CN101217472B - 模块化交换机报文路由方法 - Google Patents

模块化交换机报文路由方法 Download PDF

Info

Publication number
CN101217472B
CN101217472B CN2007103083129A CN200710308312A CN101217472B CN 101217472 B CN101217472 B CN 101217472B CN 2007103083129 A CN2007103083129 A CN 2007103083129A CN 200710308312 A CN200710308312 A CN 200710308312A CN 101217472 B CN101217472 B CN 101217472B
Authority
CN
China
Prior art keywords
message
asic
module
route
yarn drill
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN2007103083129A
Other languages
English (en)
Other versions
CN101217472A (zh
Inventor
黄米青
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujian Star Net Communication Co Ltd
Original Assignee
Fujian Star Net Communication Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujian Star Net Communication Co Ltd filed Critical Fujian Star Net Communication Co Ltd
Priority to CN2007103083129A priority Critical patent/CN101217472B/zh
Publication of CN101217472A publication Critical patent/CN101217472A/zh
Application granted granted Critical
Publication of CN101217472B publication Critical patent/CN101217472B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种模块化交换机报文路由方法,包括第一分布式线卡内的第一专用集成电路模块接收路由报文,对所述路由报文进行限速处理后,经由所述第一分布式线卡内的其它专用集成电路模块,发送到所述第一分布式线卡内的中央处理单元进行处理。本发明提供的模块化交换机报文路由方法,利用分布式线卡架构和多个专用集成电路模块的组合对路由报文转发,实现了报文的限速,提高了交换机设备的报文处理能力和效率;在无需整机硬件升级的前提下,提高了交换机控制面的抗攻击能力,使得设备处理性能更高,工作更稳定。

