公开(公告)号：US20070127491A1

公开(公告)日：2007-06-07

申请号：US11561400

申请日：2006-11-19

申请人： Nico VERZIJP ,  Erwin SIX ,  Hans Maurice DEQUEKER ,  Edith Beatrice GILON ,  Rafael HUYSEGEMS

发明人： Nico VERZIJP ,  Erwin SIX ,  Hans Maurice DEQUEKER ,  Edith Beatrice GILON ,  Rafael HUYSEGEMS

IPC分类号： H04L12/56 ,  H04L12/28

CPC分类号： H04L47/2483 ,  H04L47/10 ,  H04L47/11 ,  H04L47/12 ,  H04L47/20 ,  H04L47/2441 ,  H04L63/1458

摘要： A network node comprises at least one data plane processor (101) for handling data packets of a first type (144) and for redirecting and rate-limiting data packets of a second type (142). A control plane processor (102) in the network node handles the data packets of a second type (142) redirected by the data plane processor (101). In order to protect the control plane processor (102) against overload, e.g. caused by Denial of Service (DoS) attacks, individual flows of data packets of the second type are identified for enhanced rate-limiting by the data plane processor (101).

摘要翻译： 网络节点包括用于处理第一类型（144）的数据分组的至少一个数据平面处理器（101）并且用于重新定向和限速第二类型（142）的数据分组。 网络节点中的控制平面处理器（102）处理由数据平面处理器（101）重定向的第二类型（142）的数据分组。 为了保护控制平面处理器（102）免于过载，例如， 由拒绝服务（DoS）攻击引起的第二类型的数据分组的单独流被识别，以增强数据平面处理器（101）的速率限制。