[发明专利]报文转发方法及相关装置和通信系统

权利要求书

1.一种报文转发方法，其特征在于，包括：

第一三层交换设备接收待进行分布式拒绝服务攻击识别的报文；

所述第一三层交换设备基于预设策略从所述第一三层交换设备的多个下联物理端口中确定出转发所述报文的第一下联物理端口；

若所述第一下联物理端口下联的是第二三层交换设备，所述第一三层交换设备通过确定出的所述第一下联物理端口向所述第二三层交换设备转发所述报文；

若所述第一下联物理端口下联的是分布式拒绝服务攻击防护设备，所述第一三层交换设备通过确定出的所述第一下联物理端口向所述分布式拒绝服务攻击防护设备转发所述报文，以便于所述分布式拒绝服务攻击防护设备对所述报文进行分布式拒绝服务攻击识别。

2.根据权利要求1所述的方法，其特征在于，所述第一三层交换设备接收待进行分布式拒绝服务攻击识别的报文，包括：

所述第一三层交换设备接收来自第四三层交换设备的待进行分布式拒绝服务攻击识别的报文；或，所述第一三层交换设备接收来自外网的待进行分布式拒绝服务攻击识别的报文；或，所述第一三层交换设备接收来自目的主机的待进行分布式拒绝服务攻击识别的报文。

3.根据权利要求1或2所述的方法，其特征在于，

所述第一三层交换设备基于预设策略从所述第一三层交换设备的多个下联物理端口中确定出转发所述报文的第一下联物理端口，包括：

所述第一三层交换设备基于预设策略从所述第一三层交换设备的多个下联逻辑端口中确定出转发所述报文的第一下联逻辑端口，基于预设策略从所述第一下联逻辑端口所包含的多个下联物理端口中确定出转发所述报文的第一下联物理端口。

4.根据权利要求2所述的方法，其特征在于，所述第一三层交换设备接收来自第四三层交换设备的待进行分布式拒绝服务攻击识别的报文包括：所述第一三层交换设备通过第一上联物理端口接收来自第四三层交换设备的待进行分布式拒绝服务攻击识别的报文；

其中，所述第一三层交换设备基于预设策略从所述第一三层交换设备的多个下联物理端口中确定出转发所述报文的第一下联物理端口，包括：

基于所述第一三层交换设备的虚拟三层交换设备和所述第一三层交换设备的上联逻辑端口之间的映射关系，确定第一上联物理端口所属的第一上联逻辑端口所对应的第一虚拟三层交换设备；基于预设策略从所述第一虚拟三层交换设备所对应的多条下一跳路由条目中选择第一下一跳路由条目，其中，所述第一下一跳路由条目所对应的第一下联物理端口为确定出的转发所述报文的下联物理端口。

5.根据权利要求1、2以及4任一项所述的方法，其特征在于，

若所述第一下联物理端口下联的是分布式拒绝服务攻击防护设备，

所述方法还包括：所述第一三层交换设备通过所述第一三层交换设备的每个下联物理端口，与下联的不同分布式拒绝服务攻击防护设备分别建立边界网关协议会话。

6.根据权利要求1、2以及4任一项所述的方法，其特征在于，若所述第一下联物理端口下联的是第二三层交换设备，所述方法还包括：所述第一三层交换设备通过所述第一三层交换设备的每个下联逻辑端口，与下联的三层交换设备分别建立边界网关协议会话。

7.一种三层交换设备，其特征在于，包括：

接收单元，用于接收待进行分布式拒绝服务攻击识别的报文；

确定单元，用于基于预设策略从所述三层交换设备的多个下联物理端口中确定出转发所述报文的第一下联物理端口；

报文转发单元，用于若所述第一下联物理端口下联的是第二三层交换设备，通过确定出的所述第一下联物理端口向所述第二三层交换设备转发所述报文；若所述第一下联物理端口下联的是分布式拒绝服务攻击防护设备，通过确定出的所述第一下联物理端口向所述分布式拒绝服务攻击防护设备转发所述报文，以便于所述分布式拒绝服务攻击防护设备对所述报文进行分布式拒绝服务攻击识别。