Description

模块化交换机报文路由方法
技术领域
本发明涉及通信技术领域,尤其涉及一种模块化交换机报文路由方法。
背景技术
交换机的基本任务是处理和转发各不同端口上各种类型的数据,交换机通过其上的端口与外界进行通讯交流,交换机一般具有多个端口;交换机内的专用集成电路(Application Specific Integrated Circuit;以下简称:ASIC)是一种带有逻辑处理的加速处理器,它利用硬件的逻辑电路实现软件的功能。交换机一般采用ASIC技术,把一些原先由中央处理单元(Central ProcessingUnit;以下简称:CPU)完成的工作交给专门硬件完成,从而提高了交换机的性能。
报文由端口进入交换机后,总是先由具有逻辑处理功能的ASIC进行硬件处理,其中一部分报文直接从交换机的端口转发出去,另外一部分报文由ASIC通过内部硬件通道发送给CPU,由CPU对报文进行软件处理。由CPU进行软件处理的报文分为协议报文,数据报文和管理类报文。
交换机的功能在逻辑上可以划分为三个平面,包括数据面、控制面和管理面。其中,针对二层转发/三层转发/ACL/QOS/组播/安全防护等各种具体的数据业务处理和转发过程,都属于交换机数据面的任务范畴;交换机的控制面用于控制和管理所有网络协议的运行,它通过网络协议提供给交换机对整个网络环境中网络设备、连接链路和交互协议的准确了解,并在网络状况发生改变时做出及时的调整以维护网络的正常运行;控制面提供了数据面数据处理转发前所必须的各种网络信息和转发查询表项;交换机的管理面是提供给网络管理人员使用TELNET、WEB、SSH、SNMP、RMON等方式来管理 设备,并支持、理解和执行管理人员对于网络设备各种网络协议的设置命令。管理面提供了控制面正常运行的前提,管理面必须预先设置好控制面中各种协议的相关参数,并支持在必要时刻对控制面的运行进行干预。
图1为现有分布式模块化交换机内部报文处理路径示意图,如图1所示,交换机采用分布式模块化结构,图中的CPU1-CPU3为各模块的CPU,ASIC1-ASIC4为各模块的ASIC,p1、p2、p3和p4等表示交换机内部连接口,L1、L2、L3和L4等表示连接两个端口的物理链路,port1和port2表示交换机的用户端口。交换机的报文处理过程如下:
1、协议报文、数据报文和管理类报文在分布式线卡上的处理:报文从分布式线卡1的用户端口Port1进入ASIC2芯片后,ASIC2将数据报文和管理类报文通过L3链路转发给CPU2,协议报文经由ASIC2内的快速过滤逻辑单元通过L3链路转发给CPU2;CPU2接收到报文后,分布式线卡1将报文继续通过图1中的“CPU2->L3->ASIC2->L2->ASIC1”的链路中继到主控模块的ASIC1;
报文从分布式线卡2的端口进入ASIC4的情况与上述过程类似,但该线卡含有两片ASIC,若报文从Port1进入ASIC4的p4,ASIC4通过L7链路将报文转发到CPU3,CPU3接收到该报文后,通过图1中的“CPU3->L5->ASIC3->L4->ASIC1”的链路中继到主控模块的ASIC1。
2、协议报文、数据报文和管理类报文在主控模块的处理:ASIC1检查收到的报文中的控制信息,将报文转发到主控模块的CPU1,由软件中的控制面和管理面完成解析。
上述的报文处理流程存在以下缺陷:
(1)分布式线卡1无法区分数据报文和管理类报文。因为报文都是通过L3链路转发给CPU2,而且这两类也是直接送到线卡1的CPU2;虽然ASIC1的快速过滤逻辑单元可以对协议报文进行限速,但限于芯片结构,快速过滤逻辑单元仅对协议报文实现在“ASIC->CPU”通路上的限速,对数据报文和管理类报文不能实现在“ASIC->CPU”通路上的限速,只能在“ASIC->ASIC”的通路上对数据报文和管理类报文进行限速,因此对于直接发往CPU2的数据报文和管理类报文无法实现限速功能;
(2)分布式线卡1上的协议报文、数据报文和管理类报文都是通过分布式线卡1的CPU2处理并中继到主控模块,因此线卡1的CPU2系统资源同时被三类报文共同使用,降低了每一种报文处理能力。
