專利名稱：一種報文的過濾方法和接入設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)通信技木，尤其涉及一種報文的過濾方法和接入設(shè)備。
背景技術(shù)：
目前接入設(shè)備接收到上行節(jié)點發(fā)送ARP廣播請求報文或根據(jù)目的MAC查找不到ニ層轉(zhuǎn)發(fā)表項的單播IP報文吋，都會根據(jù)vlan+mac進(jìn)行ニ層轉(zhuǎn)發(fā)，通過硬件轉(zhuǎn)發(fā)平面向接入設(shè)備中所有的下行節(jié)點都進(jìn)行廣播，例如，如圖I所示，若上行節(jié)點發(fā)送ARP請求報文給IP地址為IP_1的下行目的節(jié)點，由于目的MAC是廣播地址，此時硬件轉(zhuǎn)發(fā)平面會將該ARP請求報文向所有的端ロ(即Port_A、Port_B、PortJ^P Port_D)進(jìn)行廣播，所有的端ロ會將該請求報文下發(fā)給與其連接的所有下行節(jié)點(包括IP地址為IP_1的下行目的節(jié)點、IP地址為IP_2的下行節(jié)點、IP地址為IP_3的下行節(jié)點、IP地址為IP_4的下行節(jié)點、IP地址為 IP_5的下行節(jié)點和IP地址為IP_6的下行節(jié)點)，而該請求報文只需轉(zhuǎn)發(fā)給Port_A中IP地址為IP-I的下行目的節(jié)點即可，與端ロ Port_B、Port_C和Port_D連接的下行節(jié)點并不需要接收該報文，故導(dǎo)致不需要該報文的下行節(jié)點也會接收到該報文，占用帶寬資源并產(chǎn)生了大量的垃圾報文。

發(fā)明內(nèi)容
本發(fā)明的實施例提供了一種報文的過濾方法和接入設(shè)備，使得上行節(jié)點發(fā)送的報文能夠僅發(fā)送給對應(yīng)的用戶設(shè)備，避免了帶寬資源的浪費。本發(fā)明實施例提供了一種報文的過濾方法，包括硬件轉(zhuǎn)發(fā)平面接收上行節(jié)點發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣播請求報文，或根據(jù)目的MAC查找不到ニ層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址；硬件轉(zhuǎn)發(fā)平面根據(jù)所述報文中下行目的節(jié)點的IP地址查詢對應(yīng)表確定所述下行目的節(jié)點對應(yīng)的用戶端ロ，所述對應(yīng)表包括接入設(shè)備中用戶端ロ與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系；硬件轉(zhuǎn)發(fā)平面將所述上行節(jié)點發(fā)送的報文通過所述對應(yīng)的用戶端ロ發(fā)送給所述下行目的節(jié)點。本發(fā)明實施例提供了ー種接入設(shè)備，包括接收器，用于接收上行節(jié)點發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣播請求報文，或根據(jù)目的MAC查找不到ニ層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址；端ロ確定單元，用于根據(jù)所述報文中下行目的節(jié)點的IP地址查詢對應(yīng)表確定所述下行目的節(jié)點對應(yīng)的用戶端ロ，所述對應(yīng)表包括該接入設(shè)備中用戶端ロ與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系；發(fā)送器，用于將上行節(jié)點發(fā)送的報文通過所述端ロ確定單元確定的所述對應(yīng)的用戶端口發(fā)送給所述下行目的節(jié)點。本發(fā)明實施例還提供了一種報文的過濾方法，包括接入設(shè)備中的用戶端口接收硬件轉(zhuǎn)發(fā)平面發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣播請求報文，或根據(jù)目的MAC查找不到二層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址；接入設(shè)備中的用戶端口在接入用戶表中查詢本用戶端口是否對應(yīng)所述報文中下行目的節(jié)點的IP地址，若是，則將所述報文發(fā)送給所述下行目的節(jié)點；若否，則丟棄報文；所述接入用戶表包括本用戶端口與其連接的下行節(jié)點的IP地址的對應(yīng)關(guān)系，或所述接入用戶表包括接入設(shè)備中所有用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系。