CN114301815B - 广播风暴的处理方法和装置 - Google Patents

Abstract

本申请公开了一种广播风暴的处理方法和装置。该方法包括：确定是否存在广播风暴；若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文；依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数；若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。通过本申请，解决了相关技术中对于广播风暴的处理效率比较低的问题。

Description

广播风暴的处理方法和装置

技术领域

本申请涉及网络传输技术领域，具体而言，涉及一种广播风暴的处理方法和装置。

背景技术

广播风暴是一种常见且危害极大的网络异常现象，广播风暴会占用大量网络带宽，导致网络无法正常运行，甚至彻底瘫痪。因此，对广播风暴的抑制显得尤为重要。造成广播风暴的主要原因有两种：网络环路和接入设备异常。目前主要通过在交换机上运行生成树(STP)协议，阻断冗余链路的方式，来抑制网络中因环路导致的广播风暴。依靠生成树协议抑制广播风暴有一定局限性：域内所有交换机均须使能生成树协议，如有部分交换机不支持或未使能生成树协议，会导致生成树无法正常收敛，从而无法阻断冗余链路；生成树协议的配置需要网管人员有一定的专业知识，配置不当会引起生成树的频繁收敛，消耗交换机的CPU资源，导致网络震荡，出现数据丢包的情况；在某些特殊的测试网络，要求交换机不能使能生成树协议。

针对相关技术中通过在交换机上运行生成树协议，来抑制因网络环路导致的广播风暴，但是存在部分交换机不能使能生成树协议，只能通过人工定位处理，导致对于广播风暴的处理效率比较低的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种广播风暴的处理方法和装置，以解决相关技术中通过在交换机上运行生成树协议，来抑制因网络环路导致的广播风暴，但是存在部分交换机不能使能生成树协议，只能通过人工定位处理，导致对于广播风暴的处理效率比较低的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种广播风暴的处理方法。该方法包括：确定是否存在广播风暴；若存在所述广播风暴，依据广播报文的源MAC地址对所述广播报文进行分类并计数，得到目标广播报文，其中，所述目标广播报文为出现次数最多的广播报文；依次查询所述目标广播报文途径的交换机，以获取所述目标广播报文途径交换机的跳数；若所述目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的所述目标广播报文途径的交换机上所述目标广播报文的入接口的转发功能，以实现对所述广播风暴的处理。

进一步地，在确定是否存在所述广播风暴之前，所述方法还包括：获取当前网络中所有交换机的目标信息和每一个交换机之间的连接关系，其中所述目标信息至少包括：设备型号，管理IP，登录方式，登录账号，登录密码和接口信息。

进一步地，确定是否存在所述广播风暴，包括：获取核心交换机上的所有数据流量；依据所述广播报文的目的MAC地址，从所述数据流量中区分出所述广播报文；统计所述广播报文的数量；判断在预设时间内所述广播报文的数量是否大于预设数值；当所述广播报文的数量大于预设数值，则存在所述广播风暴。、

进一步地，所述方法还包括：当所述广播报文的数量不大于预设数值，则不存在所述广播风暴，并将所述广播报文的数量清零。

进一步地，依次查询所述目标广播报文途径的交换机，以获取所述目标广播报文途径交换机的跳数，包括：依据所述目标广播报文的源MAC地址，确定所述目标广播报在核心交换机上的入接口一；依据所述连接关系，判断所述入接口一是否为互联接口；若所述入接口一为所述互联接口，将所述目标广播报文途径交换机的跳数加一次，并且依据所述目标信息，确定与所述接口一直连交换机上所述目标广播报文的入接口二，其中，所述跳数的初始值为0；判断当前跳数是否小于或等于所述最大跳数；当所述当前跳数小于或等于所述最大跳数时，则继续执行依据所述连接关系，判断所述入接口二是否为互联接口，直至所述目标广播报文的入接口不是互联接口，或者，所述目标广播报文途径交换机的跳数大于所述最大跳数，则结束。

进一步地，所述方法还包括：当所述目标广播报文的入接口不是所述互联接口，则关闭最后查询的目标广播报文途径的交换机上所述目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

进一步地，在关闭最后查询的目标广播报文途径的交换机上所述目标广播报文入接口的转发功能，以实现对广播风暴的处理之后，所述方法还包括：判断是否存在所述广播风暴，若存在所述广播风暴，执行依据广播报文的源MAC地址对所述广播报文进行分类并计数，得到目标广播报文，直至不存在所述广播风暴。

