[发明专利]报文传送方法及设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种报文传送方法及设备。

背景技术

IPv6即Internet Protocol version 6，是互联网工程任务组(IETF，Internet  Engineering Task Force)设计的用于替代IPv4的下一代IP协议，它能很好地解 决IP地址枯竭问题。

在IPv6网络中，组播监听发现协议(即MLD，其有MLDv1及MLDv2两 个版本)取代了原来在IPv4网络中使用的组管理协议(IGMP，Internet Group Management Protocol)，该MLD协议是ICMPv6协议的一个子协议，它采用 ICMPv6报文来承载数据，而不像IGMP直接使用IP报文来承载数据。

在现有技术中，随着IPv6网络和MLD协议的广泛应用，采用MLD协议 报文对IPv6设备的攻击也将会越来越多，就目前而言，防止IPv6设备受攻击 的手段比较笼统，一般都是通过对传送给IPv6设备CPU的MLD协议报文总 数进行限制来防止或减小IPv6设备受到的攻击，比如，针对集中式的IPv6设 备，基于MLD协议报文往往是采用报文队列的形式进行缓存的这一特点，可 以通过丢弃超过队列长度的那部分MLD协议报文，实现通过控制MLD协议 报文队列的长度来限制传送的MLD协议报文总数，从而减小对IPv6设备的攻 击；而针对分布式的IPv6设备，则往往利用服务质量(QoS，Quality Of Service) 的漏桶原理，实现通过MLD协议报文的转发引擎控制报文的传送速率来限制 一定时间内传送的MLD协议报文总数，从而减小对IPv6设备的攻击。

上述现有技术已被证明能对攻击报文产生一定的限制作用，但同时也存在 着由于对MLD协议报文进行了限速，从而会导致丢弃一部分正常MLD协议 报文的缺陷。

发明内容

本发明实施例提供一种报文传送方法及设备，用以避免现有技术中存在的 在对攻击报文进行限制的同时会导致丢弃一部分正常MLD协议报文的缺陷。

为此，本发明实施例采用以下技术方案：

一种报文传送方法，包括步骤：确定待传送的协议报文的标识；根据所述 确定的标识，判断所述待传送的协议报文是否为攻击报文；当判断结果为否时， 采用不小于所述待传送的协议报文当前的实际传输速率的速率，传送所述待传 送的协议报文；以及当判断结果为是时，从攻击报文的标识与针对不同攻击报 文分别配置的第一额定速率的对应关系中，确定与所述待传送的协议报文的标 识对应的第一额定速率；以及比较所述待传送的协议报文当前的实际传输速率 是否大于所述确定的第一额定速率；当比较结果为是时，采用所述确定的第一 额定速率传送所述待传送的协议报文；以及当比较结果为否时，采用所述实际 传输速率传送所述待传送的协议报文。

较佳地，上述步骤中采用不小于所述实际传输速率的速率，传送所述待传 送的协议报文具体包括：从非攻击报文的标识与针对不同非攻击报文分别配置 的第二额定速率的对应关系中，确定是否存在与所述待传送的协议报文的标识 对应的第二额定速率；当确定结果为否时，确定所述待传送的协议报文当前的 实际传输速率，并采用所述确定的实际传输速率传送所述待传送的协议报文； 以及当确定结果为是时，从非攻击报文的标识与针对不同非攻击报文分别配置 的第二额定速率的对应关系中，确定与所述待传送的协议报文对应的第二额定 速率，并采用所述确定的第二额定速率传送所述待传送的协议报文。

较佳地，上述步骤中采用不小于所述实际传输速率的速率，传送所述待传 送的协议报文具体包括：

从非攻击报文的标识与针对不同非攻击报文分别配置的第二额定速率的 对应关系中，确定与所述待传送的协议报文的的标识对应的第二额定速率；以 及比较所述待传送的协议报文当前的实际传输速率是否大于所述确定的第二 额定速率；当比较结果为否时，采用所述实际传输速率或所述确定的第二额定 速率传送所述待传送的协议报文；以及当比较结果为是时，从除所述确定的第 二额定速率外的、针对攻击报文和非攻击报文分别配置的额定速率中，确定至 少一个额定速率，并采用第一速率传送所述待传送的协议报文，所述第一速率 为所述确定的第二额定速率与所述确定的至少一个额定速率之和，且所述第一 速率不小于所述实际传输速率。