[发明专利]报文优先级的确定、发送方法及装置、路由系统

说明书

本发明提供了一种报文优先级的确定、发送方法及装置、路由系统，其中，该报文优先级的确定方法包括：接收地址解析协议ARP报文；根据动态路由协议订阅信息确定所述ARP报文的白名单保护条目。通过本发明，解决了相关技术中由于ARP攻击而导致不能正常交互ARP报文的技术问题。

技术领域

本发明涉及通信领域，具体而言，涉及一种报文优先级的确定、发送方法及装置、路由系统。

背景技术

相关技术中，路由器设备(IP转发类设备)使用以太网互连时，数据的发起方(源设备)如果想点对点传送数据给直连的数据接收方(目的设备)，前提是需要学到接收方设备对应的直连IP地址的二层MAC(MediaAccess Control，媒体访问控制)地址。而MAC的学习是需要通过ARP(Address Resolution Protocol，地址解析协议)来实现的。所以ARP是以太网单播通信的基础。

相关技术中，路由器设备需要正常工作实现IP等三层转发，必须有路由。而这些路由绝大多数都是由路由协议通过学习生成的，可以说路由协议是路由器的基础。每个路由协议都有一定的保活交互机制，即定期发送保活报文给对方，以证明自己的工作状态，以便让对方将路由信息实时同步给自己。可以说路由协议的保活对于核心节点路由器相当重要，其地位类似于路由器的“心跳”。另外，路由协议的路径信息传递也非常重要，类似于路由器的“血液”。

路由协议基于单播点对点通信，路由协议保活报文和信息报文承载在ETH(Ethernet，以太网)链路上时，其单播通讯的基础是存在对端IP地址的MAC，学习MAC是通过ARP协议来生成的。另外，已经学到的ARP条目也需要定期由报文刷新，否则会被老化，在老化时间后，就算是短暂的ARP失效，对核心节点路由器的影响也很大，类似于“心肌梗塞”，影响可能是致命的。

网络攻击是一种常态，在各种各样的攻击中，ARP攻击就是典型的一种。在ARP攻击的背景下，如果不采取一些措施，对路由器会产生很大影响，如果导致前文所述的路由协议交互的ARP失效，对于核心节点路由器影响相当致命，会造成协议断链，数以万计的用户通讯短暂或长时间中断。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种报文优先级的确定、发送方法及装置、路由系统。

根据本发明的一个实施例，提供了一种报文优先级的确定方法，包括：接收地址解析协议ARP报文；根据动态路由协议订阅信息确定所述ARP报文的白名单保护条目。

根据本发明的一个实施例，提供了一种报文优先级的发送方法，包括：获取待发送的地址解析协议ARP报文；根据动态路由协议订阅信息确定所述ARP报文的白名单保护条目；发送所述ARP报文。

根据本发明的另一个实施例，提供了一种报文优先级的确定装置，包括：接收模块，用于接收地址解析协议ARP报文；确定模块，用于根据动态路由协议订阅信息确定所述ARP报文的白名单保护条目。

根据本发明的另一个实施例，提供了一种报文优先级的发送装置，包括：获取模块，用于获取待发送的地址解析协议ARP报文；生成模块，用于根据动态路由协议订阅信息确定所述ARP报文的白名单保护条目；发送模块，用于发送所述ARP报文。

根据本发明的又一个实施例，提供了一种路由系统，包括：所述第一路由设备包括：获取模块，用于获取待发送的地址解析协议ARP报文；第一白名单生成模块，用于根据动态路由协议订阅信息确定ARP报文的白名单保护条目；发送模块，用于发送所述ARP报文；所述第二路由设备包括：接收模块，用于接收所述ARP报文；第二白名单生成模块，用于根据动态路由协议订阅信息确定所述ARP报文的白名单保护条目。

根据本发明的又一个实施例，还提供了一种存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。