为了实现上述目的，根据本申请的另一方面，提供了一种广播风暴的处理装置。该装置包括：确定单元，用于确定是否存在广播风暴；计算单元，用于若存在所述广播风暴，依据广播报文的源MAC地址对所述广播报文进行分类并计数，得到目标广播报文，其中，所述目标广播报文为出现次数最多的广播报文；第一获取单元，用于依次查询所述目标广播报文途径的交换机，以获取所述目标广播报文途径交换机的跳数；第一处理单元，用于若所述目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的所述目标广播报文途径的交换机上所述目标广播报文的入接口的转发功能，以实现对所述广播风暴的处理。

进一步地，所述装置还包括：第二获取单元，用于在确定是否存在所述广播风暴之前，获取当前网络中所有交换机的目标信息和每一个交换机之间的连接关系，其中所述目标信息至少包括：设备型号，管理IP，登录方式，登录账号，登录密码和接口信息。

进一步地，所述确定单元包括：获取模块，用于获取核心交换机上的所有数据流量；分类模块，用于依据所述广播报文的目的MAC地址，从所述数据流量中区分出所述广播报文；第一计算模块，用于统计所述广播报文的数量；第一判断模块，用于判断在预设时间内所述广播报文的数量是否大于预设数值；第一确定模块，用于当所述广播报文的数量大于预设数值，则存在所述广播风暴。

进一步地，所述装置还包括：第二确定模块，用于当所述广播报文的数量不大于预设数值，则不存在所述广播风暴，并将所述广播报文的数量清零。

进一步地，所述第一获取单元包括：第三确定模块，用于依据所述目标广播报文的源MAC地址，确定所述目标广播报在核心交换机上的入接口一；第二判断模块，用于依据所述连接关系，判断所述入接口一是否为互联接口；第二计算模块，用于若所述入接口一为所述互联接口，将所述目标广播报文途径交换机的跳数加一次，并且依据所述目标信息，确定与所述接口一直连交换机上所述目标广播报文的入接口二，其中，所述跳数的初始值为0；第三判断模块，用于判断当前跳数是否小于或等于所述最大跳数；执行模块，用于当所述当前跳数小于或等于所述最大跳数时，则继续执行依据所述连接关系，判断所述入接口二是否为互联接口，直至所述目标广播报文的入接口不是互联接口，或者，所述目标广播报文途径交换机的跳数大于所述最大跳数，则结束。

进一步地，所述装置还包括：第二处理单元，用于当所述目标广播报文的入接口不是所述互联接口，则关闭最后查询的目标广播报文途径的交换机上所述目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

进一步地，所述装置还包括：判断单元，用于在关闭最后查询的目标广播报文途径的交换机上所述目标广播报文入接口的转发功能，以实现对广播风暴的处理之后，判断是否存在所述广播风暴，若存在所述广播风暴，执行依据广播报文的源MAC地址对所述广播报文进行分类并计数，得到目标广播报文，直至不存在所述广播风暴。

为了实现上述目的，根据本申请的另一方面，提供了一种计算机可读存储介质，所述存储介质包括存储的程序，其中，所述程序执行上述任意一项所述的广播风暴的处理方法。

为了实现上述目的，根据本申请的另一方面，提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述任意一项所述的广播风暴的处理方法。

通过本申请，采用以下步骤：确定是否存在广播风暴；若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，其中，目标广播报文为出现次数最多的广播报文；依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数；若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理，解决相关技术中通过在交换机上运行生成树协议，来抑制因网络环路导致的广播风暴，但是存在部分交换机不能使能生成树协议，只能通过人工定位处理，导致对于广播风暴的处理效率比较低的问题。通过获取出现次数最多的目标广播报文，计算目标广播报文的跳数，当跳数大于当前网络中交换机间的最大跳数，关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，实现对广播风暴的处理，进而达到了提高广播风暴处理效率的效果。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例提供的广播风暴的处理方法的流程图；

