为处理器提供负载保护的拒绝服务方法

摘要

本发明公开一种为处理器提供负载保护的拒绝服务方法，涉及计算机网络通信领域。为解决现有IP网络中大量报文涌入路由器或交换机导致处理器的处理性能下降甚至使处理器无法提供正常服务的问题而发明。本发明的方法对路由器或交换机转发给处理器的报文进行分类；然后根据报文分类的类别对将要进入处理器的报文进行限速处理或再次进行限速处理。本发明的方法有选择的对进入处理器的报文进行限速，保证了路由器或交换机等设备的正常运行，同时也保证了处理器能够响应正常的服务请求。

主权项

一种为中央处理器提供负载保护的拒绝服务方法，包括：(1)对硬件转发引擎转发给中央处理器的报文基于流或者流的属性进行归类；(2)根据报文归入的类别对将要进入中央处理器的报文进行初步限速处理；(3)对将要进入中央处理器的报文进行初步限速处理后再次进行归类，根据再次归类后报文归入的类别对进入中央处理器的报文进行下一级限速处理。