[发明专利]数据包泛洪抑制方法、装置和设备及计算机存储介质

权利要求书

1.一种数据包泛洪抑制方法，其特征在于，应用于虚拟局域网包括的物理节点中，所述虚拟局域网包括多个物理节点，且每一物理节点上运行有至少一个虚拟机；所述方法包括：

在监测到自身物理节点上运行的虚拟机发送的设定类型的目标数据包时，截获所述目标数据包；

若所述目标数据包为满足泛洪抑制条件的数据包，则确定截获的目标虚拟机的满足泛洪抑制条件的数据包的实时速率是否大于设定的速率上限值；所述目标虚拟机为所述目标数据包对应的虚拟机；其中，满足所述泛洪抑制条件的数据包，需满足以下条件：发送所述数据包的虚拟机位于泛洪抑制设备列表中；所述数据包为广播数据包；所述数据包为合法数据包；所述数据包为请求数据包；

若所述实时速率大于所述速率上限值，丢弃所述目标数据包。

2.如权利要求1所述的方法，其特征在于，每一物理节点上设置有应用模块和内核模块；在所述截获自身物理节点上运行的虚拟机发送的设定类型的目标数据包之前，所述方法还包括：

获取泛洪抑制操作指示，所述泛洪抑制操作指示用于指示对指定的虚拟机的设定类型的数据包进行泛洪抑制；

响应于所述泛洪抑制操作指示，调用所述应用模块向所述内核模块发送泛洪抑制命令，所述泛洪抑制命令用于指示所述内核模块设置所述泛洪抑制条件，以使得所述内核模块根据所述泛洪抑制条件执行泛洪抑制过程。

3.如权利要求2所述的方法，其特征在于，所述获取泛洪抑制操作指示，包括：

根据在自身物理节点的应用层界面上进行的泛洪抑制操作，获取所述泛洪抑制操作指示；或者，

接收所述虚拟局域网的控制平台发送的泛洪抑制操作指示。

4.如权利要求1所述的方法，其特征在于，所述在监测到自身物理节点上运行的虚拟机发送的设定类型的目标数据包时，截获所述目标数据包之前，所述方法还包括：

在所述设定类型的数据包的转发路径上的钩子点注册截获函数；

则所述截获自身物理节点上运行的虚拟机发送的设定类型的目标数据包，包括：

在所述目标数据包到达所述钩子点时，触发所述截获函数截获所述目标数据包。

5.如权利要求1～4任一所述的方法，其特征在于，所述确定截获的所述目标虚拟机的满足泛洪抑制条件的数据包的实时速率是否大于设定的速率上限值，包括：

确定所述目标数据包是否满足令牌桶过滤器的放行条件；其中，所述令牌桶过滤器按照设定的生成速率生成令牌，所述放行条件为所述令牌桶过滤器中当前的令牌数量不小于所述目标数据包需消耗的令牌数量，所述生成速率是根据所述目标虚拟机的速率上限值进行设置的。

6.如权利要求1～4任一所述的方法，其特征在于，所述设定类型的数据包为地址解析协议ARP数据包。

7.一种数据包泛洪抑制装置，其特征在于，应用于虚拟局域网包括的物理节点中，所述虚拟局域网包括多个物理节点，且每一物理节点上运行有至少一个虚拟机；所述装置包括：

截获单元，用于在监测到自身物理节点上运行的虚拟机发送的设定类型的目标数据包时，截获所述目标数据包；

确定单元，用于若所述目标数据包为满足泛洪抑制条件的数据包，则确定截获的目标虚拟机的满足泛洪抑制条件的数据包的实时速率是否大于设定的速率上限值；所述目标虚拟机为所述目标数据包对应的虚拟机；其中，满足所述泛洪抑制条件的数据包，需满足以下条件：发送所述数据包的虚拟机位于泛洪抑制设备列表中；所述数据包为广播数据包；所述数据包为合法数据包；所述数据包为请求数据包；

执行单元，用于若所述实时速率大于所述速率上限值，丢弃所述目标数据包。

8.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，

所述处理器执行所述程序时实现如权利要求1～6任一所述的方法。

9.一种计算机可读存储介质，其特征在于，存储有处理器可执行指令，

所述处理器可执行指令被处理器执行时用于实现如权利要求1～6任一所述的方法。