图2是根据本申请实施例提供的可选的当前网络中交换机连接情况的示意图；

图3是根据本申请实施例提供的可选的交换机设备管理数据库的示意图；

图4是根据本申请实施例提供的可选的交换机设备接口连接关系数据库的示意图；

图5是根据本申请实施例提供的可选的广播风暴的处理方法的流程图；

图6是根据本申请实施例提供的可选的广播风暴抑制的流程图；

图7是根据本申请实施例提供的可选的广播风暴检测的流程图；

图8是根据本申请实施例提供的广播风暴的处理装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

下面结合优选的实施步骤对本发明进行说明，图1是根据本申请实施例提供的广播风暴的处理方法的流程图，如图1所示，该方法包括如下步骤：

步骤S101，确定是否存在广播风暴。

首先需要先确定当前网络环境中是否存在广播风暴，当存在广播风暴时，对广播风暴进行处理。

步骤S102，若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，其中，目标广播报文为出现次数最多的广播报文。

广播风暴简单来讲是当前网络充斥大量的广播报文，所以存在广播风暴时，依据广播报文的源MAC地址对广播报文进行分类并计数，找到当前出现次数最多的广播报文。

步骤S103，依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数。

依次查询目标广播报文途径的交换机，来得到目标报文途径交换机的跳数，在正常的情况下，广播报文在无环的二层以太网中途径交换机的跳数必然小于等于网络中交换机间的最大跳数。

步骤S104，若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

在正常的情况下，广播报文在无环的二层以太网中途径交换机的跳数必然小于等于网络中交换机间的最大跳数，所以当目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，通过关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，实现对广播风暴的处理。

综上所述，在检测到广播风暴后，通过获取目标广播报文途径交换机的跳数，快速定位问题并抑制广播风暴，免去人工定位处理的繁琐操作，极大地提升了网络持续稳定性及维护效率。

可选地，在本申请实施例提供的广播风暴的处理方法中，在确定是否存在广播风暴之前，该方法还包括：获取当前网络中所有交换机的目标信息和每一个交换机之间的连接关系，其中目标信息至少包括：设备型号，管理IP，登录方式，登录账号，登录密码和接口信息。

获取当前网络所有交换机设备的基本信息(设备型号、管理IP、登录方式及账密、接口信息等)和每一个交换机之间的连接关系，如图2和图3所示。

通过所有交换机设备的基本信息(设备型号、管理IP、登录方式及账密、接口信息等)和每一个交换机之间的连接关系来确定目标广播报文途径哪些交换机，以便后续确定目标广播报文途径交换机的跳数。

可选地，在本申请实施例提供的广播风暴的处理方法中，确定是否存在广播风暴，包括：获取核心交换机上的所有数据流量；依据广播报文的目的MAC地址，从数据流量中区分出广播报文；统计广播报文的数量；判断在预设时间内广播报文的数量是否大于预设数值；当广播报文的数量大于预设数值，则存在广播风暴。

获取核心交换机上的所有数据流量，并依据广播报文的目的MAC地址获取到数据流量中的广播报文(广播报文的目的MAC地址是一致的，为全F)。计算单位时间内广播报文数量，当广播报文数量达到阈值，则判定为发生广播风暴。

通过获取当前网络中广播报文的数量，能够准确判断当前网络中是否存在广播风暴，以便后续快速处理广播风暴的问题。

可选地，在本申请实施例提供的广播风暴的处理方法中，该方法还包括：当广播报文的数量不大于预设数值，则不存在广播风暴，并将广播报文的数量清零。

当广播报文数量未达到阈值时，说明不存在广播风暴，将广播报文的数量清零，重新开始计数。

可选地，在本申请实施例提供的广播风暴的处理方法中，依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数，包括：依据目标广播报文的源MAC地址，确定目标广播报在核心交换机上的入接口一；依据连接关系，判断入接口一是否为互联接口；若入接口一为互联接口，将目标广播报文途径交换机的跳数加一次，并且依据目标信息，确定与接口一直连交换机上目标广播报文的入接口二，其中，跳数的初始值为0；判断当前跳数是否小于或等于最大跳数；当当前跳数小于或等于最大跳数时，则继续执行依据连接关系，判断入接口二是否为互联接口，直至目标广播报文的入接口不是互联接口，或者，目标广播报文途径交换机的跳数大于最大跳数，则结束。