本發(fā)明實施例還提供了接入設(shè)備，包括接收模塊，用于接收硬件轉(zhuǎn)發(fā)平面發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣 播請求報文，或根據(jù)目的MAC查找不到二層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址；判斷模塊，用于在接入用戶表中查詢是否對應(yīng)所述報文中下行目的節(jié)點的IP地址，若是，則指示發(fā)送器發(fā)送所述報文，若否，則丟棄報文；所述接入用戶表包括本用戶端口與其連接的下行節(jié)點的IP地址的對應(yīng)關(guān)系，或所述接入用戶表包括接入設(shè)備中所有用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系；發(fā)送器，用于根據(jù)判斷模塊的指示，將接收模塊接收到的所述報文發(fā)送給所述下行目的節(jié)點。由上述本發(fā)明的實施例提供的技術(shù)方案可以看出，其根據(jù)查詢對應(yīng)表或接入用戶表使得報文可以通過下行目的節(jié)點對應(yīng)的用戶端口僅發(fā)送給對應(yīng)的用戶設(shè)備，避免了帶寬資源的浪費，同時減少了不必要的廣播報文數(shù)量，從而提高了網(wǎng)絡(luò)的安全性。


為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖I為現(xiàn)有技術(shù)中ARP廣播請求報文或單播IP報文傳輸?shù)氖疽鈭D；圖2為本發(fā)明實施例提供的一種報文的過濾方法流程示意圖；圖3為本發(fā)明實施例提供的接入設(shè)備的結(jié)構(gòu)示意圖；圖4為本發(fā)明實施例提供的又一種報文的過濾方法流程示意圖；圖5為本發(fā)明實施例提供的接入設(shè)備的結(jié)構(gòu)示意圖；圖6為本發(fā)明實施例中ARP廣播請求報文或單播IP報文傳輸?shù)氖疽鈭D。
具體實施例方式下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。本發(fā)明實施例提供了一種報文的過濾方法，如圖2所示，包括21、硬件轉(zhuǎn)發(fā)平面接收上行節(jié)點發(fā)送的報文，所述報文中包括下行目的節(jié)點的IP地址。具體地，上述報文可以是地址解析協(xié)議(ARP)廣播請求報文，也可以是根據(jù)目的MAC (Media Access Control,介質(zhì)訪問控制)查找不到二層轉(zhuǎn)發(fā)表項的IP報文。
22、硬件轉(zhuǎn)發(fā)平面根據(jù)所述報文中下行目的節(jié)點的IP地址查詢對應(yīng)表確定所述下行目的節(jié)點對應(yīng)的用戶端口，所述對應(yīng)表包括接入設(shè)備中用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系。進(jìn)一步，上述對應(yīng)表可以是接入設(shè)備中的CPU發(fā)送給硬件轉(zhuǎn)發(fā)平面的，也可以是下行節(jié)點預(yù)先上報的。若接入設(shè)備中用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系如圖I所示，則對應(yīng)表可以包括
用戶端口IP地址
PorTAIPJ---
Port_BIP—2IP_3
