地址与物理接口的映射记录。 

通常防火墙会定期执行MAC地址映射表老化程序，为便于执行MAC地址映射表老化程序，每条MAC地址映射记录都有一个时间戳，每收到 一个来自该MAC地址的数据链路帧，防火墙把MAC地址映射表中对应记录的时间戳更新为5分钟后的时间点。MAC地址映射表老化程序在遍历MAC地址映射表的过程中，将清除时间戳比当前时间点更早的MAC地址映射记录，并释放该MAC地址映射记录占用的内存资源。 

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：防火墙每接收到一个报文，都需要更新与报文的源MAC地址对应的MAC地址映射表项的时间戳，也就是一次内存访问，而内存访问的耗时，会延长报文在防火墙系统中的停留时间，降低防火墙的报文转发性能。 

发明内容

本发明实施例提供一种媒体接入控制地址的老化方法、装置和通信设备，以减少内存访问次数，提高报文转发性能。 

本发明实施例提供一种媒体接入控制地址的老化方法，包括： 

新建数据流之后，在媒体接入控制MAC地址映射表中，将新建数据流的源MAC地址和目的MAC地址对应的MAC地址映射记录的引用计数器的值加上第一预定数值； 

在清除无效的数据流记录的过程中，将所述MAC地址映射表中，所述无效的数据流记录中的源MAC地址和目的MAC地址对应的MAC地址映射记录的引用计数器的值减去第二预定数值，并将所述无效的数据流记录中的源MAC地址和目的MAC地址对应的MAC地址映射记录的时间戳置为预定时间点； 

在对所述MAC地址映射表进行老化，遍历所述MAC地址映射表的过程中，跳过所述引用计数器的值不符合遍历条件的MAC地址映射记录，仅对所述引用计数器的值符合所述遍历条件的MAC地址映射记录进行老化处理。 

本发明实施例还提供一种媒体接入控制地址的老化装置，包括： 

设置模块，用于在新建数据流之后，在媒体接入控制MAC地址映射表 中，将新建数据流的源MAC地址和目的MAC地址对应的MAC地址映射记录的引用计数器的值加上第一预定数值； 

所述设置模块还用于在清除无效的数据流记录的过程中，将所述MAC地址映射表中，所述无效的数据流记录中的源MAC地址和目的MAC地址对应的MAC地址映射记录的引用计数器的值减去第二预定数值，并将所述无效的数据流记录中的源MAC地址和目的MAC地址对应的MAC地址映射记录的时间戳置为预定时间点； 

老化模块，用于在对所述MAC地址映射表进行老化，遍历所述MAC地址映射表的过程中，跳过所述引用计数器的值不符合遍历条件的MAC地址映射记录，仅对所述引用计数器的值符合所述遍历条件的MAC地址映射记录进行老化处理。 

本发明实施例还提供一种通信设备，包括上述媒体接入控制地址的老化装置。