公开(公告)号：EP1788752A1

公开(公告)日：2007-05-23

申请号：EP05292477.6

申请日：2005-11-21

申请人： Alcatel Lucent

发明人： Verzijp, Nico Victor ,  Six, Erwin Alfons Constant ,  Dequeker, Hans Maurice Felix Corneel ,  Gilon, Edith Béatrice Louise M.B. ,  Huysegems, Rafael

IPC分类号： H04L12/56 ,  H04L29/06

CPC分类号： H04L47/2483 ,  H04L47/10 ,  H04L47/11 ,  H04L47/12 ,  H04L47/20 ,  H04L47/2441 ,  H04L63/1458

摘要： A network node comprises at least one data plane processor (101) for handling data packets of a first type (144) and for redirecting and rate-limiting data packets of α second type (142). A control plane processor (102) in the network node handles the data packets of α second type (142) redirected by the data plane processor (101). In order to protect the control plane processor (102) against overload, e.g. caused by Denial of Service (DoS) attacks, individual flows of data packets of the second type are identified for enhanced rate-limiting by the data plane processor (101).

摘要翻译： 网络节点包括用于处理第一类型（144）的数据分组的至少一个数据平面处理器（101），并且用于重定向和限速数字分组（±）第二类型（142）。 网络节点中的控制平面处理器（102）处理由数据平面处理器（101）重定向的±第二类型（142）的数据分组。 为了保护控制平面处理器（102）免于过载，例如， 由拒绝服务（DoS）攻击引起的第二类型的数据分组的单独流被识别，以提高数据平面处理器（101）的速率限制。