[发明专利]一种流量清洗方法、装置、电子设备及存储介质

说明书

本说明书提供一种流量清洗方法，其特征在于，应用于流量清洗设备，所述流量清洗设备旁挂部署于核心路由器组，所述核心路由器组包括至少一个核心路由器，所述核心路由器组与至少两个转发设备相连，所述方法包括：发送牵引路由至第一转发设备，所述牵引路由用于指示所述第一转发设备，将准备发送至第二转发设备的互访流量通过所述核心路由器组发送至所述流量清洗设备；对获取到的所述互访流量进行流量清洗，获得清洗后的正常流量；将所述正常流量通过所述核心路由器组发送至所述第二转发设备。本说明书实现了内网内部互访流量的流量牵引、清洗以及回注，节省了网络建设与维护的成本，提高了网络的稳定性以及流量清洗设备的处理性能。

技术领域

本说明书涉及通信技术领域，尤其涉及一种流量清洗方法、装置、电子设备及存储介质。

背景技术

流量清洗技术是指针对发起的DOS/DDOS(拒绝服务/分布式拒绝服务)攻击，进行监控、告警和防护的一种网络安全服务。

相关技术中，在内网的网络环境下，可以对外网访问内网的纵向业务进行流量清洗，而当需要完成对网络内部的横向互访流量进行流量清洗时，有以下两种方案：其一，流量清洗设备不再旁挂部署于核心路由器，而是下沉旁路，部署在各汇聚交换机，并利用IP路由技术完成流量牵引，利用MPLS(多协议标签交换)技术完成流量回注；其二，流量清洗设备直接串接部署在现有网络的近汇聚交换机侧或近核心路由器侧，从而规避引流回注的问题。

对于上述方案一，由于需要对每一个汇聚交换机都部署一套流量清洗设备，所以当网络规模较大时，将大幅提高网络的建设成本和维护难度。对于上述方案二，由于流量清洗设备直接串接在现有网络中，因此改变了现有网络的拓扑结构，使得网络的单点故障增加，流量清洗设备也会因为直接参与所有报文的转发而使得自身的处理压力增大，处理性能下降；且如果流量清洗设备串接在近汇聚交换机侧，则依然需要多套清洗设备参与网络建设，成本较大。

发明内容

为克服相关技术中存在的问题，本说明书提供了一种流量清洗方法、装置、电子设备及存储介质。

根据本说明书实施例的第一方面，提供一种流量清洗方法，所述方法包括：

所述方法应用于流量清洗设备，所述流量清洗设备旁挂部署于核心路由器组，所述核心路由器组包括至少一个核心路由器，所述核心路由器组与至少两个转发设备相连，其中，所述方法包括：

发送牵引路由至第一转发设备，所述牵引路由用于指示所述第一转发设备，将准备发送至第二转发设备的互访流量通过所述核心路由器组发送至所述流量清洗设备；

对获取到的所述互访流量进行流量清洗，获得清洗后的正常流量；

将所述正常流量通过所述核心路由器组发送至所述第二转发设备。

可选的，根据本说明书实施例的第一方面所述的方法，所述核心路由器组为MPLS网络中的P设备，所述流量清洗设备和所述转发设备为所述MPLS网络中的PE设备。

可选的，所述发送牵引路由至第一转发设备，包括：

监测所述互访流量，并在发现流量异常时，定向发送牵引路由至所述第一转发设备。

可选的，所述定向发送牵引路由至第一转发设备，包括：

发送所述牵引路由至所述第一转发设备，以在所述第一转发设备对应于多个网段的情况下，使所述第一转发设备将所述牵引路由添加至所述多个网段中的流量异常网段对应的路由表中。

可选的，所述牵引路由包括标签信息，以使所述第一转发设备将所述标签信息作为内层标签封装于所述互访流量；其中，所述标签信息对应于所述流量清洗设备与所述第一转发设备之间建立的VPNv4的BGP邻居关系；所述方法还包括：

检测接收到的流量中是否包含所述标签信息；