[发明专利]网关保护方法、装置及设备

权利要求书

1.一种网关保护方法，其特征在于，应用于接入节点，所述方法包括：

接收业务节点发送的第一物理地址，并将所述第一物理地址写入到所述接入节点的虚拟交换实例中；

在所述业务节点为指定业务节点的情况下，将所述虚拟交换实例中的所述第一物理地址配置为静态物理地址；

基于所述静态物理地址对接收到的报文进行过滤，其中，所述报文的源MAC地址为所述静态物理地址。

2.根据权利要求1所述的方法，其特征在于，在将所述第一物理地址配置为静态物理地址之后，所述方法还包括：

在接收到所述指定业务节点发送的第二物理地址的情况下，更新所述虚拟交换实例中对应的静态物理地址。

3.根据权利要求2所述的方法，其特征在于，所述更新所述虚拟交换实例中对应的静态物理地址，包括：

将所述虚拟交换实例中所述第一物理地址撤销，并将所述第二物理地址配置为静态物理地址。

4.根据权利要求1所述的方法，其特征在于，所述基于所述静态物理地址对接收到的报文进行过滤，包括：

接收来自用户终端的报文，并通过所述接入节点的虚拟交换实例对所述报文进行解析；

在确定所述报文的源地址为所述静态物理地址的情况下，将所述报文进行丢弃。

5.根据权利要求4所述的方法，其特征在于，在通过所述接入节点的虚拟交换实例对所述报文进行解析之后，所述方法还包括：

在确定所述报文的源地址不为所述静态物理地址的情况下，将所述报文发送给所述业务节点，以指示所述业务节点将所述报文发送给与所述目的物理地址对应的网关设备；

其中，所述业务节点的虚拟交换实例中存储有物理地址转发表，所述物理地址转发表中携带有所述报文的目的物理地址。

6.一种网关保护方法，其特征在于，应用于业务节点，所述方法包括：

向接入节点发送第一物理地址，以使所述接入节点将所述业务节点发送的所述第一物理地址写入到接入节点的虚拟交换实例中；

在确定发送所述第一物理地址的业务节点为指定业务节点时，将所述第一物理地址设置为需要保护的物理地址，并指示所述接入节点将所述虚拟交换实例中的所述第一物理地址配置为静态物理地址。

7.根据权利要求6所述的方法，其特征在于，在指示所述接入节点将所述虚拟交换实例中的所述第一物理地址配置为静态物理地址之后，所述方法还包括：

在确定所述指定业务节点发送的物理地址变更为第二物理地址的情况下，指示所述接入节点根据所述指定业务节点发送的第二物理地址更新所述虚拟交换实例中对应的静态物理地址。

8.根据权利要求7所述的方法，其特征在于，所述指示所述接入节点根据所述指定业务节点发送的第二物理地址更新所述虚拟交换实例中对应的静态物理地址，包括：

通过边界网关协议指示接入节点将所述虚拟交换实例中所述第一物理地址撤销，并将所述第二物理地址配置为静态物理地址。

9.根据权利要求7所述的方法，其特征在于，在指示所述接入节点根据所述指定业务节点发送的第二物理地址更新所述虚拟交换实例中对应的静态物理地址之后，所述方法还包括：

接收所述接入节点发送的报文；

在所述报文的源地址不为所述静态物理地址的情况下，将所述报文发送给与所述报文的目的物理地址对应的网关设备。

10.一种网关保护设备，其特征在于，包括：

处理器和存储器；

所述存储器，用于存储所述处理器可执行指令；

所述处理器被配置为执行所述指令以实现如权利要求1-5中任一项所述的网关保护方法，或者执行所述指令以实现如权利要求6-9中任一所述的网关保护方法。

11.一种计算机可读存储介质，其特征在于，当所述计算机可读存储介质中的指令由网关保护设备的处理器执行时，使得所述网关保护设备执行所述指令以实现如权利要求1-5中任一项所述的网关保护方法，或者执行所述指令以实现如权利要求6-9中任一所述的网关保护方法。