例如，如图4所示，当前网络中的最大跳数为2。假设交换机10为核心交换机，依据目标广播报文的源MAC地址，登录核心交换机，确定目标广播报在核心交换机上的入接口一，即图4中接口101。根据连接关系，判断接口101是否为互联接口。互联接口是指两个交换机相连的接口。所以接口101为互联接口，此时目标广播报文途径交换机的跳数加一次变为1；确定与接口101直连的交换机30上目标广播报文的入接口(即，上述入接口二)。那么此时图4中交换机30上目标广播报文的入接口有两个，分别为接口301和接口302。经过判断，当前跳数1小于最大跳数2，则判断接口301和接口302是否是互联接口，假设先查询到接口301时，接口301为互联接口，那么目标广播报文途径交换机的跳数加一次变为2，并且确定与接口301直连的交换机10上目标广播报文的入接口为接口201。经过判断，当前跳数2等于最大跳数2，所以判断接口201是否为互联接口，接口201是互联接口，那么目标广播报文途径交换机的跳数加一次变为3。经过判断当前跳数3大于最大跳数2，则循环结束。假设先查询到接口302时，接口302不是互联接口，则循环结束。

依据目标广播报文途径交换机的跳数可以准确识别当前广播风暴是否是网络环路导致的，并且能够通过关闭交换机接口的转发功能抑制广播风暴。

可选地，在本申请实施例提供的广播风暴的处理方法中，该方法还包括：当目标广播报文的入接口不是互联接口，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

例如，查询到接口302时，接口302不是互联接口，关闭最后查询的目标广播报文途径的交换机(即交换机30)上目标广播报文的入接口(即接口302)的转发功能，以实现对广播风暴的处理。当关闭接口302的转发功能，广播风暴被抑制，说明之前的广播风暴是由设备接入故障所导致的。

当由设备接入故障导致广播风暴时，通过上述操作方法同样可以达到抑制广播风暴的效果。

可选地，在本申请实施例提供的广播风暴的处理方法中，在关闭最后查询的目标广播报文途径的交换机上目标广播报文入接口的转发功能，以实现对广播风暴的处理之后，该方法还包括：判断是否存在广播风暴，若存在广播风暴，执行依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，直至不存在广播风暴。

当关闭最后查询的目标广播报文途径的交换机上目标广播报文入接口的转发功能之后，再次检测当前网络是否还存在广播风暴，如果仍然存在那么继续执行依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，直至不存在广播风暴。

需要说明的是，通过上述步骤，能够识别出广播风暴是由于网络环路导致的还是接入设备异常导致的；并且可以有效地抑制广播风暴，减少广播风暴对整网业务的影响，免去人工定位处理的繁琐操作，极大地提升了广播风暴的处理效率。

本申请实施例提供的广播风暴的处理方法，通过确定是否存在广播风暴；若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，其中，目标广播报文为出现次数最多的广播报文；依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数；若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理，解决相关技术中通过在交换机上运行生成树协议，来抑制因网络环路导致的广播风暴，但是存在部分交换机不能使能生成树协议，只能通过人工定位处理，导致对于广播风暴的处理效率比较低的问题。通过获取出现次数最多的目标广播报文，计算目标广播报文的跳数，当跳数大于当前网络中交换机间的最大跳数，关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，实现对广播风暴的处理，进而达到了提高广播风暴处理效率的效果。

如图5所示，为根据本申请实施例提供的可选的广播风暴的处理方法的流程图。第一步获取域内所有交换设备的基本信息(设备型号、管理IP、登录方式及账密、接口信息等)及连接关系；第二步监听核心交换机上的数据流量；第三步进行广播风暴检测；第四步进行广播风暴的抑制；第五步广播风暴结果通告。

如图6所示，为根据本申请实施例提供的可选的广播风暴抑制的流程图。S1查询分类后计数最多的广播报文与核心交换机上接口的对应关系，确认广播报文在核心交换机上的入接口；S2判断交换机上广播报文入接口是否为交换机间的互联接口；是，执行步骤S3；否；执行步骤S5；S3确认与该接口直连交换机上广播报文的入接口，并且广播报文途径交换机的跳数i增加1；S4、判断监测到的广播报文途径交换机的跳数为i是否小于等于n；是，执行步骤S2；否，执行步骤S5；S5关闭最终查询交换机上广播报文入接口的转发功能；S6判断单位时间内广播报文数量是否达到阈值；是，说明网络中仍存在广播风暴，返回步骤S1，继续定位并抑制；否，说明网络中的广播风暴已成功抑制。

如图7所示，为根据本申请实施例提供的可选的广播风暴检测的流程图。监听到数据流量中的广播报文(目的MAC地址为全F)，并依报文中不同的源MAC地址对广播报文进行分类计数；计算单位时间内广播报文数量，当数量达到阈值，则判定为发生广播风暴；数量未达阈值，则计数器清零，重新计数。

