[发明专利]一种流量控制策略处理方法及装置有效
申请号: | 201610077134.2 | 申请日: | 2016-02-03 |
公开(公告)号: | CN105763477B | 公开(公告)日: | 2019-09-06 |
发明(设计)人: | 朱超鹏 | 申请(专利权)人: | 新华三技术有限公司 |
主分类号: | H04L12/813 | 分类号: | H04L12/813;H04L12/833;H04L29/06 |
代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 林祥 |
地址: | 310052 浙*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种流量控制策略处理方法及装置,用于解决路由设备在平滑重启过程中,FlowSpec流量控制策略失效,使得路由设备对攻击流量的过滤和控制中断的技术问题。方案为:接收BGP协议发送的进入平滑重启的通知消息,为来自BGP的所有FlowSpec路由标记第一标记;接收BGP发送的新学习到的FlowSpec路由,并比较新接收到的FlowSpec路由和原有FlowSpec路由是否相同,若相同则清除对应的FlowSpec路由的第一标记;接收BGP发送的平滑重启结束消息,删除所有还标记有第一标记的FlowSpec路由。本发明实现了在路由设备平滑重启期间转发平面攻击流量的过滤和控制不中断,提升了设备的可靠性和稳定性,避免由于主备倒换期间DoS/DDoS攻击给客户带来的不可预期的损失。 | ||
搜索关键词: | 一种 流量 控制 策略 处理 方法 装置 | ||
【主权项】:
1.一种流量控制策略处理方法,其特征在于,该方法应用于支持平滑重启的路由设备包括的FlowSpec模块,所述方法包括:接收所述路由设备中的BGP模块发送的进入平滑重启的通知消息,为来自BGP模块的所有FlowSpec路由标记第一标记;接收BGP模块发送的新学习到的FlowSpec路由,并比较接收到的FlowSpec路由和原有FlowSpec路由是否相同,若相同则清除对应的FlowSpec路由的第一标记;接收BGP模块发送的平滑重启结束消息,删除所有还标记有第一标记的FlowSpec路由。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于新华三技术有限公司,未经新华三技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610077134.2/,转载请声明来源钻瓜专利网。