PorTcΙΡ~4ΙΡ δPort_DIP_G23、硬件轉(zhuǎn)發(fā)平面將所述上行節(jié)點發(fā)送的報文通過所述對應(yīng)的用戶端口發(fā)送給所述下行目的節(jié)點。具體地，例如，若上行節(jié)點發(fā)送ARP請求報文給IP地址為IP_1的下行目的節(jié)點，則硬件轉(zhuǎn)發(fā)平面通過查詢對應(yīng)表確定IP_1對應(yīng)的接入設(shè)備中的用戶端口為Port_A，故硬件轉(zhuǎn)發(fā)平面將ARP請求報文通過Port_A發(fā)送給下行目的節(jié)點。本發(fā)明實施例還提供了接入設(shè)備，該接入設(shè)備可以是硬件轉(zhuǎn)發(fā)平面，如圖3所示，包括接收器31，用于接收上行節(jié)點發(fā)送的報文，所述報文為地址解析協(xié)議ARP請求報文，或根據(jù)目的MAC查找不到二層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址。端口確定單元32，用于根據(jù)接收單元31接收到的報文中下行目的節(jié)點的IP地址查詢對應(yīng)表確定所述下行目的節(jié)點對應(yīng)的用戶端口，所述對應(yīng)表接入設(shè)備中用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系。發(fā)送器33，用于將上行節(jié)點發(fā)送的報文通過端口確定單元32確定的所述對應(yīng)的用戶端口發(fā)送給所述下行目的節(jié)點。作為可選的，上述接入設(shè)備，還可以包括存儲器，用于存儲所述對應(yīng)表。對應(yīng)表可以是接入設(shè)備中的CPU發(fā)送給硬件轉(zhuǎn)發(fā)平面的，也可以是下行節(jié)點預(yù)先上報的。上述接入設(shè)備中包含的各單元或各器件的處理功能的具體實現(xiàn)方式在之前的方法實施例中已經(jīng)描述，在此不再重復(fù)描述。
本發(fā)明實施例提供了又一種報文的過濾方法，如圖4所示，包括41、接入設(shè)備中的用戶端ロ接收硬件轉(zhuǎn)發(fā)平面發(fā)送的報文，所述報文中包括下行目的節(jié)點的IP地址。具體地，上述報文可以是地址解析協(xié)議(ARP)報文，也可以是根據(jù)目的MAC查找不到ニ層轉(zhuǎn)發(fā)表項的IP報文。42、接入設(shè)備中的用戶端ロ在接入用戶表中查詢本用戶端ロ是否對應(yīng)所述報文中下行目的節(jié)點的IP地址，若是，則執(zhí)行43 ;若否，則執(zhí)行44 ;所述接入用戶表包括本用戶端ロ與其連接的下行節(jié)點的IP地址的對應(yīng)關(guān)系，或所述接入用戶表包括接入設(shè)備中所有用戶端ロ與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系。進(jìn)ー步，上述接入用戶表可以是所述接入用戶表是手動配置的，也可以是用戶端口中的下行節(jié)點預(yù)先上報的，作為可選的還可以是接入設(shè)備中的CPU發(fā)送給各個用戶端ロ的。若接入設(shè)備中用戶端ロ與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系如圖I所示，則接入設(shè)備中的用戶端ロ為Port_A、Port_B、Port_C和Port_D的接入用戶表可以都為
權(quán)利要求
1.一種報文的過濾方法，其特征在于，包括 硬件轉(zhuǎn)發(fā)平面接收上行節(jié)點發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣播請求報文，或根據(jù)目的MAC查找不到二層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址； 硬件轉(zhuǎn)發(fā)平面根據(jù)所述報文中下行目的節(jié)點的IP地址查詢對應(yīng)表確定所述下行目的節(jié)點對應(yīng)的用戶端口，所述對應(yīng)表包括接入設(shè)備中用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系； 硬件轉(zhuǎn)發(fā)平面將所述上行節(jié)點發(fā)送的報文通過所述對應(yīng)的用戶端口發(fā)送給所述下行目的節(jié)點。
2.根據(jù)權(quán)利要求I所述的方法，其特征在于，所述對應(yīng)表是接入設(shè)備中的CPU發(fā)送的，或所述對應(yīng)表是下行節(jié)點預(yù)先上報的。
