一种处理报文的方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114157602A(43)申请公布日2022.03.08(21)申请号202111295363.9(22)申请日2021.11.03(71)申请人杭州迪普科技股份有限公司地址310051浙江省杭州市滨江区通和路68号中财大厦6楼(72)发明人王赛赵旭东秦德楼(74)专利代理机构北京博思佳知识产权代理有限公司11415代理人王剑(51)Int.Cl.H04L45/745(2022.01)H04L61/103(2022.01)权利要求书2页说明书12页附图2页(54)发明名称一种处理报文的方法和装置(57)摘要本说明书提供一种处理报文的方法及装置，所述方法包括：接收交换芯片上送的报文，解析其目的IP地址；基于所述目的IP地址生成临时ARP表项，并发送ARP请求报文以获取所述目的IP地址对应的MAC地址；基于所述目的IP地址生成丢包表项，并将所述丢包表项下发至交换芯片，以供交换芯片在接到发往相同目的IP地址的新报文时，丢弃所述新报文；若接收到针对所述ARP请求报文的ARP响应报文，则基于所述ARP响应报文生成正式ARP表项，并删除生成的所述临时ARP表项以及所述丢包表项。应用本方案，能够有效的节省路由设备的ARP资源，降低CPU处理报文的压力，同时不影响正常报文的转发。CN114157602ACN114157602A权利要求书1/2页1.一种处理报文的方法，其特征在于，该方法应用于路由设备，包括：接收交换芯片上送的报文，解析其目的IP地址；基于所述目的IP地址生成临时ARP表项，并发送ARP请求报文以获取所述目的IP地址对应的MAC地址；基于所述目的IP地址生成丢包表项，并将所述丢包表项下发至交换芯片，以供交换芯片在接到发往相同目的IP地址的新报文时，丢弃所述新报文；若接收到针对所述ARP请求报文的ARP响应报文，则基于所述ARP响应报文生成正式ARP表项，并删除生成的所述临时ARP表项以及所述丢包表项。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：在ARP探测周期结束时，若仍未收到针对所述ARP请求报文的ARP响应报文，则判断所述丢包表项是否曾被命中；若所述丢包表项未曾被命中，则删除生成的所述临时ARP表项以及所述丢包表项；若所述丢包表项曾被命中，则再次发送所述ARP请求报文以获取所述目的IP地址对应的MAC地址。3.根据权利要求1所述的方法，其特征在于，在生成临时ARP表项后，所述方法还包括：判断基于源IP地址为非指定扫描源IP地址的报文生成的临时ARP表项的数量是否达到第一阈值；若达到所述第一阈值，则将源IP地址为非指定扫描源IP地址的报文的目的IP地址进行地址聚合，得到第一网段；基于所述第一网段生成交换路由，所述交换路由的下一跳为黑洞，下发交换路由至交换芯片，以供交换芯片在接收到发往所述第一网段的新报文时，丢弃所述新报文；删除进行地址聚合前已下发的基于源IP地址为非指定扫描源IP地址的报文的目的IP地址生成的丢包表项。4.根据权利要求3所述的方法，其特征在于，在生成临时ARP表项后，所述方法还包括：判断基于源IP地址为非指定扫描源IP地址的报文生成的临时ARP表项的数量是否达到第二阈值；若达到所述第二阈值，则丢弃交换芯片上送的新的源IP地址为非指定扫描源IP地址的报文；所述第二阈值不小于所述第一阈值。5.根据权利要求3所述的方法，其特征在于，所述方法还包括：在学习到所述第一网段中任一IP地址对应的MAC地址后，对所述第一网段中的其余IP地址重新进行地址聚合，得到第二网段；基于所述第二网段重新下发交换路由至交换芯片，以替换基于所述第一网段下发的交换路由。6.根据权利要求1所述的方法，其特征在于，来自非指定扫描源IP地址的报文的ARP探测周期小于来自指定扫描源IP地址的报文的ARP探测周期。7.一种处理报文的装置，其特征在于，该装置应用于路由设备，包括：接收报文模块，用于接收交换芯片上送的报文，解析其目的IP地址；地址获取模块，用于基于所述目的IP地址生成临时ARP表项，并发送ARP请求报文以获2CN114157602A权利要求书2/2页取所述目的IP地址对应的MAC地址；表项下发模块，用于基于所述目的IP地址生成丢包表项，并将所述丢包表项下发至交换芯片，以供交换芯片在接到发往相同目的IP地址的新报文时，丢弃所述新报文；表项删除模块：用于若接收到针对所述ARP请求报文的ARP响应报文，则基于所述ARP响应报文生成正式ARP表项，并删除生成的所述临时ARP表项以及所述丢包表项。8.根据权利要求7所述的装置，其特征在于，还包括判断模块，所述判断模块，用于在ARP探测周期结束时，若仍未收到针对所述ARP请求报文的ARP响应报文，则判断所述丢包表