[发明专利]数据报文处理方法及装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种数据报文处理方法及装置。

背景技术

随着宽带网络的普及，运营商在为用户提供服务的同时，也要防止恶意用户攻击系统，以及非法用户接入网络，造成系统安全问题或运营收入流失。

目前接入设备或交换设备发展出了很多端口安全/用户安全方面的技术，例如MAC(Media Access Control或者Medium Access Control)地址，译为媒体访问控制，或称为物理地址、硬件地址，绑定(MAC白名单/黑名单)、IP绑定(IP白名单/黑名单)、MAC学习限制、TCP连接数限制等。

这些技术有各自不同的特点，如下：

MAC绑定/IP绑定需要设计专门的绑定表，在业务收到特定端口数据流，得到该端口使用的MAC/IP地址后，将其MAC/IP地址设置到相关绑定表中，并阻止后续MAC/IP地址在(白名单)或不在(黑名单)绑定表中的数据流转发。

MAC学习限制功能可基于端口或VLAN，当从指定端口或VLAN学习到的MAC条目数达到限制数后，不再学习新的MAC地址，并将含新源MAC地址的数据流丢弃。

TCP连接数限制技术分析用户建立的TCP连接数，达到限制的连接数后，丢弃新连接数据报文。

以上提到的技术，有些需要较多资源实现并可能降低系统性能，如MAC/IP绑定技术；有些需要上层协议较多参与，如MAC/IP绑定技术和TCP连接数限制技术；而MAC学习限制功能，则在特定端口MAC表项老化后，恶意用户、非法用户或用户的新设备可以进行接入。

针对相关技术中MAC学习功能在特定端口MAC表项老化后不能限制用户接入的问题，还未提出有效的解决方案。

发明内容

本发明提供了一种数据转发方法及装置，以至少解决相关技术中MAC学习功能在特定端口MAC表项老化后不能限制用户接入的问题。

根据本发明的一个方面，提供了一种数据报文处理方法，包括：为预定端口的动态 媒体访问控制MAC表项配置不老化功能，其中，所述不老化功能为对所述MAC表项不做老化处理；根据端口的配置对数据报文进行处理。

进一步地，根据端口的配置对数据报文进行处理包括：根据端口的配置对数据报文的源MAC地址进行学习；

在学习到源MAC地址对应的MAC表项的情况下，转发所述数据报文；或者，在没有学习到源MAC地址对应的MAC表项的情况下，丢弃所述数据报文。

进一步地，在根据端口的配置对数据报文的MAC地址进行学习之前，所述方法还包括：为预定端口的动态MAC地址配置允许学习的MAC表项条目数。

进一步地，根据端口的配置对数据报文的MAC地址进行学习包括：在学习到的MAC表项条目数小于所述允许学习的MAC表项条目数的情况下，判断学习到的MAC表项是否已经存在，在判断结果为否的情况下，确定为学习到源MAC地址对应的MAC条目；在判断结果为是的情况下，直接转发所述数据报文；在学习到的MAC表项条目数大于所述允许学习的MAC表项条目数的情况下，确定为没有学习到源MAC地址对应的MAC表项。

进一步地，通过以下方式为预定端口的动态MAC表项配置不老化功能包括：保留MAC表项老化时间字段的所有比特位置1；和/或，将动态不老化字段设置为1。

根据本发明的另一方面，还提供了一种数据报文处理装置，包括：配置模块，用于为预定端口的动态媒体访问控制MAC表项配置不老化功能，其中，所述不老化功能为对所述MAC表项不做老化处理；处理模块，用于根据端口的配置对数据报文进行处理。

进一步地，所述处理模块包括：学习单元，用于根据端口的配置对数据报文的源MAC地址进行学习；转发单元，用于在学习到源MAC地址对应的MAC表项的情况下，转发所述数据报文；或者，丢弃单元，用于在没有学习到源MAC地址对应的MAC表项的情况下，丢弃所述数据报文。

进一步地，所述装置还包括：第一配置单元，用于为预定端口的动态MAC地址配置允许学习的MAC表项条目数。

进一步地，所述学习单元包括：判断子单元，用于在学习到的MAC表项条目数小于所述允许学习的MAC表项条目数的情况下，判断学习到的MAC表项是否已经存在，在判断结果为否的情况下，确定为学习到源MAC地址对应的MAC表项；在判断结果为是的情况下，直接转发所述数据报文；确定子单元，用于在学习到的MAC表项条目数大于所述允许学习的MAC表项条目数的情况下，确定为没有学习到源MAC地址对应的MAC表项。