[发明专利]分布式拒绝服务缓解

权利要求书

1.一种交换设备，包括：

第一虚拟网络，所述第一虚拟网络用于将混合流量从一个或多个网络切换到一个或多个分布式拒绝服务(DDoS)清洗中心，其中所述混合流量包括表示DDoS流量的脏流量和表示非DDoS流量的清洁流量；以及

第二虚拟网络，所述第二虚拟网络用于将所述清洁流量从所述一个或多个DDoS清洗中心切换到所述一个或多个网络，

其中所述交换设备被配置为从所述一个或多个网络接收所述混合流量，并且使用所述第一虚拟网络将所述混合流量切换到所述一个或多个DDoS清洗中心中的选定DDoS清洗中心，并且

其中所述交换设备被配置为从所述选定DDoS清洗中心接收所述清洁流量，并且使用所述第二虚拟网络将所述清洁流量切换到所述一个或多个网络。

2.根据权利要求1所述的交换设备，

其中所述第一虚拟网络是用于切换所述混合流量的脏虚拟局域网(VLAN)，并且

其中所述第二虚拟网络是用于切换所述清洁流量的清洁VLAN。

3.根据权利要求2所述的交换设备，

其中所述脏VLAN与所述交换设备的第一组端口相关联，用于从所述一个或多个网络接收所述混合流量以及向所述一个或多个DDoS清洗中心发送所述混合流量，并且

其中所述清洁VLAN与所述交换设备的第二组端口相关联，用于从所述一个或多个DDoS清洗中心接收所述清洁流量以及向所述一个或多个网络发送所述清洁流量。

4.根据权利要求1所述的交换设备，还包括：

策略单元，所述策略单元被配置为指示所述一个或多个DDoS清洗中心的一个或多个提供商边缘设备向所述一个或多个网络通知第一路由通告，所述第一路由通告将所述一个或多个提供商边缘设备指定为针对所述第一虚拟网络上到达所述混合流量的目的地的路径的下一跳，

所述策略单元还被配置为包括指示所述一个或多个网络的网关设备向所述一个或多个DDoS清洗中心通知第二路由通告，以将所述网关设备通告作为针对在所述第二虚拟网络上到达所述清洁流量的目的地的路径的下一跳。

5.根据权利要求4所述的交换设备，还包括：

所述交换设备的一个或多个网络设备，所述一个或多个网络设备被配置为：

从所述一个或多个提供商边缘设备接收所述第一路由通告；

响应于接收到所述第一路由通告，将所述第一虚拟网络与所述交换设备的所述一个或多个网络设备的第一组端口相关联，用于从所述一个或多个网络接收所述混合流量以及经由所述一个或多个提供商边缘设备向所述一个或多个DDoS清洗中心发送所述混合流量；

使用所述第一虚拟网络向所述网关设备发送所述第一路由通告；

从所述网关设备接收所述第二路由通告；

响应于接收到所述第二路由通告，将所述第二虚拟网络与所述交换设备的所述一个或多个网络设备的第二组端口相关联，用于从所述一个或多个DDoS清洗中心接收所述清洁流量以及经由所述网关设备向所述一个或多个网络发送所述清洁流量；以及

使用所述第二虚拟网络向所述一个或多个提供商边缘设备发送所述第二路由通告。

6.根据权利要求5所述的交换设备，其中所述交换设备的所述网络设备还被配置为：

从所述一个或多个网络接收所述混合流量；

使用所述第一虚拟网络将所述混合流量从所述一个或多个网络切换到所述选定DDoS清洗中心；

从所述选定DDoS清洗中心接收所述清洁流量；以及

使用所述第二虚拟网络将所述清洁流量从所述选定DDoS清洗中心切换到所述一个或多个网络。

7.一种方法，包括：

由针对交换设备的策略单元配置所述交换设备以实现第一虚拟网络，所述第一虚拟网络用于将混合流量从一个或多个网络切换到一个或多个分布式拒绝服务(DDoS)清洗中心，其中所述混合流量包括表示DDoS流量的脏流量和表示非DDoS流量的清洁流量；以及

由所述策略单元配置所述交换设备以实现第二虚拟网络，所述第二虚拟网络用于将所述清洁流量从所述一个或多个DDoS清洗中心切换到所述一个或多个网络。