线卡上捕获和限制数据报文速度的方法

摘要

本发明涉及一种线卡(2)上捕获和限制数据报文速度的方法，利用网络处理器进行数据流捕获和限速，包括：依协议标准分析制定不同协议报文的限速门限；设置端口规则；端口初始化：生成限速器实例；按协议头特征字段捕获数据报文并发送给对应限速器进行处理。这种方法自定义捕获和处理规则，利用网络处理器进行数据流捕获和数据流限速，能基于线卡用户端口(21)对恶意协议报文攻击进行抑制，使恶意攻击不会影响同一个线卡上其他正常用户；对不同的协议报文分别抑制，使恶意攻击不会影响其它正常协议业务；使线卡和上层设备都减少了报文处理量，能专注于其它安全策略的实现，从而降低了整个宽带接入系统的开发难度并提高了可靠性。

主权项

1.一种线卡(2)上捕获和限制数据报文速度的方法，其特征在于，利用DSLAM设备中的网络处理器进行数据流捕获和数据流限速，包括以下步骤：1.1)依协议报文国际/国内标准分析制定不同协议报文各自线卡用户端口(21)的限速门限；1.2)设置线卡用户端口的对应规则，包括协议头特征字段和限速门限；1.3)端口(21)初始化：生成对应不同端口和不同协议的限速器实例；1.4)在该端口按所述协议头特征字段捕获不同协议数据报文并发送给对应限速器进行处理。