CN110677385A - 一种基于vlan的arp分类及转发方法 - Google Patents

Abstract

本发明公开了一种基于vlan的arp分类及转发方法，包括以下步骤：构造acl匹配规则；基于vlan对arp报文进行划分；使用acl匹配规则对arp报文进行匹配与动作执行，通过快速对arp分类并进行相关动作执行，避免了arp报文在vxlan域中的洪泛。本发明提出了一种基于vlan的arp分类及转发方法，其能够快速对arp分类，是网络设备精确识别有用的ARP报文，并有效阻止了ARP泛洪攻击导致ARP处理效率低的问题，节省了系统的整体开销，提高处理效率和防护效果。

Description

一种基于vlan的arp分类及转发方法

技术领域

本发明涉及一种基于vlan的arp分类及转发方法，属于通信技术领域。

背景技术

在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议(Address ResolutionProtocol，地址解析协议)的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

在目前的通信网络中，在三层转发过程中需要使用arp协议进行IP地址到mac地址的转换。传统跨vlan转发的过程中arp报文需要进行上送CPU处理并在vlan域中洪泛。在vxlan转发的时候使用vlan接入方式接入vxlan网络的场景下，arp需要上送CPU，并且为了避免arp泛滥，应该避免arp报文在vxlan域中的洪泛。

有较多ARP报文经过网络设备,对于ARP协议报文，网络设备通常不判断该ARP报文是否本设备需要的，就全部在CPU进行相关协议处理。这样就容易导致CPU运行较忙，甚至资源耗尽，从而影响设备的正常的工作。基于此，需要一种基于vlan的arp分类及转发方法，用于对普通vlan和接入vxlan网络的vlan进入的arp报文进行区分处理。

发明内容

针对以上方法存在的不足，本发明提出了一种基于vlan的arp分类及转发方法，其通过快速对普通vlan和接入vxlan网络的vlan进入的arp报文进行区分处理，能够避免arp报文在vxlan域中的洪泛。

本发明解决其技术问题采取的技术方案是：

一方面，本发明实施例提供的一种基于vlan的arp分类及转发方法，包括以下步骤：

构造acl匹配规则；

基于vlan对arp报文进行划分；

使用acl匹配规则对arp报文进行匹配与动作执行。

结合作为本实施例一种可能的实现方式，所述acl匹配规则包括：

第一条规则：匹配字段是tagA，执行动作是转发并拷贝副本上送CPU；

第二条规则：匹配字段是tagB，执行动作是上送CPU，不执行转发动作。

结合作为本实施例一种可能的实现方式，所述基于vlan对arp报文进行划分的过程为：

确认vlan id是属于普通vlan还是接入vxlan网络的vlan；

如果vlan id属于普通的vlan，则将arp报文的识别标志位置为tagA；如果vlan id属于vxlan网络，则将arp报文的识别标志位tagB。

结合作为本实施例一种可能的实现方式，所述使用acl匹配规则对arp报文进行匹配与动作执行的过程为：

1)当匹配条件命中tagA，即命中第一条规则，报文走转发流程并上送CPU；

2)当匹配条件命中tagB，即命中第二条规则，报文将报文上送至CPU，不再继续转发；

3)当上述两条规则均未命中，则走默认的转发流程。

另一方面，本发明实施例提供的另一种基于vlan的arp分类及转发方法，在arp上送或转发过程中，基于vlan采用acl匹配规则通过匹配arp报文中标志对arp进行分类。

结合作为本实施例一种可能的实现方式，所述方法包括以下步骤：

确认vlan id是属于普通vlan还是接入vxlan网络的vlan；

如果vlan id属于普通的vlan，则将arp报文的识别标志位置为tagA；如果vlan id属于vxlan网络，则将arp报文的识别标志位tagB；

基于tag标志使用acl匹配规则对arp报文进行匹配：匹配到tagA时，对arp报文进行转发并拷贝副本至CPU；匹配到tagB时，将arp报文拷贝副本至CPU。

结合作为本实施例一种可能的实现方式，在使用acl匹配规则对arp报文进行匹配之前，所述方法还包括以下步骤：

构造acl匹配规则。

结合作为本实施例一种可能的实现方式，在使用acl匹配规则对arp报文进行匹配过程中：

1)当匹配条件命中tagA，报文走转发流程并上送CPU；

2)当匹配条件命中tagB，报文将报文上送至CPU，不再继续转发；

3)当tagA和tagB均未命中，则走默认的转发流程。

结合作为本实施例一种可能的实现方式，所述acl匹配规则包括：

第一条规则：匹配字段是tagA，执行动作是转发并拷贝副本上送CPU；

第二条规则：匹配字段是tagB，执行动作是上送CPU，不执行转发动作。

本发明实施例的技术方案可以具有的有益效果如下：

本发明实施例的技术方案的一种基于vlan的arp分类及转发方法，包括以下步骤：构造acl匹配规则；基于vlan对arp报文进行划分；使用acl匹配规则对arp报文进行匹配与动作执行，通过快速对arp分类并进行相关动作执行，避免了arp报文在vxlan域中的洪泛。

