[发明专利]一种报文处理方法及装置

权利要求书

1.一种报文处理方法，其特征在于，所述方法应用于接入控制器，所述方法包括：

组播用于查询能够提供客户端所需服务的服务器的查询报文，并接收能够提供客户端所需服务的服务器反馈的查询响应报文；

判断第一预设时间段内接收到的查询响应报文的数量是否超过预设阈值；

如果是，缓存接收到的查询响应报文，并向所述服务器发送用于试探所述服务器是否被攻击的第一探测报文；

判断第二预设时间段内是否接收到所述服务器反馈的第一探测响应报文；

如果是，确定所述服务器未被攻击，对接收到的查询响应报文进行处理；如果否，确定所述服务器被攻击，删除缓存的查询响应报文。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在第二预设时间段内未接收到所述服务器反馈的第一探测响应报文时，将所述服务器的地址信息添加到黑名单中。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在第二预设时间段内未接收到所述服务器反馈的第一探测响应报文时，按照预设周期，向所述服务器发送用于试探所述服务器是否恢复正常的第二探测报文；

在接收到所述服务器反馈的响应报文为针对所述第二探测报文响应的报文时，确定所述服务器恢复正常，将所述服务器的地址信息从所述黑名单中删除，并且停止向所述服务器发送第二探测报文；

在接收到所述服务器反馈的响应报文为非针对所述第二探测报文响应的报文时，确定所述服务器未恢复正常，删除接收到的所述响应报文。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在第二预设时间段内未接收到所述服务器反馈的第一探测响应报文时，输出告警信息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在第二预设时间段内接收到所述服务器反馈的第一探测响应报文时，输出升级所述接入控制器的升级提示信息。

6.一种报文处理装置，其特征在于，所述装置应用于接入控制器，所述装置包括：

第一接收模块，用于组播查询报文，并接收能够提供客户端所需服务的服务器反馈的查询响应报文，其中，所述查询报文用于查询能够提供客户端所需服务的服务器；

第一判断模块，用于判断第一预设时间段内接收到的查询响应报文的数量是否超过预设阈值，如果是，触发第一发送模块；

第一发送模块，用于缓存接收到的查询响应报文，并向所述服务器发送用于试探所述服务器是否被攻击的第一探测报文；

第二判断模块，用于判断第二预设时间段内是否接收到所述服务器反馈的第一探测响应报文，如果是，确定所述服务器未被攻击，触发处理模块，如果否，确定所述服务器被攻击，触发第一删除模块；

处理模块，用于对接收到的查询响应报文进行处理；

第一删除模块，用于删除缓存的查询响应报文。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

添加模块，用于在所述第二判断模块判断第二预设时间段内未接收到所述服务器反馈的第一探测响应报文时，将所述服务器的地址信息添加到黑名单中。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二发送模块，用于在所述第二判断模块判断第二预设时间段内未接收到所述服务器反馈的第一探测响应报文时，按照预设周期，向所述服务器发送用于试探所述服务器是否恢复正常的第二探测报文；

第三判断模块，用于判断接收到所述服务器反馈的响应报文是否为针对所述第二探测报文响应的报文，如果是，确定所述服务器恢复正常，触发第二删除模块，如果否，确定所述服务器未恢复正常，触发第三删除模块；

第二删除模块，用于将所述服务器的地址信息从所述黑名单中删除，并且停止向所述服务器发送第二探测报文；

第三删除模块，用于删除接收到的所述响应报文。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第三发送模块，用于在所述第二判断模块判断第二预设时间段内未接收到所述服务器反馈的第一探测响应报文时，输出告警信息。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第四发送模块，用于在所述第二判断模块判断第二预设时间段内接收到所述服务器反馈的第一探测响应报文时，输出升级所述接入控制器的升级提示信息。