说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例还提供了一种广播风暴的处理装置，需要说明的是，本申请实施例的广播风暴的处理装置可以用于执行本申请实施例所提供的用于广播风暴的处理方法。以下对本申请实施例提供的广播风暴的处理装置进行介绍。

图8是根据本申请实施例的广播风暴的处理装置的示意图。如图8所示，该装置包括：确定单元801，计算单元802，第一获取单元803和第一处理单元804。

确定单元801，用于确定是否存在广播风暴。

计算单元802，用于若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，其中，目标广播报文为出现次数最多的广播报文。

第一获取单元803，用于依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数。

第一处理单元804，用于若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

本申请实施例提供的广播风暴的处理装置，通过确定单元801确定是否存在广播风暴。计算单元802若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，其中，目标广播报文为出现次数最多的广播报文。第一获取单元803依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数。第一处理单元804若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理，解决相关技术中通过在交换机上运行生成树协议，来抑制因网络环路导致的广播风暴，但是存在部分交换机不能使能生成树协议，只能通过人工定位处理，导致对于广播风暴的处理效率比较低的问题。通过获取出现次数最多的目标广播报文，计算目标广播报文的跳数，当跳数大于当前网络中交换机间的最大跳数，关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，实现对广播风暴的处理，进而达到了提高广播风暴处理效率的效果。

可选地，在本申请实施例提供的广播风暴的处理装置中，该装置还包括：第二获取单元，用于在确定是否存在广播风暴之前，获取当前网络中所有交换机的目标信息和每一个交换机之间的连接关系，其中目标信息至少包括：设备型号，管理IP，登录方式，登录账号，登录密码和接口信息。

可选地，在本申请实施例提供的广播风暴的处理装置中，确定单元包括：获取模块，用于获取核心交换机上的所有数据流量；分类模块，用于依据广播报文的目的MAC地址，从数据流量中区分出广播报文；第一计算模块，用于统计广播报文的数量；第一判断模块，用于判断在预设时间内广播报文的数量是否大于预设数值；第一确定模块，用于当广播报文的数量大于预设数值，则存在广播风暴。

可选地，在本申请实施例提供的广播风暴的处理装置中，该装置还包括：第二确定模块，用于当广播报文的数量不大于预设数值，则不存在广播风暴，并将广播报文的数量清零。

可选地，在本申请实施例提供的广播风暴的处理装置中，第一获取单元包括：第三确定模块，用于依据目标广播报文的源MAC地址，确定目标广播报在核心交换机上的入接口一；第二判断模块，用于依据连接关系，判断入接口一是否为互联接口；第二计算模块，用于若入接口一为互联接口，将目标广播报文途径交换机的跳数加一次，并且依据目标信息，确定与接口一直连交换机上目标广播报文的入接口二，其中，跳数的初始值为0；第三判断模块，用于判断当前跳数是否小于或等于最大跳数；执行模块，用于当当前跳数小于或等于最大跳数时，则继续执行依据连接关系，判断入接口二是否为互联接口，直至目标广播报文的入接口不是互联接口，或者，目标广播报文途径交换机的跳数大于最大跳数，则结束。

可选地，在本申请实施例提供的广播风暴的处理装置中，该装置还包括：第二处理单元，用于当目标广播报文的入接口不是互联接口，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

可选地，在本申请实施例提供的广播风暴的处理装置中，该装置还包括：判断单元，用于在关闭最后查询的目标广播报文途径的交换机上目标广播报文入接口的转发功能，以实现对广播风暴的处理之后，判断是否存在广播风暴，若存在广播风暴，执行依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，直至不存在广播风暴。

所述广播风暴的处理装置包括处理器和存储器，上述确定单元801，计算单元802，第一获取单元803和第一处理单元804等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来实现对广播风暴的处理。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现所述广播风暴的处理方法。

本发明实施例提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行所述广播风暴的处理方法。

本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：确定是否存在广播风暴；若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，其中，目标广播报文为出现次数最多的广播报文；依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数；若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

可选地，在确定是否存在广播风暴之前，该方法还包括：获取当前网络中所有交换机的目标信息和每一个交换机之间的连接关系，其中目标信息至少包括：设备型号，管理IP，登录方式，登录账号，登录密码和接口信息。