协议报文、数据报文和管理类报文都要需要消耗交换机主机资源,这些报文都是在用户端口上通过ASIC送到与ASIC相连的CPU处理,由于ASIC能够通过快速过滤逻辑单元对协议报文进行限速处理,但是无法区分数据报文和管理类报文,也无法通过快速过滤逻辑单元对以上报文进行限速。ASIC的上述缺陷导致这三类报文没有进行区分便被送到了交换机的CPU,而交换机的CPU处理报文的能力是有限的,因此任何一类报文的大量攻击都会导致交换机无法及时处理其他两类报文而使相关的协议和应用瘫痪,而且这些攻击引起的CPU的高负载甚至会导致交换机控制面和管理面工作的瘫痪。
发明内容
本发明的目的是提供一种模块化交换机报文路由方法,用以解决现有技术中模块化交换机无法对路由报文进行限速的缺陷,实现模块化交换机对接收到的路由报文进行限速。
为实现上述目的,本发明提供一种模块化交换机报文路由方法,包括:
第一分布式线卡内的第一ASIC接收路由报文;
所述第一专用集成电路模块内的路由转发单元对接收到的路由报文的类型进行区分判断;根据所述路由报文的类型在路由报文中增加第一控制信息后,将所述路由报文发给所述第一分布式线卡内的快速过滤逻辑单元;
所述快速过滤逻辑单元根据所述第一控制信息采取相应的限速控制规则,对所述路由报文进行限速处理,并将所述路由报文通过所述第一分布式线卡内的其它专用集成电路模块发送到所述第一分布式线卡内的中央处理单元进行处理。
本发明提供的模块化交换机报文路由方法,利用分布式线卡架构和多个ASIC的组合对路由报文转发,实现了报文的限速,提高了交换机设备的报文处理能力和效率;在无需整机硬件升级的前提下,提高了交换机控制面的抗攻击能力,使得设备处理性能更高,工作更稳定。
附图说明
图1为现有分布式模块化交换机内部报文处理路径示意图;
图2为本发明模块化交换机报文路由方法实施例一流程图;
图3为本发明模块化交换机报文路由方法实施例一中步骤102的流程图;
图4为本发明模块化交换机报文路由方法实施例一中步骤103的流程图;
图5为本发明模块化交换机报文路由方法实施例二流程图;
图6为本发明模块化交换机报文路由方法实施例二中步骤203的流程图;
图7为本发明模块化交换机报文路由方法实施例三流程图;
图8为本发明模块化交换机报文路由方法实施例四流程图。
具体实施方式
下面结合附图和具体实施例进一步说明本发明实施例的技术方案。
图2为本发明模块化交换机报文路由方法实施例一流程图,如图2所示,包括如下步骤:
步骤100,模块化交换机第一分布式线卡内的第一ASIC模块接收报文;
模块化交换机采用分布式模块化架构,其内部具有多个分布式线卡;在每个分布式线卡内均设置有ASIC模块,但所述ASIC模块的个数不同,即部分分布式线卡中仅包括一个ASIC模块,部分分布式线卡中包括两个或两个以上的ASIC模块;具有多个ASIC模块的分布式线卡接收报文,交换机进行相应地处理。
步骤101,判断所述报文类型,若是路由报文,则执行步骤102;若不是路由报文,则执行步骤103;
模块化交换机接收到报文后,要判断该报文的类型;交换机接收到的报文包括协议报文、数据报文和管理类报文,其中数据报文和管理类报文属于 路由报文类型,协议报文不属于路由报文类型。模块化交换机内具有多个ASIC模块的第一分布式线卡通过用户端口接收报文,再经过类型区分后,分别进行相应的处理流程。
步骤102,将所述路由报文经由所述第一分布式线卡内的第二ASIC模块,经过限速处理后发送到所述第一分布式线卡内的CPU进行处理;
当判断得知接收的报文是路由报文后,用于快速过滤逻辑单元只能在“ASIC->ASIC”通道上对路由报文即数据报文或管理类报文进行限速,因此第一分布式线卡内的第一ASIC模块对路由报文进行限速处理,然后再经由第二ASIC模块将路由报文发送给本线卡内的CPU处理。
步骤103,将报文直接发送给本线卡内的CPU进行处理。
图3为本发明模块化交换机报文路由方法实施例一中步骤102的流程图,如图3所示,步骤102包括以下步骤:
步骤1021,所述第一ASIC模块内的路由转发单元对接收到的路由报文的类型进行区分判断;
在第一ASIC模块接收到数据报文或管理类报文后,第一ASIC模块中的路由转发单元对接收到的路由报文的类型进行区分判断,例如通过报文的IP地址判断该报文是数据报文还是管理类报文,对不同的报文进行不同的处理。