本发明实施例的技术方案的一种基于vlan的arp分类及转发方法，在arp上送或转发过程中，基于vlan采用acl匹配规则通过匹配arp报文中标志对arp进行分类。本发明提出了一种基于vlan的arp分类及转发方法，其能够快速对arp分类，是网络设备精确识别有用的ARP报文，并有效阻止了ARP泛洪攻击导致ARP处理效率低的问题，节省了系统的整体开销，提高处理效率和防护效果。

附图说明：

图1是根据一示例性实施例示出的一种基于vlan的arp分类及转发方法的流程图；

图2是根据一示例性实施例示出的一种基于vlan的arp报文分类的流程图；

图3是根据一示例性实施例示出的一种基于tag标志的acl匹配规则匹配与动作执行的流程图。

具体实施方式

下面结合附图与实施例对本发明做进一步说明：

为能清楚说明本方案的技术特点，下面通过具体实施方式，并结合其附图，对本发明进行详细阐述。下文的公开提供了许多不同的实施例或例子用来实现本发明的不同结构。为了简化本发明的公开，下文中对特定例子的部件和设置进行描述。此外，本发明可以在不同例子中重复参考数字和/或字母。这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施例和/或设置之间的关系。应当注意，在附图中所图示的部件不一定按比例绘制。本发明省略了对公知组件和处理技术及工艺的描述以避免不必要地限制本发明。

图1是根据一示例性实施例示出的一种基于vlan的arp分类及转发方法的流程图。如图1所述，本发明实施例提供的一种基于vlan的arp分类及转发方法，包括以下步骤：

构造acl匹配规则；

基于vlan对arp报文进行划分；

使用acl匹配规则对arp报文进行匹配与动作执行。

结合作为本实施例一种可能的实现方式，所述acl匹配规则包括：

第一条规则：匹配字段是tagA，执行动作是转发并拷贝副本上送CPU；

第二条规则：匹配字段是tagB，执行动作是上送CPU，不执行转发动作。

结合作为本实施例一种可能的实现方式，如图2所示，所述基于vlan对arp报文进行划分的过程为：

确认vlan id是属于普通vlan还是接入vxlan网络的vlan；

如果vlan id属于普通的vlan，则将arp报文的识别标志位置为tagA；如果vlan id属于vxlan网络，则将arp报文的识别标志位tagB。

结合作为本实施例一种可能的实现方式，如图3所示，所述使用acl匹配规则对arp报文进行匹配与动作执行的过程为：

1)当匹配条件命中tagA，即命中第一条规则，报文走转发流程并上送CPU；

2)当匹配条件命中tagB，即命中第二条规则，报文将报文上送至CPU，不再继续转发；

3)当上述两条规则均未命中，则走默认的转发流程。

本实施例通过快速对普通vlan和接入vxlan网络的vlan进入的arp报文进行区分处理，避免了arp报文在vxlan域中的洪泛。

本发明实施例提供的另一种基于vlan的arp分类及转发方法，在arp上送或转发过程中，基于vlan采用acl匹配规则通过匹配arp报文中标志对arp进行分类。

结合作为本实施例一种可能的实现方式，如图2和图3所示，所述方法包括以下步骤：

确认vlan id是属于普通vlan还是接入vxlan网络的vlan；

如果vlan id属于普通的vlan，则将arp报文的识别标志位置为tagA；如果vlan id属于vxlan网络，则将arp报文的识别标志位tagB；

基于tag标志使用acl匹配规则对arp报文进行匹配：匹配到tagA时，对arp报文进行转发并拷贝副本至CPU；匹配到tagB时，将arp报文拷贝副本至CPU。

结合作为本实施例一种可能的实现方式，如图3所示，在使用acl匹配规则对arp报文进行匹配之前，所述方法还包括以下步骤：

构造acl匹配规则。

结合作为本实施例一种可能的实现方式，在使用acl匹配规则对arp报文进行匹配过程中：

1)当匹配条件命中tagA，报文走转发流程并上送CPU；

2)当匹配条件命中tagB，报文将报文上送至CPU，不再继续转发；

3)当tagA和tagB均未命中，则走默认的转发流程。

结合作为本实施例一种可能的实现方式，所述acl匹配规则包括：

第一条规则：匹配字段是tagA，执行动作是转发并拷贝副本上送CPU；

第二条规则：匹配字段是tagB，执行动作是上送CPU，不执行转发动作。

本实施例提出了一种基于vlan的arp分类及转发方法，其能够快速对arp分类，是网络设备精确识别有用的ARP报文，并有效阻止了ARP泛洪攻击导致ARP处理效率低的问题，节省了系统的整体开销，提高处理效率和防护效果。

