[发明专利]处理器的防护方法和设备

摘要

本发明实施例提供了一种处理器的防护方法和设备。该方法包括确定网络设备中转发单元向处理器发送ICMP报文的传输速率；根据所确定的传输速率，控制转发单元向处理器发送ICMP报文的传输速率的上限。本发明实施例通过对ICMP报文发送至处理器的传输速率进行监控，动态控制处理器的防护阈值，从而能够灵活地防护ICMP报文对处理器的冲击。

主权项

一种处理器的防护方法，其特征在于，包括：确定网络设备中转发单元向处理器发送因特网控制消息协议ICMP报文的传输速率；根据所确定的传输速率，控制所述转发单元向处理器发送ICMP报文的传输速率的上限；其中，所述根据所确定的传输速率，控制所述转发单元向处理器发送ICMP报文的传输速率的上限，包括：根据所确定的传输速率，将所述传输速率的上限设置为预定的多个限速值之一；所述根据所确定的传输速率，将所述传输速率的上限设置为预定的多个限速值之一，包括：在所述传输速率等于所述多个限速值中比当前限速值低一级的限速值时，或者在所述传输速率与所述多个限速值中比当前限速值低一级的限速值的比值小于或等于R2时，将所述传输速率的上限调整为所述多个限速值中比当前限速值低一级的限速值，其中R2大于0且小于1。