步骤1022,根据所述路由报文的类型在路由报文中增加第一控制信息,所述第一控制信息指示所述第一ASIC模块内的快速过滤逻辑单元采用相应的限速控制规则,对所述路由报文进行限速处理;
在快速过滤逻辑单元内已经预先设置好对于不同类型报文的限速控制规则,第一ASIC模块中的路由转发单元在区分出该路由报文具体是哪一类的报文后,快速过滤逻辑单元按照存储的对应的限速控制策略规则进行限速处理。
步骤1023,将所述路由报文通过所述第二ASIC模块发送到所述第一分布式线卡内的CPU进行处理。
路由报文通过第二ASIC模块发送到第一分布式线卡中的CPU进行处理, 再由该CPU将处理过的路由报文发送到模块化交换机内主控模块进行处理。第一ASIC模块在对路由报文进行处理后,不是直接将报文发送给本线卡内的CPU,而是通过另一ASIC模块即第二ASIC模块中转到CPU,此目的是为了实现报文的限速。
将所述路由报文通过所述第二ASIC模块发送到所述第一分布式线卡内的CPU进行处理之后还包括:第一分布式线卡内的CPU将路由报文通过本线卡内直接与模块化交换机内主控模块连接的ASIC模块,将路由报文发送给主控模块进行处理,即若第一分布式线卡内的第一ASIC模块与模块化交换机内主控模块连接,则CPU通过第一ASIC模块将路由报文发送给主控模块;若第一分布式线卡内的第二ASIC模块与模块化交换机内主控模块连接,则CPU通过第二ASIC模块将路由报文发送给主控模块。
图4为本发明模块化交换机报文路由方法实施例一中步骤103的流程图,如图4所示,步骤103包括以下步骤:
步骤1031,第一ASIC模块的快速过滤逻辑单元对所述报文进行限速处理后,发送给所述第一分布式线卡内的CPU进行处理;
步骤1032,所述第一分布式线卡内的CPU将经过处理的报文通过第一ASIC模块或第二ASIC模块将所述报文发送到所述模块化交换机主控模块内的ASIC模块进行处理。
本实施例中,报文是通过具有多个ASIC模块的第一分布式线卡的用户端口进入交换机的,在本线卡中所述的第一ASIC模块具有用户端口可以接收报文,它还可以直接与主控模块连接,在此连接方式的分布式线卡中,第一ASIC模块通过与其连接的第二ASIC模块实现路由报文的区分和限速处理;当本线卡内的CPU对路由或非路由报文进行处理后,要通过与主控模块连接的第一ASIC模块,将报文发给主控模块;若第一分布式线卡内的具有用户端口的第一ASIC模块不与主控模块连接,而第二ASIC模块与主控模块连接,则在此连接方式的分布式线卡中,CPU对路由或非路由报文进行处理 后,要通过与主控模块连接的第二ASIC模块,将报文发给主控模块。
图5为本发明模块化交换机报文路由方法实施例二流程图,如图5所示,包括如下步骤:
步骤200、模块化交换机内具有单个ASIC模块的第二分布式线卡接收报文;
具有单一ASIC模块的分布式线卡通过用户端口接收报文,交换机进行相应地处理。
步骤201、判断所述报文类型,若不是路由报文,则执行步骤202;若是路由报文,则执行步骤203;
步骤202、将所述报文发送到所述模块化交换机内主控模块进行处理;
若经过判断,得知交换机接收到的报文不是路由报文,即接收到的是协议报文,则通过硬件链路经由第二分布式线卡中的CPU进行软件处理后,直接发送给模块化交换机主控模块,并由主控模块中的ASIC模块进行处理。具体地,第二分布式线卡接收到所述报文后,第二分布式线卡内ASIC模块的快速过滤逻辑单元对该报文进行限速处理后,发送给所述第二分布式线卡内的CPU进行处理;CPU将经过处理的报文返回给所述ASIC模块;ASIC模块将所述报文发送到所述模块化交换机主控模块内的ASIC模块进行处理。这样第二分布式线卡中的CPU实际上只处理协议报文,而且该协议报文是经过ASIC模块的快速过滤逻辑单元限速处理过的,因此既达到了对接收报文的分类作用,同时也提高了第二分布式线卡接收协议报文的能力。
步骤203、将所述路由报文路由到包括多个ASIC模块的分布式线卡内进行处理。
