[发明专利]控制分组的分级速率限制

权利要求书

1.一种在网络元件的线路卡上执行的用于速率限制控制分组的方法，包括：

在所述线路卡接收多个控制分组；

对于每个接收的控制分组，执行以下步骤：

确定该控制分组的协议类型，

基于该控制分组的所确定的协议类型，在该控制分组中提取一个或多个标识符关键字的集合，

基于提取的标识符关键字的所述集合和该控制分组的所确定的协议类型，在该控制分组上执行基于标识符关键字的速率限制；

丢弃所接收的控制分组中未通过所述基于标识符关键字的速率限制的那些分组；以及

对于所接收的控制分组中通过所述基于标识符关键字的速率限制的那些分组的每个，基于该分组的所确定的协议类型来执行协议级别速率限制。

2.如权利要求1所述的方法，其中对于确定为PPPoE(以太网上点到点协议)控制分组的那些控制分组，还确定所述PPPoE控制分组是PPPoE主动发现请求(PADR)还是PPPoE主动发现启动(PADI)控制分组，其中所述基于标识符关键字的速率限制分别为PADR控制分组和PADI控制分组来执行。

3.如权利要求1所述的方法，其中所述控制分组的至少一些是DHCP(动态主机配置协议)分组，并且用于那些控制分组的每个分组的标识符关键字的集合包括源MAC(媒体接入控制)地址、源IP(因特网协议)地址、VLAN(虚拟局域网)标识符、ATM(异步传输模式)PVC(永久性虚拟电路)标识符、GIADDR(网关IP地址)及端口标识符中的一项或多项。

4.如权利要求1所述的方法，其中所述控制分组的至少一些是ARP(地址解析协议)控制分组，并且用于那些控制分组的每个分组的标识符关键字的集合包括源MAC(媒体接入控制)地址。

5.如权利要求1所述的方法，其中所述基于标识符关键字的速率限制包括对于每个控制分组的以下步骤：

检索与从该控制分组所提取的标识符关键字的集合相关联的标识符关键字速率限制计数器；

检索与该控制分组的所确定的协议类型相关联的标识符关键字速率限制阈值；

比较所检索的速率限制计数器和所述速率限制阈值，其中如果未超出所述速率限制阈值则所述控制分组通过所述基于标识符关键字的速率限制，并且如果超出所述速率限制阈值则未通过所述基于标识符关键字的速率限制。

6.如权利要求5所述的方法，还包括：

其中基于所确定的协议类型的协议级别速率限制包括对于通过所述基于标识符关键字的速率限制的每个控制分组的以下步骤：

检索与所述控制分组的所确定的协议类型相关联的协议级别速率限制计数器，

检索与所述控制分组的所确定的协议类型相关联的协议级别速率限制阈值，以及

比较所检索的协议级别速率限制计数器和所述协议级别速率限制阈值；以及

丢弃其速率限制计数器超出对应的协议级别速率限制阈值的那些控制分组。