[发明专利]流量清洗方法、装置、电子设备及机器可读存储介质

权利要求书

1.一种流量清洗方法，其特征在于，所述方法应用于流量清洗系统；其中，所述流量清洗系统用于对业务网络的业务流量进行流量清洗；所述业务网络至少包括若干分支路由设备、与所述若干分支路由设备对应的汇聚路由设备，所述方法包括：

采样接收来自所述业务网络的业务流量；其中，所述业务流量为来自所述业务网络的分支路由设备且待由所述汇聚路由设备汇聚转发出的业务流量，所述若干分支路由设备中的每个分支路由设备预先分配有对应的设备标识；

检测所述业务流量是否存在攻击流量；如果所述业务流量存在攻击流量，生成与所述攻击流量对应的流量清洗路由；其中，所述流量清洗路由至少包括用于指示所述攻击流量对应的分支路由设备的设备标识；所述流量清洗系统还包括流量清洗设备，所述流量清洗路由为guard路由；其中，所述guard路由用于所述流量清洗设备基于设备标识从与所述攻击流量对应的分支路由设备进行引流；

基于所述流量清洗路由，对所述业务流量进行流量清洗，将流量清洗后的业务流量回注至所述汇聚路由设备；以使流量清洗后的业务流量被所述汇聚路由设备转发出。

2.根据权利要求1所述的方法，其特征在于，所述流量清洗系统至少包括流量检测设备；所述检测所述业务流量是否存在攻击流量，包括：

由所述流量检测设备对所述业务流量进行流量检测，检测所述业务流量是否存在攻击流量；其中，所述流量检测设备已使能流量检测机制；

如果所述业务流量存在攻击流量，得到与所述攻击流量对应的攻击日志信息；其中，所述攻击日志信息至少包括与所述攻击流量的目的IP地址、与所述攻击流量对应的分支路由设备的IP地址；

将所述攻击日志信息进行上报，以使所述流量清洗系统对所述业务流量进行流量清洗。

3.根据权利要求2所述的方法，其特征在于，所述流量检测机制为netflow流量检测机制、netstream流量检测机制、sflow流量检测机制中的任意一种或多种组合。

4.根据权利要求2所述的方法，其特征在于，所述流量清洗系统还包括流量清洗管理平台；其中，所述流量清洗管理平台为所述若干分支路由设备中的每个分支路由设备预先分配有对应的设备标识；

在所述流量检测设备将所述攻击日志信息进行上报之后，还包括：

由所述流量清洗管理平台接收所述流量检测设备上报的所述攻击日志信息；

基于所述攻击日志信息中的与所述攻击流量对应的分支路由设备的IP地址，得到与所述攻击流量对应的分支路由设备的设备标识。

5.根据权利要求4所述的方法，其特征在于，所述如果所述业务流量存在攻击流量，生成与所述攻击流量对应的流量清洗路由，包括：

如果所述业务流量存在攻击流量，由所述流量清洗管理平台生成与所述攻击流量对应的guard路由；其中，所述guard路由携带有与所述攻击流量对应的分支路由设备的设备标识；

将与所述攻击流量对应的guard路由，确定为与所述攻击流量对应的流量清洗路由。

6.根据权利要求5所述的方法，其特征在于，所述流量清洗系统还包括流量清洗设备；其中，所述若干分支路由设备分别与所述流量清洗设备预先建立了用于路由交互的通信链路；

所述基于所述流量清洗路由，对所述业务流量进行流量清洗，将流量清洗后的业务流量回注至所述汇聚路由设备，包括：

由所述流量清洗管理平台，将与所述攻击流量对应的流量清洗路由下发给所述流量清洗设备；

基于所述通信链路，所述流量清洗设备从与所述流量清洗路由携带的分支路由设备的设备标识对应的分支路由设备进行引流，并对引流获得的业务流量进行流量清洗；

将流量清洗后的业务流量回注至所述汇聚路由设备。

7.根据权利要求6所述的方法，其特征在于，所述通信链路为用于BGP路由交互的通信链路。