一种流量牵引方法及装置

摘要

本申请提供流量牵引方法及装置，所述方法包括：在检测DDoS攻击后，流量清洗设备向省网核心设备发送25位掩码的第一路由及32位掩码的第二路由；其中，第一路由和第二路由的下一跳均为所述流量清洗设备，第一路由的优先级高于地市城域网路由的优先级；省网核心设备接收到流量清洗设备发送的第一路由和第二路由后，将其转发至骨干网设备；骨干网设备根据优先级高的第一路由的下一跳，将被攻击ip所在网段的流量转发至省网核心设备；省核心路由根据第一路由和第二路由的下一跳，转发被攻击ip所在网段的流量至流量清洗设备；流量清洗设备接收被攻击ip所在网段的流量。在网络扁平化处理后，应用本申请实施例，可以实现降低流量牵引的成本。

主权项

一种流量牵引方法，其特征在于，所述方法包括：在检测DDoS攻击后，流量清洗设备向省网核心设备发送25位掩码的第一路由及32位掩码的第二路由；其中，所述第一路由和第二路由的下一跳均为所述流量清洗设备，所述第一路由的优先级高于地市城域网路由的优先级；省网核心设备接收到所述流量清洗设备发送的第一路由和第二路由后，将其转发至骨干网设备；其中，转发过程中将所述第一路由和第二路由的下一跳修改为该省网核心设备；所述骨干网设备根据优先级高的第一路由的下一跳，将被攻击ip所在网段的流量转发至所述省网核心设备；所述省核心路由根据所述第一路由和第二路由的下一跳，转发所述被攻击ip所在网段的流量至所述流量清洗设备；所述流量清洗设备接收所述被攻击ip所在网段的流量。