处理VXLAN报文的方法、装置及VTEP设备.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107204896A(43)申请公布日2017.09.26(21)申请号201710364478.6(22)申请日2017.05.22(71)申请人迈普通信技术股份有限公司地址610041四川省成都市高新技术开发区九兴大道16号(72)发明人左义建(74)专利代理机构北京中博世达专利商标代理有限公司11274代理人申健(51)Int.Cl.H04L12/26(2006.01)H04L12/46(2006.01)H04L29/06(2006.01)权利要求书2页说明书8页附图4页(54)发明名称处理VXLAN报文的方法、装置及VTEP设备(57)摘要本申请公开了一种处理VXLAN报文的方法、装置及VTEP设备，涉及通信网络技术领域，可以解决VXLAN网络遭受仿冒的VXLAN报文攻击时，VTEP设备的正常工作效率较低的问题。所述方法包括：接收VXLAN报文，其中，VXLAN报文包括本地VXLAN报文和非本地VXLAN报文,所述本地VXLAN报文是指头部携带有本地VNI的VXLAN报文，所述非本地VXLAN报文是指头部未携带本地VNI的VXLAN报文；在第一预设时间内，统计非本地VXLAN报文的数量；当非本地VXLAN报文的统计值大于或等于第一阈值时，丢弃接收到的非本地VXLAN报文。本申请实施例适用于VXLAN报文的处理过程。CN107204896ACN107204896A权利要求书1/2页1.一种处理VXLAN报文的方法，其特征在于，应用于虚拟可扩展局域网隧道目的端VTEP设备，其中，VTEP设备与其所在虚拟可扩展局域网VXLAN中的其他VTEP设备互为VXLAN隧道的源端和目的端，所述方法包括：接收VXLAN报文，其中，VXLAN报文包括本地VXLAN报文和非本地VXLAN报文，所述本地VXLAN报文是指头部携带有本地VNI的VXLAN报文，所述非本地VXLAN报文是指头部未携带本地VNI的VXLAN报文；在第一预设时间内，统计非本地VXLAN报文的数量；当非本地VXLAN报文的统计值大于或等于第一阈值时，丢弃接收到的非本地VXLAN报文。2.根据权利要求1所述的方法，其特征在于，在丢弃接收到的非本地VXLAN报文之后，所述方法还包括：在第二预设时间内，统计本地VXLAN报文的数量；当本地VXLAN报文的数量大于或等于第二阈值时，丢弃接收到的本地VXLAN报文。3.根据权利要求1或2所述的方法，其特征在于，在丢弃接收到的非本地VXLAN报文之后，或者在丢弃接收到的本地VXLAN报文之后，所述方法还包括：发送告警指示。4.根据权利要求2所述的方法，其特征在于，在接收VXLAN报文之前，所述方法还包括：在VTEP设备上配置每个VXLAN网络时，针对该VXLAN网络设置对应的第二阈值。5.一种处理VXLAN报文的装置，其特征在于，应用于虚拟可扩展局域网隧道目的端VTEP设备，其中，VTEP设备与其所在虚拟可扩展局域网VXLAN中的其他VTEP设备互为VXLAN隧道的源端和目的端，所述装置包括：接收单元，用于接收VXLAN报文，其中，VXLAN报文包括本地VXLAN报文和非本地VXLAN报文,所述本地VXLAN报文是指头部携带有本地VNI的VXLAN报文，所述非本地VXLAN报文是指头部未携带本地VNI的VXLAN报文；统计单元，用于在第一预设时间内，统计非本地VXLAN报文的数量；决策单元，用于当非本地VXLAN报文的统计值大于或等于第一阈值时，丢弃接收到的非本地VXLAN报文。6.根据权利要求5所述的装置，其特征在于，统计单元，还用于在第二预设时间内，统计本地VXLAN报文的数量；决策单元，还用于当本地VXLAN报文的数量大于或等于第二阈值时，丢弃接收到的本地VXLAN报文。7.根据权利要求5或6所述的装置，其特征在于，决策单元，还用于通过发送单元发送告警指示。8.根据权利要求6所述的装置，其特征在于，决策单元，还用于在接收VXLAN报文之前，在VTEP设备上配置每个VXLAN网络时，针对该VXLAN网络设置对应的第二预设时间和第二阈值。9.一种VTEP设备，其特征在于，与其所在虚拟可扩展局域网VXLAN中的其他VTEP设备互为VXLAN隧道的源端和目的端，VTEP设备包括处理器，处理器用于实现以下步骤：通过接收单元接收VXLAN报文，其中，VXLAN报文包括本地VXLAN报文和非本地VXLAN报2CN107204896A权利要求书2/2页文,所述本地VXLAN报文是指头部携带有本地VNI的VXLAN报文，所述非本地VXLAN报文是指头部未携带本地VNI的VXLAN报文；在第一预设时间内，统计非本地VXLAN报文的数量；当非本地VXLAN报文的统计值大于