專利名稱：一種減輕網(wǎng)絡(luò)設(shè)備中cpu負(fù)荷的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)設(shè)備數(shù)據(jù)處理技術(shù)，尤其涉及CPU負(fù)荷處理技術(shù)，具體是一種減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法。
背景技術(shù)：
一般的網(wǎng)絡(luò)設(shè)備都需要支持多種網(wǎng)絡(luò)協(xié)議，為了在網(wǎng)絡(luò)設(shè)備上實現(xiàn)這些協(xié)議，現(xiàn)有的方法是把CPU和普通業(yè)務(wù)端口放到同一廣播域，來實現(xiàn)把所需要的報文上送CPU。把CPU和普通業(yè)務(wù)端口放在同一廣播域，存在很大的隱患a)業(yè)務(wù)端口上接收的廣播報文全部沖擊CPU；b)業(yè)務(wù)端口上接收的未知組播報文全部沖擊CPU；c)業(yè)務(wù)端口上接收的未知單播報文全部沖擊CPU；d)CPU容易遭受網(wǎng)絡(luò)病毒的攻擊；e)CPU負(fù)荷過重，設(shè)備運行不穩(wěn)定。

發(fā)明內(nèi)容
本發(fā)明的目的是針對現(xiàn)有網(wǎng)絡(luò)設(shè)備上送CPU報文機(jī)制的不足，提出一種新的上送CPU報文的機(jī)制，把CPU從廣播域中移除，消除了無用報文沖擊CPU的隱患，大大降低了CPU的負(fù)荷。具體是一種減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法。
本發(fā)明具體是這樣實現(xiàn)的一種減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，包括如下處理步驟步驟一，對CPU進(jìn)行配置，使其不屬于網(wǎng)絡(luò)設(shè)備中任何一個轉(zhuǎn)發(fā)業(yè)務(wù)的廣播域；步驟二，根據(jù)歸納的上報報文特征，設(shè)置相應(yīng)的訪問控制功能，使得芯片能夠識別并過濾出需要上送的CPU報文；步驟三，所述識別出需要上送CPU的報文，不受廣播域限制，上送CPU，其他不需要上送CPU的報文禁止上送CPU。
所述對CPU進(jìn)行配置是在創(chuàng)建虛擬局域網(wǎng)時，只加入普通業(yè)務(wù)端口到虛擬局域網(wǎng)。
所述步驟二中，所述識別并過濾出需要上送CPU的報文種類包括橋協(xié)議數(shù)據(jù)單元報文、鏈路聚合控制協(xié)議報文、地址轉(zhuǎn)換協(xié)議報文、因特網(wǎng)控制管理協(xié)議報文、因特網(wǎng)組管理協(xié)議報文、虛擬路由冗余協(xié)議報文、路由信息選擇路由協(xié)議報文、開發(fā)最短路徑優(yōu)先路由協(xié)議報文、中間系統(tǒng)路由協(xié)議報文、外部網(wǎng)關(guān)路由協(xié)議報文、稀疏模式組播路由協(xié)議報文。
所述步驟二中，所述識別并過濾出需要上送CPU的報文，通過設(shè)置網(wǎng)絡(luò)設(shè)備ASIC芯片硬件條目識別上送CPU。
所述步驟二中，所述識別并過濾出每一種需要上送CPU的報文，通過設(shè)置ASIC芯片路由轉(zhuǎn)發(fā)表出口上送CPU。
所述步驟二中，所述識別并過濾出每一種需要上送CPU的報文，通過ASIC芯片的訪問控制功能中的訪問控制鏈表識別上送CPU。
相較于現(xiàn)有技術(shù)，本發(fā)明具備以下特點1、減少了網(wǎng)絡(luò)設(shè)備中CPU的負(fù)荷，提高了產(chǎn)品的穩(wěn)定性；2、大大提高了網(wǎng)絡(luò)設(shè)備抗沖擊能力，增強(qiáng)了防病毒攻擊能力；3、進(jìn)一步保證了網(wǎng)絡(luò)設(shè)備各個功能的正常運行，保證了整個網(wǎng)絡(luò)的穩(wěn)定性；4、降低了對CPU處理能力的要求。


圖1為本發(fā)明所述方法的流程圖。
具體實施例方式
以下結(jié)合圖1對本發(fā)明所述方法的具體實施作進(jìn)一步的詳細(xì)說明步驟一，配置CPU，使得其不屬于網(wǎng)絡(luò)設(shè)備的任何一個轉(zhuǎn)發(fā)業(yè)務(wù)的廣播域；例如通過命令行創(chuàng)建一個VLAN(虛擬局域網(wǎng))時，只加入普通業(yè)務(wù)端口到VLAN。
步驟二，通過芯片對數(shù)據(jù)報文的訪問控制功能，識別出每一種需要上送CPU的報文；所述每一種需要上送CPU的報文種類包括BPDU(橋協(xié)議數(shù)據(jù)單元)報文、LACP(鏈路聚合控制)協(xié)議報文、ARP(地址轉(zhuǎn)換)協(xié)議報文、ICMP(因特網(wǎng)控制管理)協(xié)議報文、IGMP(因特網(wǎng)組管理)協(xié)議報文、VRRP(虛擬路由冗余)協(xié)議報文、RIP(路由信息選擇)路由協(xié)議報文、OSPF(開發(fā)最短路徑優(yōu)先)路由協(xié)議報文、IS-IS(中間系統(tǒng))路由協(xié)議報文、BGP(外部網(wǎng)關(guān))路由協(xié)議報文、PIM-SM(稀疏模式)組播路由協(xié)議報文等等。
根據(jù)網(wǎng)絡(luò)設(shè)備需要，歸納出需要上送CPU報文的特征。
例如下列報文BPDU報文報文目的MAC為0x0180C2000000。
ARP報文報文頭中以太網(wǎng)類型為0x0806。
步驟三，根據(jù)歸納的上報報文特征設(shè)置相應(yīng)的訪問控制功能，使得芯片能夠識別并過濾出這些報文。
