[发明专利]被稳定管理的电缆调制解调器及相关方法、介质和装置

说明书

公开了电缆调制解调器及相关方法、介质和装置。具体地，公开了一种与多系统运营商MSO一起使用的电缆调制解调器CM，所述电缆调制解调器包括：存储器，具有存储在其上的指令；处理器，被配置成执行存储在所述存储器上的指令，以使得所述电缆调制解调器执行以下操作：从与所述MSO相关联的一个或多个MSO管理器接收IP地址信息，所述IP地址信息与所述一个或多个MSO管理器中的至少一个MSO管理器相关联；基于所述IP地址信息，配置所述电缆调制解调器的数据包过滤规则；以及至少基于所述数据包过滤规则对所述电缆调制解调器接收的数据包进行过滤。

技术领域

本公开涉及电缆调制解调器，并具体涉及能够被多系统运营商可靠管理的电缆调制解调器及相关方法、介质和装置。

背景技术

多系统运营商(MSO，Multiple System Operator)是指通过通信网络运营多个信息系统以向订户提供多种服务的运营商。MSO可以同时提供一个或多个有线电视服务和/或互联网服务。MSO通常将客户终端设备(CPE，Customer Premises Equipment)提供给订户，使得订户可以接收由MSO提供的各种服务。这些CPE设备可以通过一个或多个电缆调制解调器(CM，Cable Modem)接入MSO网络。MSO的管理设备可以对CM进行配置和管理。

在现有CM产品中，CM被设计为具有防御DDoS攻击的能力。此能力使CM可以在分布式拒绝服务(DDoS，Distributed Denial of Service)攻击期间检查和丢弃所接收到的数据包。然而，来自MSO的管理设备的管理数据包也可能会被CM错误地丢弃。在DDoS攻击期间，MSO的管理设备可能会失去对CM的控制。

发明内容

本公开涉及MSO对电缆调制解调器的管理。具体而言，本公开旨在保证DDoS攻击期间MSO对电缆调制解调器的稳定管理。

本公开的一些方面涉及一种与MSO一起使用的电缆调制解调器，所述电缆调制解调器包括：存储器，具有存储在其上的指令；处理器，被配置成执行存储在所述存储器上的指令，以使得所述电缆调制解调器执行以下操作：从与所述MSO相关联的一个或多个MSO管理器接收IP地址信息，所述IP地址信息与所述一个或多个MSO管理器中的至少一个MSO管理器相关联；基于所述IP地址信息，配置所述电缆调制解调器的数据包过滤规则；以及至少基于所述数据包过滤规则对所述电缆调制解调器接收的数据包进行过滤。

在一些实施例中，对于所述电缆调制解调器，配置数据包过滤规则包括：基于所述IP地址信息，确定与MSO管理相关联的安全IP地址段。

在一些实施例中，对于所述电缆调制解调器，所述安全IP地址段包括一个或多个IPv4地址和/或IPv6地址。

在一些实施例中，对于所述电缆调制解调器，对所述电缆调制解调器接收的数据包进行过滤是在响应于检测到DDoS攻击时进行的，并且包括：检测所述数据包的源IP地址；响应于确定所述源IP地址在所述安全IP地址段内，允许所述数据包通过而不被丢弃；以及响应于确定所述源IP地址不在所述安全IP地址段内，将所述数据包提交给DDoS防御单元以进一步检查。

在一些实施例中，对于所述电缆调制解调器，所述IP地址信息包括第一管理信息库(MIB，Management Information Base)信息和第二MIB信息，第一MIB信息指示所述IP地址段的起始IP地址，并且第二MIB信息指示所述IP地址段的结束IP地址。

在一些实施例中，对于所述电缆调制解调器，接收所述IP地址信息包括：通过简单网络管理协议(SNMP，Simple Network Management Protocol)接收第一MIB信息和第二MIB信息；和/或经由简单文件传输协议(TFTP，Trivial File Transfer Protocol)服务器接收包括第一MIB信息和第二MIB信息的CM配置文件。