若经过判断,得知交换机接收到的报文是路由报文,即接收到的是数据报文或管理类报文,则通过代理路由将接收到的报文发送给第二分布式线卡以外的其它具有多ASIC模块的分布式线卡进行处理;模块化交换机内具有至少两个ASIC模块的第一分布式线卡接收到第二分布式线卡发来的路由报 文后,通过多个ASIC模块的组合对路由报文进行限速处理,并最终也将该路由报文发送给模块化交换机主控模块,并由主控模块中的ASIC模块进行处理。
进一步地,图6为本发明模块化交换机报文路由方法实施例二中步骤203的流程图,如图6所示,将所述路由报文路由到所述第一分布式线卡内的第一ASIC模块进行限速处理具体包括如下步骤:
步骤2031、具有单个ASIC模块的第二分布式线卡接收到路由报文后,第二分布式线卡内ASIC模块在路由报文中增加第二控制信息;
实施例一提供的方法中,模块化交换机第一分布式线卡内的第一ASIC模块通过用户端口接收报文后,要判断报文的类型进行相应的处理。而本实施例中第一ASIC模块通过交换机内部连接口接收到其它分布式线卡发来的报文时,因要由第一ASIC模块进行路由代理的报文均为路由报文,所以第一ASIC模块对从交换机内部连接口接收到的报文可以不用进行判断,直接按照路由报文的处理流程进行处理。由于实际应用中各种情况都有可能出现,为了提高操作的准确性、规避可能发生的问题,第一ASIC模块对从交换机内部连接口接收到的报文也可以先进行判断,再根据判断结果进行相应处理。
第二分布式线卡接收到路由报文即数据报文或管理类报文后,在将其发往具有多个ASIC模块的第一分布式线卡进行路由代理之前,要在该报文中增加第二控制信息,所述第二控制信息指示将该路由报文路由到第一分布式线卡的具有路由转发功能的第一ASIC模块进行限速处理;因为第一分布式线卡中设有多个ASIC模块,应将路由报文发送给具有转发功能的ASIC模块,通过该ASIC模块对路由报文进行路由代理,并与其它的ASIC模块组合在一起完成路由报文的限速控制。
步骤2032、将所述路由报文发送给所述第一分布式线卡内的第一ASIC模块;
第二分布式线卡内ASIC模块在路由报文中增加第二控制信息,指示将该 路由报文发送到第一分布式线卡中指定的具有路由转发功能的ASIC模块后,将路由报文发送给模块化交换机中主控模块内的ASIC模块;模块化交换机主控模块内的ASIC模块根据路由报文中的第二控制信息,将该路由报文发送给第一分布式线卡内与主控模块连接的ASIC模块,若该ASIC模块就是第二控制信息中指定的具有转发功能的第一ASIC模块,则第一ASIC模块按照前述限速处理流程对路由报文进行处理,此处不再赘述;若与主控模块连接的ASIC模块不是第二控制信息中指定的具有转发功能的第一ASIC模块,而是第二ASIC模块,则第二ASIC模块检测该路由报文中的第二控制信息,并按照第二控制信息的指示将路由报文发送给第一ASIC模块,第一ASIC模块按照前述限速处理流程对路由报文进行处理,此处不再赘述。
上述方法的实施例是涉及报文从具有单一ASIC模块的分布式线卡进入模块化交换机,利用其它具有多ASIC模块的分布式线卡对路由报文进行路由代理;在分布式模块化交换机中提出分布式报文处理的概念,在不改变整机硬件架构的前提下,利用具有多个ASIC模块实现对数据类和管理类报文的区分和限速。
图7为本发明模块化交换机报文路由方法实施例三流程图,具体为分布式模块化交换机内部报文处理路径示意图,以下结合图7所示举例说明本发明模块化交换机报文路由方法的流程。如图7所示,提供了一种分布式模块化交换机的简化架构图,此类型的模块化交换机外观上一般是机箱式的,机箱上有若干个插槽,一般具有至少两个主控模块插槽和若干个分布式线卡插槽,可供插入主控模块和分布式线卡;其中主控模块和分布式线卡均是可以替换的,因此称之为模块化交换机。图中的CPU1-CPU3为各模块的CPU,ASIC1-ASIC4为ASIC模块,p1、p2、p3和p4等表示交换机内部连接口,L1、L2、L3和L4等表示连接两个端口的物理链路,port1和port2表示交换机的用户端口。
