[发明专利]为中央处理器提供负载保护的拒绝服务方法

权利要求书

1.一种为中央处理器提供负载保护的拒绝服务方法，包括：

(1)对硬件转发引擎转发给中央处理器的报文进行分类；

(2)根据报文分类的类别对将要进入中央处理器的报文进行限速处理。

2.如权利要求1所述的为中央处理器提供负载保护的拒绝服务方法，其特征在于，所述的步骤(2)之后还包括：

(3)对将要进入中央处理器的报文进行限速处理后再次进行分类，根据再次分类后报文的类别对进入中央处理器的报文再次进行限速处理。

3.如权利要求1或2所述的为中央处理器提供负载保护的拒绝服务方法，其特征在于，所述的限速处理具体为：

(21)根据报文分类的类别设定承诺允许转交中央处理器报文的带宽或速率；

(22)通过对分类后的报文的监控和分析，将分析出来的当前报文所占用的带宽或者包速率与步骤(21)中设定的承诺带宽或包速率进行比较，若当前报文所占用的带宽或者包速率小于步骤(21)中预先设定的承诺带宽或包速率，则允许转交给中央处理器处理，否则进行丢弃。

4.如权利要求1或2所述的为中央处理器提供负载保护的拒绝服务方法，其特征在于，所述对报文进行分类的方式为：基于流进行分类。

5.如权利要求1或2所述的为中央处理器提供负载保护的拒绝服务方法，其特征在于，所述对报文进行分类的方式为：基于流的属性进行分类。

6.如权利要求5所述的为中央处理器提供负载保护的拒绝服务方法，其特征在于，所述流的属性包括：源IP地址、目标IP地址、协议类型、优先级别中的任一属性或它们的组合。

7.如权利要求3所述的为中央处理器提供负载保护的拒绝服务方法，其特征在于，所述步骤(21)中，设定承诺允许转交中央处理器报文的带宽或速率的设定方式为静态设置方式，该静态设置方式具体为：基于流的带宽值或单位时间的包个数进行速率设置。

8.如权利要求3所述的为中央处理器提供负载保护的拒绝服务方法，其特征在于，所述步骤(21)中，设定承诺允许转交中央处理器报文的带宽或速率的设定方式为动态设置方式，该动态设置方式具体为：当中央处理器利用率高时，则减小允许转交中央处理器处理的报文速率的设定值；当中央处理器利用率低时，则增加允许转交中央处理器处理的报文速率值。