[发明专利]一种报文的过滤方法和接入设备

说明书

技术领域

本发明涉及网络通信技术，尤其涉及一种报文的过滤方法和接入设备。

背景技术

目前接入设备接收到上行节点发送ARP广播请求报文或根据目的MAC查找不到二层转发表项的单播IP报文时，都会根据vlan+mac进行二层转发，通过硬件转发平面向接入设备中所有的下行节点都进行广播，例如，如图1所示，若上行节点发送ARP请求报文给IP地址为IP_1的下行目的节点，由于目的MAC是广播地址，此时硬件转发平面会将该ARP请求报文向所有的端口(即Port_A、Port_B、Port_C和Port_D)进行广播，所有的端口会将该请求报文下发给与其连接的所有下行节点(包括IP地址为IP_1的下行目的节点、IP地址为IP_2的下行节点、IP地址为IP_3的下行节点、IP地址为IP_4的下行节点、IP地址为IP_5的下行节点和IP地址为IP_6的下行节点)，而该请求报文只需转发给Port_A中IP地址为IP-1的下行目的节点即可，与端口Port_B、Port_C和Port_D连接的下行节点并不需要接收该报文，故导致不需要该报文的下行节点也会接收到该报文，占用带宽资源并产生了大量的垃圾报文。

发明内容

本发明的实施例提供了一种报文的过滤方法和接入设备，使得上行节点发送的报文能够仅发送给对应的用户设备，避免了带宽资源的浪费。

本发明实施例提供了一种报文的过滤方法，包括：

硬件转发平面接收上行节点发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

硬件转发平面根据所述报文中下行目的节点的IP地址查询对应表确定所述下行目的节点对应的用户端口，所述对应表包括接入设备中用户端口与其连接的下行节点IP地址的对应关系；

硬件转发平面将所述上行节点发送的报文通过所述对应的用户端口发送给所述下行目的节点。

本发明实施例提供了一种接入设备，包括：

接收器，用于接收上行节点发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

端口确定单元，用于根据所述报文中下行目的节点的IP地址查询对应表确定所述下行目的节点对应的用户端口，所述对应表包括该接入设备中用户端口与其连接的下行节点IP地址的对应关系；

发送器，用于将上行节点发送的报文通过所述端口确定单元确定的所述对应的用户端口发送给所述下行目的节点。

本发明实施例还提供了一种报文的过滤方法，包括：

接入设备中的用户端口接收硬件转发平面发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

接入设备中的用户端口在接入用户表中查询本用户端口是否对应所述报文中下行目的节点的IP地址，若是，则将所述报文发送给所述下行目的节点；若否，则丢弃报文；所述接入用户表包括本用户端口与其连接的下行节点的IP地址的对应关系，或所述接入用户表包括接入设备中所有用户端口与其连接的下行节点IP地址的对应关系。

本发明实施例还提供了接入设备，包括：

接收模块，用于接收硬件转发平面发送的报文，所述报文为地址解析协议ARP广播请求报文，或根据目的MAC查找不到二层转发表项的IP报文，所述报文中包括下行目的节点的IP地址；

判断模块，用于在接入用户表中查询是否对应所述报文中下行目的节点的IP地址，若是，则指示发送器发送所述报文，若否，则丢弃报文；所述接入用户表包括本用户端口与其连接的下行节点的IP地址的对应关系，或所述接入用户表包括接入设备中所有用户端口与其连接的下行节点IP地址的对应关系；

发送器，用于根据判断模块的指示，将接收模块接收到的所述报文发送给所述下行目的节点。

由上述本发明的实施例提供的技术方案可以看出，其根据查询对应表或接入用户表使得报文可以通过下行目的节点对应的用户端口仅发送给对应的用户设备，避免了带宽资源的浪费，同时减少了不必要的广播报文数量，从而提高了网络的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。