3.一種接入設(shè)備，其特征在于，包括 接收器，用于接收上行節(jié)點發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣播請求報文，或根據(jù)目的MAC查找不到二層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址； 端口確定單元，用于根據(jù)所述報文中下行目的節(jié)點的IP地址查詢對應(yīng)表確定所述下行目的節(jié)點對應(yīng)的用戶端口，所述對應(yīng)表包括該接入設(shè)備中用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系； 發(fā)送器，用于將上行節(jié)點發(fā)送的報文通過所述端口確定單元確定的所述對應(yīng)的用戶端口發(fā)送給所述下行目的節(jié)點。
4.根據(jù)權(quán)利要求3所述的接入設(shè)備，其特征在于，還包括 存儲器，用于存儲所述對應(yīng)表，所述對應(yīng)表是接入設(shè)備中的CPU發(fā)送的，或所述對應(yīng)表是下行節(jié)點預(yù)先上報的。
5.—種報文的過濾方法,其特征在于,包括 接入設(shè)備中的用戶端口接收硬件轉(zhuǎn)發(fā)平面發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣播請求報文，或根據(jù)目的MAC查找不到二層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址； 接入設(shè)備中的用戶端口在接入用戶表中查詢本用戶端口是否對應(yīng)所述報文中下行目的節(jié)點的IP地址，若是，則將所述報文發(fā)送給所述下行目的節(jié)點；若否，則丟棄報文；所述接入用戶表包括本用戶端口與其連接的下行節(jié)點的IP地址的對應(yīng)關(guān)系，或所述接入用戶表包括接入設(shè)備中所有用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述接入用戶表是手動配置的，或所述接入用戶表是下行節(jié)點預(yù)先上報的。
7.一種接入設(shè)備，其特征在于，包括 接收模塊，用于接收硬件轉(zhuǎn)發(fā)平面發(fā)送的報文，所述報文為地址解析協(xié)議ARP廣播請求報文，或根據(jù)目的MAC查找不到二層轉(zhuǎn)發(fā)表項的IP報文，所述報文中包括下行目的節(jié)點的IP地址； 判斷模塊，用于在接入用戶表中查詢是否對應(yīng)所述報文中下行目的節(jié)點的IP地址，若是，則指示發(fā)送器發(fā)送所述報文，若否，則丟棄報文；所述接入用戶表包括本用戶端口與其連接的下行節(jié)點的IP地址的對應(yīng)關(guān)系，或所述接入用戶表包括接入設(shè)備中所有用戶端口與其連接的下行節(jié)點IP地址的對應(yīng)關(guān)系； 發(fā)送器，用于根據(jù)判斷模塊的指示，將接收模塊接收到的所述報文發(fā)送給所述下行目的節(jié)點。
8.根據(jù)權(quán)利要求7所述的接入設(shè)備，其特征在于，還包括 存儲器，用于存儲所述接入用戶表，所述接入用戶表是手動配置的，或所述接入用戶表是下行節(jié)點預(yù)先上報的。
全文摘要
一種報文的過濾方法和接入設(shè)備，涉及網(wǎng)絡(luò)通信技術(shù)。本發(fā)明實施例的技術(shù)方案包括首先，硬件轉(zhuǎn)發(fā)平面或接入設(shè)備中的用戶端口接收上行節(jié)點發(fā)送的報文；然后，硬件轉(zhuǎn)發(fā)平面根據(jù)該報文中下行目的節(jié)點的IP地址查詢對應(yīng)表確定下行目的節(jié)點對應(yīng)的用戶端口，并將該報文通過該對應(yīng)的用戶端口發(fā)送給下行目的節(jié)點；或者，用戶端口在接入用戶表中查詢本用戶端口是否對應(yīng)所述報文中下行目的節(jié)點的IP地址，若是，則將該報文發(fā)送給所述下行目的節(jié)點；若否，則丟棄報文。其根據(jù)查詢對應(yīng)表或接入用戶表使得報文可以通過下行目的節(jié)點對應(yīng)的用戶端口僅發(fā)送給對應(yīng)的用戶設(shè)備，避免了帶寬資源的浪費，同時減少了不必要的廣播報文數(shù)量，從而提高了網(wǎng)絡(luò)的安全性。
文檔編號H04L29/12GK102761474SQ20111011553
公開日2012年10月31日 申請日期2011年4月28日 優(yōu)先權(quán)日2011年4月28日
發(fā)明者鄭煜 申請人:華為技術(shù)有限公司