首先利用数据类和管理类报文都是路由报文的特点,将路由报文从分布 式线卡1的端口Port1送入ASIC2后,不再直接通过L3链路转发给CPU2处理,而是由ASIC2在该路由报文中增加第二控制信息,所述第二控制信息为指示将路由报文发送到ASIC4的路由信息;增加完第二控制信息后通过L2链路转发到ASIC1的p3口;ASIC1从p3口接收到路由报文后,检查报文中的第二控制信息,并按照第二控制信息的要求将路由报文从ASIC1的p2口通过L4链路转发到ASIC3的p1口;ASIC3接收到该路由报文后,同样检查该报文中的第二控制信息,将路由报文从ASIC3的p3口通过L6链路转发到ASIC4的p1口;至此,路由报文包括数据类和管理类报文便被路由到了ASIC4中,此过程全部都是由硬件完成的,在交换机内部的数据流路径是:Port1->ASIC2->L2->ASIC1->L4->ASIC3->L6->ASIC4。
ASIC4从p1口接收到路由报文后,首先利用ASIC4的路由转发单元对数据报文和管理类报文设置不同的第一控制信息,ASIC4的快速过滤逻辑单元根据不同的第一控制信息对报文应用不同的限速控制规则进行限速处理,然后将路由报文通过L6链路发送到ASIC3的p3口,ASIC3将路由报文在p2口发出通过L5链路送到CPU3;CPU3处理后,再通过L5链路回送给ASIC3,再通过L4链路将路由报文最终发送至主控模块的ASIC1中,此过程在交换机内部的数据流路径是:p1->ASIC4->L6->ASIC3->L5->CPU3->L5->ASIC3->L4->ASIC1。整个过程综合而言采取的方法是让ASIC4将管理类报文和数据报文通过L6链路先转发到ASIC3,再由ASIC3通过L5链路转发到分布式线卡CPU3;由于路由报文不是通过ASIC4送到CPU3,因此在将路由报文回送给ASIC3之前可以通过快速过滤逻辑单元进行限速控制,这样利用路由转发单元和快速过滤逻辑单元通过两个ASIC模块的共同参与,实现了管理类报文和数据报文的分类和限速。
基于上述,分布式线卡1的CPU2只处理协议报文,协议报文的处理路径为Port1->ASIC2->L3->CPU2->L3->ASIC2->L2->ASIC1。当协议报文从分布式线卡2的port1口进入交换机时,ASIC4将协议报文通过L7链路发送给 CPU3,经CPU3处理后通过L5链路发送给ASIC3,再通过L4链路最终将协议报文送至主控模块的ASIC1进行处理,以上所述协议报文在交换机内部的数据流路径理路径为:Port1->ASIC4->L7->CPU3->L5->ASIC3->L4->ASIC1。当路由报文从分布式线卡2的port1口进入交换机时,ASIC4将路由报文通过L6链路限速发送给ASIC3,ASIC3通过L5链路将路由报文发送给CPU3,经CPU3处理后再通过L5链路回送给ASIC3,最终通过L4链路将路由报文发送至主控模块的ASIC1进行处理,以上所述路由报文在交换机内部的数据流路径理路径为:Port1->ASIC4->L6->ASIC3->L5->CPU3->L5->ASIC3->L4->ASIC1。
图8为本发明模块化交换机报文路由方法实施例四流程图,如图8所示,与图7不同之处在于,分布式线卡2内的ASIC4增加一内部连接口p5与主控模块内的ASIC1连接,对报文的处理流程具体为:ASIC4接收到数据报文或管理类报文进行限速处理,报文在交换机内部的数据流路径是:ASIC4->L6->ASIC3->L5->CPU3->L7->ASIC4->L8->ASIC1;ASIC4接收到协议报文进行限速处理,报文在交换机内部的数据流路径是:ASIC4->L7->CPU3->L7->ASIC4->L8->ASIC1;分布式线卡1将路由报文发送给分布式线卡2时,路由报文在交换机内部的数据流路径是:ASIC2->L2->ASIC1->L8->ASIC4。
从交换机的体系结构来看,ASIC模块是用于高速的转发数据包,而CPU则承担更为复杂的事务,例如对整个交换机的管理和监控,对网络管理方面任务和请求进行处理,维护生成树协议,维护路由表,处理众多协议报文和数据报文等。本发明提供的防止控制面受攻击的技术,有效地解决了个别ASIC芯片的功能缺陷带来的交换机性能问题,通过在现有的分布式模块化交换机的硬件基础上实现路由代理转发功能,通过多个分布式线卡和不同ASIC芯片的组合使用来实现对各种报文的硬件分类和限速,从而提高了交换机的处理性能和抗攻击能力,增强了交换机的可靠性。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于一计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种模块化交换机报文路由方法,其特征在于包括:
