[发明专利]用于检测数据帧风暴的始发者的方法和装置

权利要求书

1.一种用于检测数据帧风暴的一个或多个始发者的装置(107)，所述装置包括处理系统(108)，所述处理系统被配置为：

-基于与各个始发者相关并且在网络元件处接收的数据帧的数量来检测数据帧风暴，以及

-响应于所述数据帧风暴的检测而识别多个所接收的数据帧的多个始发者，

其特征在于，所述处理系统被进一步配置为响应于所述数据帧风暴的所述检测而执行下面的动作以便响应于其中已经检测到存在所述数据帧风暴的情况而执行特定于始发者的检测：

-更新与多个所识别的始发者相关的多个测量值，以及

-基于每一个所更新的测量值来检测与所考虑的更新的测量值相关的所识别的始发者是否是所检测的数据帧风暴的始发者，其中所述处理系统被配置为将每一个所更新的测量值和与对应的所识别的始发者相关的检测阈值作比较，以便检测所识别的始发者是否是所述数据帧风暴的始发者。

2.根据权利要求1所述的装置，其中，所述处理系统被配置为响应于所考虑的所识别的始发者被检测为所述数据帧风暴的始发者的情况而限制或阻挡与每一个所识别的始发者相关的数据帧的进入流。

3.根据权利要求2所述的装置，其中，所述处理系统被配置为响应于所考虑的所识别的始发者被检测为所述数据帧风暴的始发者的情况而限制或阻挡与每一个所识别的始发者相关的所述数据帧对于所述网络元件的中央处理器单元的访问。

4.根据权利要求1-3中的任何一项所述的装置，其中，所述处理系统被配置为响应于由所述数据帧风暴引起的拥塞在所述网络元件中持续出现的情况而基于对应的测量值的记录值来更新所述检测阈值。

5.根据权利要求1-3中的任何一项所述的装置，其中，所述处理系统被配置为：

-在测量时间段的起点处将每一个测量值初始化为具有预定起始值，以及

-响应于与对应的所识别的始发者相关并且在所述测量时间段内接收的每一个数据帧而利用预定更新值来改变每一个测量值。

6.根据权利要求1-3中的任何一项所述的装置，其中，所述处理系统被配置为：

-在测量时间段的起点处将每一个测量值初始化为具有预定起始值，

-在所述测量时间段期间在第一改变方向上以预定速率来改变每一个测量值；

-响应于与对应的所识别的始发者相关并且在所述测量时间段内接收的每一个数据帧而在与所述第一改变方向相反的第二改变方向上利用预定更新值来改变每一个测量值。

7.根据权利要求1-3中的任何一项所述的装置，其中，所述处理系统被配置为确定与各个始发者相关并且在所述网络元件处接收的所述数据帧的接收速率，并且将所确定的接收速率与预定速率阈值作比较，以便检测所述数据帧风暴。

8.根据权利要求1-3中的任何一项所述的装置，其中，所述处理系统被配置为将等待与数据传送协议相关的进程的所接收的数据帧的数量与预定的数量阈值作比较，以便检测所述数据帧风暴。

9.根据权利要求1-3中的任何一项所述的装置，其中，所述处理系统被配置为将等待与数据传送协议相关的进程的所接收的数据帧的数量的增大速率与预定的增大阈值作比较，以检测所述数据帧风暴。

10.根据权利要求1-3中的任何一项所述的装置，其中，所述处理系统被配置为识别用于表示所接收的数据帧的所述始发者的下述中的至少一个：与所接收的数据帧相关的发送端口的编号、与所接收的数据帧相关的虚拟局域网的标识符。