处理器的防护方法和设备

    公开(公告)号:CN103812687A

    公开(公告)日:2014-05-21

    申请号:CN201210460480.0

    申请日:2012-11-15

    发明人: 彭和平 陈智威

    IPC分类号: H04L12/24 H04L12/26

    摘要: 本发明实施例提供了一种处理器的防护方法和设备。该方法包括:确定网络设备中转发单元向处理器发送ICMP报文的传输速率;根据所确定的传输速率,控制转发单元向处理器发送ICMP报文的传输速率的上限。本发明实施例通过对ICMP报文发送至处理器的传输速率进行监控,动态控制处理器的防护阈值,从而能够灵活地防护ICMP报文对处理器的冲击。

    报文封装方法、解析方法及装置

    公开(公告)号:CN102932285A

    公开(公告)日:2013-02-13

    申请号:CN201210415335.0

    申请日:2012-10-26

    IPC分类号: H04L12/951 H04L12/26

    摘要: 本发明涉及一种报文封装方法,所述方法包括:对网络流进行分析处理,并提取流统计信息;生成包含所述流统计信息和信息指示字段的流统计报文,所述信息指示字段的每个比特位在置位状态时指示所述流统计报文中携带一种类型的信息内容字段,每一种类型的所述信息内容字段对应于所述流统计信息中的一种信息内容,所述信息内容字段按照在所述信息指示字段中与该信息内容字段对应的比特位在所述信息指示字段中的位置排列在所述流统计报文中;向网络流量采集设备发送所述流统计报文,以使网络流量采集设备根据所述报文中的信息指示字段解析所述流统计报文中携带的流统计信息。本发明实施例能够避免因报文模板发生变化,而导致发送的报文无法解析的问题。

    报文封装方法、解析方法及装置

    公开(公告)号:CN102932285B

    公开(公告)日:2015-10-21

    申请号:CN201210415335.0

    申请日:2012-10-26

    IPC分类号: H04L12/951 H04L12/26

    摘要: 本发明涉及一种报文封装方法,所述方法包括:对网络流进行分析处理,并提取流统计信息;生成包含所述流统计信息和信息指示字段的流统计报文,所述信息指示字段的每个比特位在置位状态时指示所述流统计报文中携带一种类型的信息内容字段,每一种类型的所述信息内容字段对应于所述流统计信息中的一种信息内容,所述信息内容字段按照在所述信息指示字段中与该信息内容字段对应的比特位在所述信息指示字段中的位置排列在所述流统计报文中;向网络流量采集设备发送所述流统计报文,以使网络流量采集设备根据所述报文中的信息指示字段解析所述流统计报文中携带的流统计信息。本发明实施例能够避免因报文模板发生变化,而导致发送的报文无法解析的问题。

    一种TCAM表项的设置方法及装置

    公开(公告)号:CN102986177B

    公开(公告)日:2015-03-11

    申请号:CN201180001048.9

    申请日:2011-06-29

    发明人: 陈智威 陈涛

    IPC分类号: H04L12/741

    摘要: 本发明公开了一种TCAM表项的设置方法及装置,涉及通信领域,用以达到提高TCAM的利用率的目的。所述TCAM表项的设置方法,包括:获取预先设定的报文同一字段的值所构成的数集;所述报文为需要执行同一动作的报文,且所述数集包括至少两个数;获取所述数集的最长连续掩码;根据所述数集的最长连续掩码得到获取结果;将所述获取结果存储在与所述动作对应的三态内容寻址存储器TCAM表项中。本发明公开的方案适用于设置TCAM表项的场景。

    增强报文识别能力的方法及装置

    公开(公告)号:CN103841083A

    公开(公告)日:2014-06-04

    申请号:CN201210478973.7

    申请日:2012-11-22

    IPC分类号: H04L29/06 H04L12/70

    摘要: 本发明实施例公开了一种增强报文识别能力的方法及装置,涉及通信技术领域,所述方法包括:接收报文;根据所述报文的报文属性获取所述报文的至少一种转发状态信息;在所述报文的扩展信息字段中添加至少一种第一标识,所述第一标识用于表示所述报文的所述转发状态信息;向主控单板发送所述报文,以便所述主控单板识别所述第一标识,获知所述报文的所述转发状态信息。本发明适用于网络转发设备内部和网络转发设备之间的报文转发。

    一种TCAM表项的设置方法及装置

    公开(公告)号:CN102986177A

    公开(公告)日:2013-03-20

    申请号:CN201180001048.9

    申请日:2011-06-29

    发明人: 陈智威 陈涛

    IPC分类号: H04L12/741

    摘要: 本发明公开了一种TCAM表项的设置方法及装置,涉及通信领域,用以达到提高TCAM的利用率的目的。所述TCAM表项的设置方法,包括:获取预先设定的报文同一字段的值所构成的数集;所述报文为需要执行同一动作的报文,且所述数集包括至少两个数;获取所述数集的最长连续掩码;根据所述数集的最长连续掩码得到获取结果;将所述获取结果存储在与所述动作对应的三态内容寻址存储器TCAM表项中。本发明公开的方案适用于设置TCAM表项的场景。

    处理器的防护方法和设备

    公开(公告)号:CN103812687B

    公开(公告)日:2017-12-15

    申请号:CN201210460480.0

    申请日:2012-11-15

    发明人: 彭和平 陈智威

    IPC分类号: H04L12/24 H04L12/26

    摘要: 本发明实施例提供了一种处理器的防护方法和设备。该方法包括:确定网络设备中转发单元向处理器发送ICMP报文的传输速率;根据所确定的传输速率,控制转发单元向处理器发送ICMP报文的传输速率的上限。本发明实施例通过对ICMP报文发送至处理器的传输速率进行监控,动态控制处理器的防护阈值,从而能够灵活地防护ICMP报文对处理器的冲击。

    增强报文识别能力的方法及装置

    公开(公告)号:CN103841083B

    公开(公告)日:2017-07-21

    申请号:CN201210478973.7

    申请日:2012-11-22

    IPC分类号: H04L29/06 H04L12/70

    摘要: 本发明实施例公开了一种增强报文识别能力的方法及装置,涉及通信技术领域,所述方法包括:接收报文;根据所述报文的报文属性获取所述报文的至少一种转发状态信息;在所述报文的扩展信息字段中添加至少一种第一标识,所述第一标识用于表示所述报文的所述转发状态信息;向主控单板发送所述报文,以便所述主控单板识别所述第一标识,获知所述报文的所述转发状态信息。本发明适用于网络转发设备内部和网络转发设备之间的报文转发。