第一分布式线卡内的第一专用集成电路模块接收路由报文;
所述第一专用集成电路模块内的路由转发单元对接收到的路由报文的类型进行区分判断;根据所述路由报文的类型在路由报文中增加第一控制信息后,将所述路由报文发给所述第一分布式线卡内的快速过滤逻辑单元;
所述快速过滤逻辑单元根据所述第一控制信息采取相应的限速控制规则,对所述路由报文进行限速处理,并将所述路由报文通过所述第一分布式线卡内的其它专用集成电路模块发送到所述第一分布式线卡内的中央处理单元进行处理。
2.根据权利要求1所述的模块化交换机报文路由方法,其特征在于所述将所述路由报文通过所述第一分布式线卡内的其它专用集成电路模块发送到所述第一分布式线卡内的中央处理单元进行处理之后还包括:
所述第一分布式线卡内的中央处理单元对所述路由报文进行处理后,将经过处理的报文通过所述第一专用集成电路模块或其它专用集成电路模块发送到所述模块化交换机内主控模块进行处理。
3.根据权利要求1所述的模块化交换机报文路由方法,其特征在于所述根据所述路由报文的类型在路由报文中增加第一控制信息之前还包括:设置所述限速控制规则信息。
4.根据权利要求1所述的模块化交换机报文路由方法,其特征在于还包括:第一分布式线卡内的第一专用集成电路模块接收报文,若判断所述报文不是路由报文,则:
所述第一专用集成电路模块的快速过滤逻辑单元对所述报文进行限速处理后,发送给所述第一分布式线卡内的中央处理单元进行处理;
所述第一分布式线卡内的中央处理单元将经过处理的报文通过所述第一专用集成电路模块或其它专用集成电路模块发送到所述模块化交换机主控模块内的专用集成电路模块进行处理。
5.根据权利要求4所述的模块化交换机报文路由方法,其特征在于所述第一分布式线卡内的第一专用集成电路模块接收报文具体为,所述第一分布式线卡内的第一专用集成电路模块通过用户端口接收报文。
6.根据权利要求1所述的模块化交换机报文路由方法,其特征在于所述第一分布式线卡内的第一专用集成电路模块接收路由报文之前还包括:
模块化交换机内的第二分布式线卡通过其包括的单个专用集成电路模块接收报文后,若判断所述报文是路由报文,则将所述路由报文路由到所述第一分布式线卡内的第一专用集成电路模块。
7.根据权利要求6所述的模块化交换机报文路由方法,其特征在于所述将所述路由报文路由到所述第一分布式线卡内的第一专用集成电路模块包括:
所述第二分布式线卡内的专用集成电路模块在所述路由报文中增加第二控制信息后,将所述路由报文发送给所述模块化交换机主控模块内的专用集成电路模块;
所述模块化交换机主控模块内的专用集成电路模块根据所述第二控制信息,将所述路由报文发送给所述第一分布式线卡内的所述第一专用集成电路模块。
8.根据权利要求6所述的模块化交换机报文路由方法,其特征在于还包括:
若判断所述报文不是路由报文,则所述第二分布式线卡内专用集成电路模块的快速过滤逻辑单元对该报文进行限速处理后,发送给所述第二分布式线卡内的中央处理单元进行处理;
所述中央处理单元将经过处理的报文返回给所述专用集成电路模块;
所述专用集成电路模块将所述报文发送到所述模块化交换机主控模块内的专用集成电路模块进行处理。
CN2007103083129A 2007-12-29 2007-12-29 模块化交换机报文路由方法 Expired - Fee Related CN101217472B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2007103083129A CN101217472B (zh) 2007-12-29 2007-12-29 模块化交换机报文路由方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2007103083129A CN101217472B (zh) 2007-12-29 2007-12-29 模块化交换机报文路由方法

