[发明专利]一种Flow Spec路由生效方法、装置及网络设备

说明书

本发明提供一种Flow Spec路由生效方法、装置以及网络设备，该方法中，控制器只需要向网络设备下发一次携带Community属性的Flow Spec路由，网络设备自行根据预设的Community属性与生效时间段的对应关系，确定Flow Spec路由的生效时间段，并在网络设备的当前时间命中Community属性与生效时间段的对应关系时，获取当前时间对应的Community属性，设置该Community属性对应的ACL表项(基于Flow Spec路由已下发到转发芯片中的ACL表项)生效，从而达到按时段生效Flow Spec路由的目的。本发明可节约网络资源，降低网络设备的处理压力。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种Flow Spec路由生效方法、装置及网络设备。

背景技术

Flow Spec(Flow Specification，流规则)是目前比较流行的一种防攻击和流量控制技术。控制器通过向网络设备下发Flow Spec路由，指导网络设备对流量进行过滤和转发。

当用户要求按时段过滤流量时，控制器需要按时段下发和撤销Flow Spec路由。随着这种要求按时段过滤的流量的增多，控制器下发和撤销Flow Spec路由的频率越来越高，导致网络资源消耗较大，且网络设备的处理压力较大。

发明内容

本发明为了解决Flow Spec路由下发对网络设备处理性能的影响，提出一种FlowSpec路由生效方法、装置及网络设备，用以降低网络设备的处理压力。

为实现上述公开目的，本发明提供了如下技术方案：

第一方面，本发明提供一种Flow Spec路由生效方法，应用于网络设备上，所述方法包括：

获取控制器下发的携带Community(团体)属性的Flow Spec路由；

向所述网络设备的转发芯片下发所述Flow Spec路由对应的ACL(Access ControlList，访问控制列表)表项；

若所述Flow Spec路由的Community属性命中预设的Community属性与生效时间段的对应关系，且所述Flow Spec路由对应的ACL表项的表项标识未命中已记录的Community属性与表项标识的对应关系，则记录所述Flow Spec路由的Community属性与所述FlowSpec路由对应的ACL表项的表项标识的对应关系；

若当前时间命中Community属性与生效时间段的对应关系，则确定与当前时间对应的目标Community属性；

根据Community属性与表项标识的对应关系，设置表项标识为所述目标Community属性对应的表项标识的ACL表项生效，设置表项标识为除所述目标Community属性以外的其它Community属性对应的表项标识的ACL表项失效。

第二方面，本发明还提供一种Flow Spec路由生效装置，应用于网络设备上，所述装置包括：

获取单元，用于获取控制器下发的携带Community属性的Flow Spec路由；

下发单元，用于向所述网络设备的转发芯片下发所述Flow Spec路由对应的ACL表项；

记录单元，用于若所述Flow Spec路由的Community属性命中预设的Community属性与生效时间段的对应关系，且所述Flow Spec路由对应的ACL表项的表项标识未命中已记录的Community属性与表项标识的对应关系，则记录所述Flow Spec路由的Community属性与所述Flow Spec路由对应的ACL表项的表项标识的对应关系；

确定单元，用于若当前时间命中Community属性与生效时间段的对应关系，则确定与当前时间对应的目标Community属性；