[发明专利]一种TCP ACK报文处理方法、装置及无线网络设备

说明书

技术领域

本发明涉及无线通信技术领域，尤其涉及一种传输控制协议（TransmissionControl Protocol，TCP）应答（ACK）报文处理方法、装置及无线网络设备。 

背景技术

无线性能一直是制约无线局域网络（Wireless Local Area Networks,WLAN）更广泛应用的因素之一。在802.11a标准和802.11g标准之后，802.11小组就在着手进行802.11n标准的制定，802.11n标准提出了对于性能提升的硬性指标。自802.11n标准开始，物理层（PHY）的数据率有了显著提高，但由于MAC协议有固定的系统开销，这些优点不能在MAC层以上体现出来。 

802.11中的任何一个报文在物理发送时会被作为一个MAC协议数据单元（MAC Protocol Data Unit，MPDU）发送，每一次发送都需要信道竞争和避让，从而消耗信道资源。为了提高数据传输的有效率，提升吞吐率，802.11n中提出帧聚合的概念。帧聚合（Aggregate MPDU，AMPDU）通过将多个MPDU聚合为一个物理层报文，只进行一次信道竞争或避让，即可完成多个MPDU的同时发送，从而减少了发送多个MPDU报文所带来的信道资源消耗。通过报文聚合特性，充分提高了信道资源的利用率，极大地提升了802.11网络性能。 

在通常的黑客攻击中，SYN攻击是最常用的一种攻击手段，SYN是利用一堆TCP SYN数据包来淹没被攻击对象，这里，每个TCP SYN数据包会迫使被攻击对象产生一个SYN-ACK应答数据包，并等待客户的确认，由于源地址是不存在的，这些伪造的SYN包将长时间占用未连接队列，过量的SYN-ACK堆积在缓存队列里，当缓存队列占满后，系统就会停止应答正常的SYN请求，造成系统运行缓慢，严重者引起网络堵塞甚至系统瘫痪。而且，在一个无线网络 设备上，如果收到大量的TCP-ACK报文，即使缓存队列不堵住，也会造成信道资源被消耗，导致网络性能下降。 

在SYN攻击中，大多数操作系统和防火墙能够阻止SYN攻击，具体可以通过阻塞掉所有带有已知的错误的IP源地址的数据包来阻止SYN攻击，其中，这些数据包是包括带有错误的为内部保留的IP地址的数据包。 

在目前无线局域网络中，帧聚合技术具体的应用场景如图1所示，高吞吐量（High Throughput，HT）终端和无线接入点之间可以通过AMPU进行数据传输，非高吞吐量（Non-HT）终端和无线接入点通过非聚合方式进行数据传输。TCP是一个面向连接的协议，在双方发送数据之前，都需要首先建立一条连接，通信过程中需要TCP ACK应答。而无线网络中的网络透传设备，通常没有对TCP ACK相关的过滤操作。当网络状况糟糕的时候，会有大量TCP ACK转发到网络透传设备，无线网络透传设备在802.11n中MAC层不进行过滤处理，直接将TCP ACK送入帧聚合队列，转发到硬件队列，会造成帧聚合队列拥堵，消耗无线透传设备的资源。 

发明内容

有鉴于此，本发明的主要目的在于提供一种TCP ACK报文处理方法、装置及无线网络设备，能够减少TCP ACK报文在帧聚合时占用的资源，提高资源利用率。 

为达到上述目的，本发明的技术方案是这样实现的： 

一种传输控制协议（TCP）应答（ACK）报文处理方法，所述方法包括： 

根据待聚合的报文的头部，判断所述待聚合的报文中是否存在连续的TCPACK报文； 

当存在连续的TCP ACK报文时，根据预设的阈值对所述连续的TCP ACK报文进行处理； 

将得到的帧聚合队列送入帧聚合单元进行帧聚合。 

一种TCP ACK报文处理装置，所述装置包括：判断模块、处理模块、送 入模块；其中， 

所述判断模块，用于根据待聚合的报文的头部，判断所述待聚合的报文中是否存在连续的TCP ACK报文； 

所述处理模块，用于当存在连续的TCP ACK报文时，根据预设的阈值对所述连续的TCP ACK报文进行处理； 

所述送入模块，用于将得到的帧聚合队列送入帧聚合单元进行帧聚合。 

一种无线网络设备，包括驱动单元、帧聚合单元，其特征在于，所述无线网络设备还包括如上所述的TCP ACK报文处理装置。