Publications (2)

Publication Number Publication Date
CN101217472A CN101217472A (zh) 2008-07-09
CN101217472B true CN101217472B (zh) 2010-09-29

Family

ID=39623835

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2007103083129A Expired - Fee Related CN101217472B (zh) 2007-12-29 2007-12-29 模块化交换机报文路由方法

Country Status (1)

Country Link
CN (1) CN101217472B (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101567846B (zh) * 2009-05-27 2011-09-07 杭州华三通信技术有限公司 路由选择方法及其系统、业务处理单元和可编程接口板
CN102412973B (zh) * 2011-11-22 2014-04-02 北京星网锐捷网络技术有限公司 一种引擎模块、线卡、通信设备及其优雅重启的方法
CN102984069B (zh) * 2012-11-30 2016-01-27 福建星网锐捷网络有限公司 表项调整方法、装置和交换设备
CN104935505B (zh) * 2014-03-21 2018-11-27 杭州迪普科技股份有限公司 一种报文转发、协助转发的方法以及装置、中继设备
CN106603523A (zh) * 2016-12-09 2017-04-26 北京东土军悦科技有限公司 一种报文转发方法及网络交换设备
CN108737296B (zh) 2017-09-27 2020-12-04 新华三技术有限公司 一种数据传输方法、装置和网络设备
CN110830383B (zh) * 2019-11-27 2020-10-16 新华三半导体技术有限公司 限速控制方法、装置和限速设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1527544A (zh) * 2003-03-05 2004-09-08 华为技术有限公司 一种以太网交换机及其业务处理方法
CN101083563A (zh) * 2007-07-20 2007-12-05 杭州华三通信技术有限公司 一种防分布式拒绝服务攻击的方法及设备
CN101106518A (zh) * 2006-07-10 2008-01-16 中兴通讯股份有限公司 为中央处理器提供负载保护的拒绝服务方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1527544A (zh) * 2003-03-05 2004-09-08 华为技术有限公司 一种以太网交换机及其业务处理方法
CN101106518A (zh) * 2006-07-10 2008-01-16 中兴通讯股份有限公司 为中央处理器提供负载保护的拒绝服务方法
CN101083563A (zh) * 2007-07-20 2007-12-05 杭州华三通信技术有限公司 一种防分布式拒绝服务攻击的方法及设备

Non-Patent Citations (6)

* Cited by examiner, † Cited by third party
Title
wohuy000.某网络设备公司中秋拜访方案.http://www.sysvs.com/bbs/dispbbs.asp?boardID=5&ID=49015&page=12.2007,1-4. *
锐捷网络.锐捷网络推出新一代IPV6高端核心路由交换机.中国电化教育 237.2006,(237),109-110.
锐捷网络.锐捷网络推出新一代IPV6高端核心路由交换机.中国电化教育 237.2006,(237),109-110. *
项小升.SPOH:下一代交换技术.中国计算机用户 20.2004,(20),56-57.
项小升.SPOH:下一代交换技术.中国计算机用户 20.2004,(20),56-57. *
魏明胜.锐捷网络普教教育城域网解决方案.hsi.fjedu.gov.cn/images/uploadfiles/20060 ... 6445K 2006-8-17.2006,第36-42张. *

Also Published As

Publication number Publication date
CN101217472A (zh) 2008-07-09

Similar Documents

Publication Publication Date Title
CN101217472B (zh) 模块化交换机报文路由方法
CN100369423C (zh) 网络仿真测试系统及方法
EP1892929B1 (en) A method, an apparatus and a system for message transmission
CN1965540B (zh) 用于检测对于协议定义的补充头部的支持的方法、系统和装置
CN102150399B (zh) 减少桥接网络中的泛洪
US8982727B2 (en) System and apparatus of generalized network controller for a software defined network (SDN)
CN101536427B (zh) 链路聚合
CN102843286A (zh) 虚拟路由器的实现方法、装置及系统
US8295202B2 (en) Dynamic connectivity determination
US7447222B2 (en) Automated path tracing through switching mesh
CN104811400A (zh) 一种分布式网络设备
CN102571553A (zh) 多跳分布控制面和单跳数据面交换结构系统的方法和装置
CN105847460A (zh) 一种实现双向转发检测的方法及设备
CN112737867B (zh) 集群rio网络管理方法
CN103493439A (zh) 接收信息的方法、发送信息的方法及装置
CN1943184B (zh) 允许有效内部通信的自适应路由器体系结构
US6947375B2 (en) System and method for network card switchovers in an IP network
CN100379213C (zh) 以太网冗余切换器、冗余网络系统及实现冗余切换的方法
KR100745674B1 (ko) 다중 스위칭 포트 지원 구조의 패킷 처리장치, 방법 및 그장치를 적용한 패킷 처리시스템
US20070242671A1 (en) Method and Apparatus for Routing Data Packets Between Different Internet Communications Stack Instances
CN100592717C (zh) 一种路由器、路由器业务板和业务板间的数据包传输方法
US7969994B2 (en) Method and apparatus for multiple connections to group of switches
US7376089B2 (en) Multiple-instance meshing
CN102064983B (zh) 以太网组网连线错误检测方法、装置和系统
CN101170544A (zh) 一种高可用群集系统采用单一实ip地址的通讯方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100929

Termination date: 20151229

EXPY Termination of patent right or utility model