【技术实现步骤摘要】
本专利技术涉及通信
,尤其涉及一种报文处理方法、装置W及网络设备。
技术介绍
随着网络通信技术的进步,各种网络攻击引发的网络安全问题日益受到人们的关 注。目前网络设备在遭受大量需上送CPU报文(包括组播报文W及上送本机的单播报文) 的攻击时,由于CPU的处理能力有限,面对大量的攻击报文时,报文转发队列就会因为CPU 不能及时处理而阻塞,导致后续上送CPU的报文被丢弃。如果丢弃的报文为协议报文或是 管理报文,就可能造成协议中断和设备无法管理的现象。
技术实现思路
有鉴于此,本专利技术提供了报文处理方法W及装置来解决上述问题。 本专利技术提供一种报文处理方法,应用于网络设备,所述方法包括: 根据报文特征生成设有队列优先级的控制策略; 将所述控制策略下发至转发芯片,W使所述转发芯片将命中所述控制策略中报文 特征的报文添加至与所设队列优先级对应的报文转发队列中; 接收所述转发芯片根据所述报文转发队列的队列优先级顺序上送的报文。 本专利技术还提供一种报文处理装置,应用于网络设备,所述装置包括: 策略生成单元,用于根据报文特征生成设有队列优先级的控制策略 ...
【技术保护点】
一种报文处理方法,应用于网络设备,其特征在于,所述方法包括:根据报文特征生成设有队列优先级的控制策略;将所述控制策略下发至转发芯片,以使所述转发芯片将命中所述控制策略中报文特征的报文添加至与所设队列优先级对应的报文转发队列中;接收所述转发芯片根据所述报文转发队列的队列优先级顺序上送的报文。
【技术特征摘要】
【专利技术属性】
技术研发人员:王富涛,
申请(专利权)人:杭州迪普科技有限公司,
类型:发明
国别省市:浙江;33
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。