广播风暴抑制方法及系统

摘要

本发明公开了一种广播风暴抑制方法及系统，所述方法包括：客户端侧向网关设备发送广播数据包；网关设备接收所述广播数据包，根据广播数据包的类型对所述广播数据包进行筛选，保留设定类型的广播数据包。本发明通过网关设备对广播数据包进行筛选，只保留设定类型的广播数据包，极大减少隧道间的广播报文泛洪，保证系统的稳定运行。

主权项

一种广播风暴抑制方法，其特征在于，包括：客户端侧向网关设备发送广播数据包；网关设备接收所述广播数据包，根据广播数据包的类型对所述广播数据包进行筛选，保留设定类型的广播数据包；其中，所述广播数据包包括：DHCP广播数据包、ARP广播数据包，以及所有终端用户处发出的RIP、OSPF、ISIS、EIGRP、BPDU、CDP数据包；所述设定类型的广播数据包包括：DHCP广播数据包和/或ARP广播数据包；所述客户端侧发送的广播数据包包括DHCP广播数据包，则在所述网关设备接收所述广播数据包的步骤之后还包括：在所述网关设备侧对所述DHCP广播数据包进行DHCP监听，阻止客户端侧通过对应隧道发送的DHCP广播数据包向其他隧道发送；其中，所述DHCP监听通过建立和维护DHCP监听绑定表过滤不可信任的DHCP信息，所述信息是指来自不信任区域的DHCP信息；其中，所述DHCP监听绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN‑ID接口信息。