发明名称 一种开放可编程结构的路由器管理控制方法
摘要 本发明给出一种在开放可编程路由器管理控制方法中可有效抵御来自重定向包拒绝服务攻击同时又可防护控制协议消息对重定向包产生阻塞的方法。本方法在转发器内将协议消息输入到两个通道:重定向包消息通道和转发器自己产生的控制协议消息通道,再被连接到一个协议消息调度器上。通过管理控制协议消息向该调度策略以及拒绝服务攻击和重定向包被阻塞的事件监测策略,使该调度器能够及时报告并有效抵御该类事件的发生。本发明可用于各种开放可编程结构的路由器管理控制方法中。
申请公布号 CN100505747C 申请公布日期 2009.06.24
申请号 CN200410053909.X 申请日期 2004.08.18
申请人 浙江工商大学 发明人 王伟明;董黎刚;王光明
分类号 H04L29/06(2006.01)I;H04L12/56(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 杭州中成专利事务所有限公司 代理人 陈祯祥
主权项 1、一种开放可编程结构的路由器管理控制方法,它是一种用于开放可编程路由器中控制器和转发器间进行信息交换的方法,包括:a. 控制器向转发器发送用于转发器状态或资源能力查询的协议消息,转发器回送关于其状态或资源能力的应答协议消息;b. 控制器向转发器发送用于转发器中资源的控制和管理的协议消息;c. 控制器或转发器相互向对方发送报告事件的协议消息。;其特征在于包含以下的方法步骤:(1)转发器发给控制器的协议消息在转发器内先被输入到两个通道:重定向包消息通道和转发器自己产生的控制协议消息通道,再被连接到转发器内的协议消息调度器上,经过调度器的调度,两类协议消息被放在一个信道上发送到控制器;(2)控制器通过协议消息向转发器内的协议消息调度器设置调度策略;(3)控制器通过协议消息向转发器内的协议消息调度器设置调度器对两个通道的协议消息及调度状态的监测策略;(4)当调度器监测到监测策略设定的状态时,协议消息调度器向控制器发送该状态被满足的事件报告协议消息;(5)控制器在接收到该事件报告协议消息后,向转发器内的协议消息调度器重新设置能够消除已出现状态的调度策略,进而达到有效抑制该状态出现的目的。
地址 310035浙江省杭州教工路149号