[发明专利]一种优化交换机访问控制的方法、系统、设备及介质

权利要求书

1.一种优化交换机访问控制的方法，其特征在于，包括以下步骤：

监测交换机的CPU资源的使用率，并判断所述CPU资源的使用率是否超过第一阈值；

响应于所述CPU资源的使用率超过所述第一阈值，监测每个端口处理的报文数量，并确定当前处理报文数量最多的第一端口；

关闭所述第一端口的动态地址解析协议检测功能，并开启所述第一端口的网际协议源保护功能；以及

重复上述步骤直到所述CPU资源的使用率不超过所述第一阈值，

其中，方法还包括：

判断所述CPU资源的使用率是否小于第二阈值，所述第二阈值小于所述第一阈值；

响应于所述CPU资源的使用率小于所述第二阈值，确定开启所述网际协议源保护功能中处理报文数量最少的第二端口；

关闭所述第二端口的网际协议源保护功能，并开启所述第二端口的动态地址解析协议检测功能；以及

重复上述步骤直到所述CPU资源的使用率不小于所述第二阈值。

2.根据权利要求1所述的方法，其特征在于，所述开启所述第一端口的网际协议源保护功能包括：

生成所述第一端口的绑定数据库，将原始数据库中的客户端主机信息同步到所述绑定数据库。

3.根据权利要求2所述的方法，其特征在于，还包括：

响应于新增未记录在所述原始数据库中的静态绑定信息，设置对所述静态绑定信息的处理方式，并将所述静态绑定信息写入所述绑定数据库。

4.根据权利要求1所述的方法，其特征在于，所述关闭所述第二端口的网际协议源保护功能包括：

删除所述第二端口的绑定数据库以释放存储空间。

5.根据权利要求1所述的方法，其特征在于，所述关闭所述第二端口的网际协议源保护功能包括：

判断所述绑定数据库中是否存在静态绑定信息；以及

响应于所述绑定数据库中存在静态绑定信息，按照预设的处理方式对所述静态绑定信息进行删除或保留。

6.根据权利要求5所述的方法，其特征在于，还包括：

响应于对所述静态绑定信息进行保留且所述第二端口再次开启所述网际协议源保护功能，直接将所述静态绑定信息写入所述绑定数据库。

7.一种优化交换机访问控制的系统，其特征在于，包括：

第一监测模块，配置用于监测交换机的CPU资源的使用率，并判断所述CPU资源的使用率是否超过第一阈值；

第二监测模块，配置用于响应于所述CPU资源的使用率超过所述第一阈值，监测每个端口处理的报文数量，并确定当前处理报文数量最多的第一端口；

切换模，配置用于关闭所述第一端口的动态地址解析协议检测功能，并开启所述第一端口的网际协议源保护功能；以及

执行模块，配置用于返回所述第一监测模块直到所述CPU资源的使用率不超过所述第一阈值，

其中，系统还包括第二执行模块，配置用于：

判断所述CPU资源的使用率是否小于第二阈值，所述第二阈值小于所述第一阈值；

响应于所述CPU资源的使用率小于所述第二阈值，确定开启所述网际协议源保护功能中处理报文数量最少的第二端口；

关闭所述第二端口的网际协议源保护功能，并开启所述第二端口的动态地址解析协议检测功能；以及

重复上述步骤直到所述CPU资源的使用率不小于所述第二阈值。

8.一种计算机设备，其特征在于，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现权利要求1-6任意一项所述方法的步骤。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-6任意一项所述方法的步骤。