[发明专利]一种网络风暴快速检测方法及装置

说明书

技术领域

本发明属于以太网通讯技术领域，具体涉及一种网络风暴快速检测方法及装置。

背景技术

以太网通讯技术广泛应用于现代社会生产生活中的各个环节，设备在接入以太网带通讯时，会暴露在各种原因引起的网络风暴中。其中重复的报文被大量转发引起的网络风暴，是一种最常见的网络风暴，例如各种交换机、路由器的错误接线导致环路，或者是某个设备异常，都会导致这种故障。如果有关键的设备在故障网络中，网络风暴的涌入，可能会导致死机、响应能力变差等功能异常，甚至给生产生活带来安全隐患。

目前，由于需要对报文数据的内容进行解析，网络风暴的识别和检测需要较大的计算资源和内存资源，而现有的网络风暴检测方法，大都以内容分析为基础，需要进行协议解析，检测效率不高，速度慢，且准确性较差。

发明内容

本发明的目的是提供一种网络风暴快速检测方法及装置，用于解决现有技术中检测网络风暴不准确、速度慢的问题。

为解决上述技术问题，本发明提出一种网络风暴快速检测方法，包括以下方案：

方案一，包括以下步骤：

1)采集一帧报文，若所述报文与前一帧具有相同CRC的报文之间的时间间隔小于设定的时间门槛T，则对CRC对应的报文流量进行累加；

2)若累加后的流量超过设定的流量门槛F_max时，判定所述报文是网络风暴报文。

方案二，在方案一的基础上，若所述报文之间的时间间隔大于等于设定的时间门槛T，或累加后的流量小于等于设定的流量门槛F_max时，判定所述报文不是网络风暴报文。

方案三，在方案一的基础上，通过Cache存储CRC信息。

方案四，在方案三的基础上，所述Cache采用组相联结构，根据接收数据的规模和处理能力设置Cache的组数和路数。

方案五，在方案四的基础上，所述路数的每一路为一个条目，每个条目包括组号、CRC、时标和流量计数值。

方案六，在方案三的基础上，所述CRC信息中还包括用于定位组号的Cache索引位。

方案七，在方案五的基础上，通过将报文的时标与相同CRC对应条目的时标做差确定所述时间间隔。

方案八，在方案七的基础上，用当前报文的时标更新所述相同CRC对应条目的时标。

方案九，在方案五的基础上，若当前报文没有与其具有相同CRC的条目，找到Cache中相应的组中的一路最旧条目，并用当前报文的以太网CRC、时标更新所述最旧条目中的CRC、时标，同时清除所述最旧条目中的流量计数值。

为解决上述技术问题，本发明提出一种网络风暴快速检测装置，包括以下单元：

检测单元：用于采集一帧报文，若所述报文与前一帧具有相同CRC的报文之间的时间间隔小于设定的时间门槛T，则对CRC对应的报文流量进行累加；

判定单元：用于若累加后的流量超过设定的流量门槛F_max时，判定所述报文是网络风暴报文。

本发明的有益效果是：将采集的报文与前一帧具有相同CRC的报文之间的时间间隔与设定的时间门槛T进行比较，当时间间隔小于时间门槛T时，对CRC对应的报文流量进行累加，比较流量累加后的流量与设定流量门槛F_max的大小，进而判断出网络风暴。该方法原理简单，利用比对以太网报文CRC的方法，实现网络风暴的快速检测，且检测准确，不受报文类型和流量的限制，不影响正常业务报文的接收处理，为网络风暴处理提供启动条件，从而降低或避免网络风暴给设备带来的冲击。

附图说明

图1是128组4路Cache结构示意图；

图2是网络风暴报文判定流程图。

具体实施方式

下面结合附图对本发明的具体实施方式作进一步的说明。

本发明的一种网络风暴快速检测方法的实施例：

根据网络风暴的主要特征：CRC校验码特征：网络风暴报文的以太网链路层CRC校验码是相同的；时间和流量特征：在特定的时间内，产生了超过设备能够处理能力的流量，可视之为网络风暴。