- 1、本文档共17页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
(19)中华人民共和国国家知识产权局
(12)发明专利说明书
(10)申请公布号CN105337890A
(43)申请公布日2016.02.17
(21)申请号CN201410339269.2
(22)申请日2014.07.16
(71)申请人杭州迪普科技有限公司
地址310051浙江省杭州市滨江区通和路68号中财大厦6层
(72)发明人王富涛
(74)专利代理机构北京博思佳知识产权代理有限公司
代理人林祥
(51)Int.CI
H04L12/813
权利要求说明书说明书幅图
(54)发明名称
一种控制策略生成方法以及装置
(57)摘要
本发明提供一种控制策略生成方法
以及装置,应用于包括转发芯片以及中央
处理器CPU的网络设备,该方法包括:检
查所述CPU已开启的协议模块;根据已开
启协议模块的协议特征生成至少一条上送
控制策略,所述上送控制策略用于由所述
转发芯片将命中所述上送控制策略且目的
IP地址为本机的报文上送至CPU;根据本
机的IP地址生成至少一条丢弃控制策略,
所述丢弃控制策略用于将命中所述丢弃控
制策略的报文丢弃;将所述上送控制策略
以及丢弃控制策略下发至所述转发芯片。
本发明可有效控制上送CPU的报文数量,
避免遭遇报文攻击时丢弃需上送CPU处理
的协议报文或管理报文,致使的协议中断
和设备无法管理的现象。
法律状态
法律状态公告日法律状态信息法律状态
权利要求说明书
1.一种控制策略生成方法,应用于网络设备,所述网络设备包括转发芯片以
及中央处理器CPU,其特征在于,所述方法包括:
检查所述CPU已开启的协议模块;
根据已开启协议模块的协议特征生成至少一条上送控制策略,所述上送控
制策略用于由所述转发芯片将命中所述上送控制策略且目的IP地址为本机
的报文上送至CPU;
根据本机的IP地址生成至少一条丢弃控制策略,所述丢弃控制策略用于将
命中所述丢弃控制策略的报文丢弃;
将所述上送控制策略以及丢弃控制策略下发至所述转发芯片。
2.如权利要求1所述的方法,其特征在于,所述方法还包括,分别为所述上
送控制策略以及丢弃控制策略设置优先级,其中,所述上送控制策略的优先
级大于所述丢弃控制策略的优先级,用于由转发芯片控制接收的
报文优先匹配所述上送控制策略。
3.如权利要求1所述的方法,其特征在于,所述协议特征包括协议端口号、
IP地址、允许访问本机设备的IP地址以及协议版本的至少一项,所述根据
已开启协议模块的协议特征生成至少一条上送控制策略具体包括:
根据已开启的协议模块的协议端口号、允许访问本机设备的IP地址以及协
议版本的至少一项生成至少一条上送控制策略,用于由所述转发芯片将命中
所述上送控制策略且目的IP地址为本机的协议报文上送至所述
CPU。
4.如权利要求1所述的方法,其特征在于,所述方法还包括:
在检查到已开启的协议模块被关闭时,删除与所述已开启的协议模块对应
的至少一条上送控制策略;
在检查到未开启的协议模块被开启时,根据所述被开启协议模块的协议特
征生成至少一条上送控制策略。
5.如权利要求1所述的方法,其特征在于,所述方法还包括,开启寄存器,
用于在所述转发芯片在检查到接收报文的类型与
开启的寄存器匹配时,将所述报文上送至CPU。
6.如权利要求1所述的方法,其特征在于,所述方法还包括:
根据已
文档评论(0)