组播报文处理方法、装置和设备

摘要

本发明公开了一种组播报文处理方法、装置和设备。该方法包括：当防御装置接收到交换芯片上报的组播报文时，提取组播报文对应组播流的防御参数；防御装置将组播流的防御参数进行统计，形成防御统计值；当防御装置判断出防御统计值等于或大于设定防御阈值时，将防御参数配置到交换芯片的防御策略中，防御策略用于指示交换芯片将与防御参数匹配的组播报文丢弃。本发明动态统计分析，可针对相应的防御参数实施有针对性的防御策略，能够在尽量保证正常组播流转发的基础上，更有效的保护组播表项资源不被攻击组播流占用，CPU处理资源不会被攻击组播流过度消耗，防御策略在交换芯片中动态配置，也不会消耗过多的交换芯片硬件资源。

主权项

一种组播报文处理方法，其特征在于，包括：当防御装置接收到交换芯片上报的组播报文时，提取所述组播报文对应组播流的防御参数；所述防御装置将所述组播流的防御参数进行统计，形成防御统计值；当所述防御装置判断出所述防御统计值等于或大于设定防御阈值时，将所述防御参数配置到交换芯片的防御策略中，所述防御策略用于指示所述交换芯片将与防御参数匹配的组播报文丢弃。