例如在以太網(wǎng)交換機(jī)上配置一些ACL(訪問控制鏈表)識別出二、三、四層報文頭中具有特殊值的報文，配置命令如下建立一條ACLacl link number 201識別出特定目的mac的報文rule 1 permit any destmac 0x0180c2000000過濾其他非特殊目的mac的報文rule 2 deny any綁定acl到業(yè)務(wù)端口Ip acc 201 in設(shè)置訪問控制功能，在識別出以上指定的報文后根據(jù)要求采用相應(yīng)方式上送給CPU。通過訪問控制功能識別出的報文不受廣播域限制，可以通過以下方式上送CPU設(shè)置網(wǎng)絡(luò)設(shè)備ASIC芯片硬件條目識別出一部分協(xié)議報文上送給CPU(例如BPDU報文)。
通過設(shè)置ASIC芯片路由轉(zhuǎn)發(fā)表出口上送部分協(xié)議報文到CPU(例如ICMP協(xié)議報文)。
通過ASIC芯片的訪問控制功能(例如ACL)識別并上送部分協(xié)議報文到CPU(例如IGMP協(xié)議報文)。例如拷貝到CPU并在同一廣播域上進(jìn)行廣播。
步驟四，其他任何不需要上送CPU的報文均禁止上送CPU。
網(wǎng)絡(luò)設(shè)備上所有端口接收的普通業(yè)務(wù)報文不上送CPU，仍然按照原流程轉(zhuǎn)發(fā)到其他端口。
例如需要二層轉(zhuǎn)發(fā)的報文通過查MAC表，轉(zhuǎn)發(fā)到目的業(yè)務(wù)端口；又如需要三層轉(zhuǎn)發(fā)的報文通過查路由表，轉(zhuǎn)發(fā)到目的業(yè)務(wù)端口。
權(quán)利要求
1.一種減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，其特征在于，包括如下處理步驟步驟一，對CPU進(jìn)行配置，使其不屬于網(wǎng)絡(luò)設(shè)備中任何一個轉(zhuǎn)發(fā)業(yè)務(wù)的廣播域；步驟二，根據(jù)歸納的上報報文特征，設(shè)置相應(yīng)的訪問控制功能，使得芯片能夠識別并過濾出需要上送的CPU報文；步驟三，所述識別出需要上送CPU的報文，不受廣播域限制，上送CPU，其他不需要上送CPU的報文禁止上送CPU。
2.如權(quán)利要求1所述的減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，其特征在于所述對CPU進(jìn)行配置是在創(chuàng)建虛擬局域網(wǎng)時，只加入普通業(yè)務(wù)端口到虛擬局域網(wǎng)。
3.如權(quán)利要求1所述的減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，其特征在于所述步驟二中，所述識別并過濾出需要上送CPU的報文種類包括橋協(xié)議數(shù)據(jù)單元報文、鏈路聚合控制協(xié)議報文、地址轉(zhuǎn)換協(xié)議報文、因特網(wǎng)控制管理協(xié)議報文、因特網(wǎng)組管理協(xié)議報文、虛擬路由冗余協(xié)議報文、路由信息選擇路由協(xié)議報文、開發(fā)最短路徑優(yōu)先路由協(xié)議報文、中間系統(tǒng)路由協(xié)議報文、外部網(wǎng)關(guān)路由協(xié)議報文、稀疏模式組播路由協(xié)議報文。
4.如權(quán)利要求1所述的減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，其特征在于所述步驟二中，所述識別并過濾出需要上送CPU的報文，通過設(shè)置網(wǎng)絡(luò)設(shè)備ASIC芯片硬件條目識別上送CPU。
5.如權(quán)利要求1所述的減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，其特征在于所述步驟二中，所述識別并過濾出每一種需要上送CPU的報文，通過設(shè)置ASIC芯片路由轉(zhuǎn)發(fā)表出口上送CPU。
6.如權(quán)利要求1所述的減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，其特征在于所述步驟二中，所述識別并過濾出每一種需要上送CPU的報文，通過ASIC芯片的訪問控制功能中的訪問控制鏈表識別上送CPU。
全文摘要
本發(fā)明涉及網(wǎng)絡(luò)設(shè)備數(shù)據(jù)處理技術(shù)，具體涉及一種減輕網(wǎng)絡(luò)設(shè)備中CPU負(fù)荷的方法，包括對CPU進(jìn)行配置，使其不屬于網(wǎng)絡(luò)設(shè)備中任何一個轉(zhuǎn)發(fā)業(yè)務(wù)的廣播域；根據(jù)歸納的上報報文特征，設(shè)置相應(yīng)的訪問控制功能，使得芯片能夠識別并過濾出需要上送的CPU報文；所述識別出需要上送CPU的報文，不受廣播域限制，上送CPU，其他不需要上送CPU的報文禁止上送CPU。采用本發(fā)明所述方法，把CPU從廣播域中移除，消除了無用報文沖擊CPU的隱患，大大降低了CPU的負(fù)荷，提高了網(wǎng)絡(luò)設(shè)備的穩(wěn)定性，增強(qiáng)了網(wǎng)絡(luò)設(shè)備抗沖擊能力，從而保證網(wǎng)絡(luò)的穩(wěn)定運行。
文檔編號H04L12/56GK101075905SQ20061008086
公開日2007年11月21日 申請日期2006年5月19日 優(yōu)先權(quán)日2006年5月19日
發(fā)明者陳遺保, 朱景波 申請人:中興通訊股份有限公司