通信方法及装置制造方法及图纸

技术编号:42853313 阅读:22 留言:0更新日期:2024-09-27 17:20
本申请提供一种通信方法及装置,该方法应用于第一业务线程,该方法包括:接收第二网络设备发送的第一Flowspec路由,该第一Flowspec路由包括动作项,该动作项包括第一地址;根据第一地址,查找是否存在与第一地址匹配的第一哈希节点;若存在第一哈希节点,则比较第二网络设备的第一AS值与第一哈希节点内存储的第二AS值是否相同;若第一AS值与第二AS值相同,则对第一Flowspec路由进行生效处理;若第一AS值与第二AS值不同,则对第一Flowspec路由进行失效处理。

【技术实现步骤摘要】

本申请涉及通信,尤其涉及一种通信方法及装置


技术介绍

1、流规格(英文:flow specification,简称:flowspec)用于实现对bgp网络中的非法流量进行过滤与巡查,以减轻拒绝服务(英文:denial of service,简称:dos)攻击和分布式拒绝服务(英文:distributed denial of service,简称:ddos)攻击对网络的影响。借助bgp路由更新,flowspec针对攻击流量的特点,可集中配置和管理匹配规则以及流量动作(例如,flowspec路由),并快速地将匹配规则和流量动作应用到其他bgp路由器中。

2、在上述流量动作中,包括重定向下一跳。其可以实现业务流量(业务流量存在多条路径)按照指定路径进行调度。为了提高安全性,对于来自ebgp邻居的flowspec路由中的重定向下一跳需要同时存在来自相同as的bgp单播路由,以保证重定向下一跳为可达。

3、当前,不少厂商将ipv4路由、ipv6路由拆分至不同的线程处理,已提高性能、获得更快的响应速度,也避免了ipv4路由和ipv6路由的相互本文档来自技高网...

【技术保护点】

1.一种通信方法,其特征在于,所述方法应用于第一业务线程,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述方法还包括:

3.根据权利要求1或2任一项所述的方法,其特征在于,所述第一哈希节点包括第一路由链表,所述方法还包括:

4.根据权利要求2所述的方法,其特征在于,所述第一业务线程处于第一网络设备内,所述第一网络设备还包括第二业务线程,所述方法还包括:

5.根据权利要求4所述的方法,其特征在于,所述合法性检查消息还包括所述第一VPN索引;所述第一通知消息还包括所述第一VPN索引。

6.根据权利要求4所述的方法,其特...

【技术特征摘要】

1.一种通信方法,其特征在于,所述方法应用于第一业务线程,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述方法还包括:

3.根据权利要求1或2任一项所述的方法,其特征在于,所述第一哈希节点包括第一路由链表,所述方法还包括:

4.根据权利要求2所述的方法,其特征在于,所述第一业务线程处于第一网络设备内,所述第一网络设备还包括第二业务线程,所述方法还包括:

5.根据权利要求4所述的方法,其特征在于,所述合法性检查消息还包括所述第一vpn索引;所述第一通知消息还包括所述第一vpn索引。

6.根据权利要求4所述的方法,其特征在于,所述方法还包括:

7.根据权利要求4所述的方法,其特征在于,所述方法还包括:

8.根据权利要求6或7任一项所述的方法,其特征在于,所述删除消息还包括所述第一vpn索引,所述第一vpn索引用于使所述第二业务线程根据所述第一地址以及所述第一vpn索引查找到匹配的哈希节点,并删除所述哈希节点。

9.一种通信方法,其特征在于,所述方法应用于第二业务线程,所述第二业务线程处于第一网络设备内,所述第一网络设备还包括第一业务线程,所述方法包括:

10.根据权利要求9所述的方法,其特征在于,所述合法性检查消息还包括第一vpn索引;所述第一通知消息还包括所述第一vpn索引;

11.根据权利要求10所述的方法,其特征在于,所述方法还包括:

12.根据权利要求11所述的方法,其特征在于,所述方法还包括:

13.根据权利要求11所述的方...

【专利技术属性】
技术研发人员:朱超鹏
申请(专利权)人:新华三技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1