一种控制策略生成方法以及装置.pdf

(19)中华人民共和国国家知识产权局

(12)发明专利说明书

(10)申请公布号CN105337890A

(43)申请公布日2016.02.17

(21)申请号CN201410339269.2

(22)申请日2014.07.16

(71)申请人杭州迪普科技有限公司

地址310051浙江省杭州市滨江区通和路68号中财大厦6层

(72)发明人王富涛

(74)专利代理机构北京博思佳知识产权代理有限公司

代理人林祥

(51)Int.CI

H04L12/813

权利要求说明书说明书幅图

(54)发明名称

一种控制策略生成方法以及装置

(57)摘要

本发明提供一种控制策略生成方法

以及装置，应用于包括转发芯片以及中央

处理器CPU的网络设备，该方法包括：检

查所述CPU已开启的协议模块；根据已开

启协议模块的协议特征生成至少一条上送

控制策略，所述上送控制策略用于由所述

转发芯片将命中所述上送控制策略且目的

IP地址为本机的报文上送至CPU；根据本

机的IP地址生成至少一条丢弃控制策略，

所述丢弃控制策略用于将命中所述丢弃控

制策略的报文丢弃；将所述上送控制策略

以及丢弃控制策略下发至所述转发芯片。

本发明可有效控制上送CPU的报文数量，

避免遭遇报文攻击时丢弃需上送CPU处理

的协议报文或管理报文，致使的协议中断

和设备无法管理的现象。

法律状态

法律状态公告日法律状态信息法律状态

权利要求说明书

1.一种控制策略生成方法，应用于网络设备，所述网络设备包括转发芯片以

及中央处理器CPU，其特征在于，所述方法包括：

检查所述CPU已开启的协议模块；

根据已开启协议模块的协议特征生成至少一条上送控制策略，所述上送控

制策略用于由所述转发芯片将命中所述上送控制策略且目的IP地址为本机

的报文上送至CPU；

根据本机的IP地址生成至少一条丢弃控制策略，所述丢弃控制策略用于将

命中所述丢弃控制策略的报文丢弃；

将所述上送控制策略以及丢弃控制策略下发至所述转发芯片。

2.如权利要求1所述的方法，其特征在于，所述方法还包括，分别为所述上

送控制策略以及丢弃控制策略设置优先级，其中，所述上送控制策略的优先

级大于所述丢弃控制策略的优先级，用于由转发芯片控制接收的

报文优先匹配所述上送控制策略。

3.如权利要求1所述的方法，其特征在于，所述协议特征包括协议端口号、

IP地址、允许访问本机设备的IP地址以及协议版本的至少一项，所述根据

已开启协议模块的协议特征生成至少一条上送控制策略具体包括：

根据已开启的协议模块的协议端口号、允许访问本机设备的IP地址以及协

议版本的至少一项生成至少一条上送控制策略，用于由所述转发芯片将命中

所述上送控制策略且目的IP地址为本机的协议报文上送至所述

CPU。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

在检查到已开启的协议模块被关闭时，删除与所述已开启的协议模块对应

的至少一条上送控制策略；

在检查到未开启的协议模块被开启时，根据所述被开启协议模块的协议特

征生成至少一条上送控制策略。

5.如权利要求1所述的方法，其特征在于，所述方法还包括，开启寄存器，

用于在所述转发芯片在检查到接收报文的类型与

开启的寄存器匹配时，将所述报文上送至CPU。

6.如权利要求1所述的方法，其特征在于，所述方法还包括：

根据已