一种流量控制策略处理方法及装置

摘要

本发明提供一种流量控制策略处理方法及装置，用于解决路由设备在平滑重启过程中，FlowSpec流量控制策略失效，使得路由设备对攻击流量的过滤和控制中断的技术问题。方案为：接收BGP协议发送的进入平滑重启的通知消息，为来自BGP的所有FlowSpec路由标记第一标记；接收BGP发送的新学到的FlowSpec路由，并比较新接收到的FlowSpec路由和原有FlowSpec路由是否相同，若相同则清除对应的FlowSpec路由的第一标记；接收BGP发送的平滑重启结束消息，删除所有还标记有第一标记的FlowSpec路由。本发明实现了在路由设备平滑重启期间转发平面攻击流量的过滤和控制不中断，提升了设备的可靠性和稳定性，避免由于主备倒换期间DoS/DDoS攻击给客户带来的不可预期的损失。

主权项

一种流量控制策略处理方法，其特征在于，该方法应用于支持平滑重启的路由设备，所述方法包括：接收BGP协议发送的进入平滑重启的通知消息，为来自BGP的所有FlowSpec路由标记第一标记；接收BGP发送的新学习到的FlowSpec路由，并比较接收到的FlowSpec路由和原有FlowSpec路由是否相同，若相同则清除对应的FlowSpec路由的第一标记；接收BGP发送的平滑重启结束消息，删除所有还标记有第一标记的FlowSpec路由。