如图2所示，基于vlan的arp报文分类的过程为：

用户首先根据需求将vlan id加入到vxlan域，对于未加入vxlan的vlan id属于普通vlan。

vlan域中接收到了arp报文，首先根据vlan id是否属于vxlan进行区分。如果报文vlan id属于vxlan则将报文的标志位置为tagB，若属于普通vlan则将标志位置为tagA。

如图3所示，基于tag标志的acl匹配规则匹配与动作执行的过程为：

首先，构造两条acl匹配规则：

第一条规则匹配字段是tagA，执行动作是转发并拷贝副本上送CPU；

第二条规则匹配字段是tagB，执行动作是上送CPU，不执行转发动作。

然后进行acl匹配规则匹配与动作执行：

1)当匹配条件命中tagA，即命中第一条规则，报文走转发流程并上送CPU；

2)当匹配条件命中tagB，即命中第二条规则，报文将报文上送至CPU，不再继续转发；

3)当上述两条规则均未命中，则走默认的转发流程。

本发明通过快速对普通vlan和接入vxlan网络的vlan进入的arp报文进行区分处理，不仅避免了arp泛滥，而且避免了arp报文在vxlan域中的洪泛。

本发明提出了一种基于vlan的arp分类及转发方法，其能够快速对arp分类，是网络设备精确识别有用的ARP报文，并有效阻止了ARP泛洪攻击导致ARP处理效率低的问题，节省了系统的整体开销，提高处理效率和防护效果。

以上所述只是本发明的优选实施方式，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也被视作为本发明的保护范围。

Claims (9)

1.一种基于vlan的arp分类及转发方法，其特征是，包括以下步骤：

构造acl匹配规则；

基于vlan对arp报文进行划分；

使用acl匹配规则对arp报文进行匹配与动作执行。

2.根据权利要求1所述的一种基于vlan的arp分类及转发方法，其特征是，所述acl匹配规则包括：

第一条规则：匹配字段是tagA，执行动作是转发并拷贝副本上送CPU；

第二条规则：匹配字段是tagB，执行动作是上送CPU，不执行转发动作。

3.根据权利要求2所述的一种基于vlan的arp分类及转发方法，其特征是，所述基于vlan对arp报文进行划分的过程为：

确认vlan id是属于普通vlan还是接入vxlan网络的vlan；

如果vlan id属于普通的vlan，则将arp报文的识别标志位置为tagA；如果vlan id属于vxlan网络，则将arp报文的识别标志位tagB。

4.根据权利要求3所述的一种基于vlan的arp分类及转发方法，其特征是，所述使用acl匹配规则对arp报文进行匹配与动作执行的过程为：

1)当匹配条件命中tagA，即命中第一条规则，报文走转发流程并上送CPU；

2)当匹配条件命中tagB，即命中第二条规则，报文将报文上送至CPU，不再继续转发；

3)当第一条规则和第二条规则均未命中，则走默认的转发流程。

5.一种基于vlan的arp分类及转发方法，其特征是，在arp上送或转发过程中，基于vlan采用acl匹配规则通过匹配arp报文中标志对arp进行分类。

6.根据权利要求5所述的一种基于vlan的arp分类及转发方法，其特征是，包括以下步骤：

确认vlan id是属于普通vlan还是接入vxlan网络的vlan；

如果vlan id属于普通的vlan，则将arp报文的识别标志位置为tagA；如果vlan id属于vxlan网络，则将arp报文的识别标志位tagB；

基于tag标志使用acl匹配规则对arp报文进行匹配：匹配到tagA时，对arp报文进行转发并拷贝副本至CPU；匹配到tagB时，将arp报文拷贝副本至CPU。

7.根据权利要求6所述的一种基于vlan的arp分类及转发方法，其特征是，在使用acl匹配规则对arp报文进行匹配之前还包括以下步骤：

构造acl匹配规则。

8.根据权利要求6所述的一种基于vlan的arp分类及转发方法，其特征是，在使用acl匹配规则对arp报文进行匹配过程中：

1)当匹配条件命中tagA，报文走转发流程并上送CPU；

2)当匹配条件命中tagB，报文将报文上送至CPU，不再继续转发；

3)当tagA和tagB均未命中，则走默认的转发流程。

9.根据权利要求5-8任意一项所述的一种基于vlan的arp分类及转发方法，其特征是，所述acl匹配规则包括：

第一条规则：匹配字段是tagA，执行动作是转发并拷贝副本上送CPU；

第二条规则：匹配字段是tagB，执行动作是上送CPU，不执行转发动作。

Images