可选地，确定是否存在广播风暴，包括：获取核心交换机上的所有数据流量；依据广播报文的目的MAC地址，从数据流量中区分出广播报文；统计广播报文的数量；判断在预设时间内广播报文的数量是否大于预设数值；当广播报文的数量大于预设数值，则存在广播风暴。、

可选地，该方法还包括：当广播报文的数量不大于预设数值，则不存在广播风暴，并将广播报文的数量清零。

可选地，依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数，包括：依据目标广播报文的源MAC地址，确定目标广播报在核心交换机上的入接口一；依据连接关系，判断入接口一是否为互联接口；若入接口一为互联接口，将目标广播报文途径交换机的跳数加一次，并且依据目标信息，确定与接口一直连交换机上目标广播报文的入接口二，其中，跳数的初始值为0；判断当前跳数是否小于或等于最大跳数；当当前跳数小于或等于最大跳数时，则继续执行依据连接关系，判断入接口二是否为互联接口，直至目标广播报文的入接口不是互联接口，或者，目标广播报文途径交换机的跳数大于最大跳数，则结束。

可选地，该方法还包括：当目标广播报文的入接口不是互联接口，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

可选地，在关闭最后查询的目标广播报文途径的交换机上目标广播报文入接口的转发功能，以实现对广播风暴的处理之后，方法还包括：判断是否存在广播风暴，若存在广播风暴，执行依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，直至不存在广播风暴。本文中的设备可以是服务器、PC、PAD、手机等。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：确定是否存在广播风暴；若存在广播风暴，依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，其中，目标广播报文为出现次数最多的广播报文；依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数；若目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

可选地，在确定是否存在广播风暴之前，该方法还包括：获取当前网络中所有交换机的目标信息和每一个交换机之间的连接关系，其中目标信息至少包括：设备型号，管理IP，登录方式，登录账号，登录密码和接口信息。

可选地，确定是否存在广播风暴，包括：获取核心交换机上的所有数据流量；依据广播报文的目的MAC地址，从数据流量中区分出广播报文；统计广播报文的数量；判断在预设时间内广播报文的数量是否大于预设数值；当广播报文的数量大于预设数值，则存在广播风暴。、

可选地，该方法还包括：当广播报文的数量不大于预设数值，则不存在广播风暴，并将广播报文的数量清零。

可选地，依次查询目标广播报文途径的交换机，以获取目标广播报文途径交换机的跳数，包括：依据目标广播报文的源MAC地址，确定目标广播报在核心交换机上的入接口一；依据连接关系，判断入接口一是否为互联接口；若入接口一为互联接口，将目标广播报文途径交换机的跳数加一次，并且依据目标信息，确定与接口一直连交换机上目标广播报文的入接口二，其中，跳数的初始值为0；判断当前跳数是否小于或等于最大跳数；当当前跳数小于或等于最大跳数时，则继续执行依据连接关系，判断入接口二是否为互联接口，直至目标广播报文的入接口不是互联接口，或者，目标广播报文途径交换机的跳数大于最大跳数，则结束。

可选地，该方法还包括：当目标广播报文的入接口不是互联接口，则关闭最后查询的目标广播报文途径的交换机上目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

可选地，在关闭最后查询的目标广播报文途径的交换机上目标广播报文入接口的转发功能，以实现对广播风暴的处理之后，方法还包括：判断是否存在广播风暴，若存在广播风暴，执行依据广播报文的源MAC地址对广播报文进行分类并计数，得到目标广播报文，直至不存在广播风暴。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (8)

1.一种广播风暴的处理方法，其特征在于，包括：

确定是否存在广播风暴；

若存在所述广播风暴，依据广播报文的源MAC地址对所述广播报文进行分类并计数，得到目标广播报文，其中，所述目标广播报文为出现次数最多的广播报文；

依次查询所述目标广播报文途径的交换机，以获取所述目标广播报文途径交换机的跳数；

若所述目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的所述目标广播报文途径的交换机上所述目标广播报文的入接口的转发功能，以实现对所述广播风暴的处理；

其中，确定是否存在所述广播风暴，包括：

获取核心交换机上的所有数据流量；

依据所述广播报文的目的MAC地址，从所述数据流量中区分出所述广播报文；

统计所述广播报文的数量；

判断在预设时间内所述广播报文的数量是否大于预设数值；

当所述广播报文的数量大于预设数值，则存在所述广播风暴；

当所述广播报文的数量不大于预设数值，则不存在所述广播风暴，并将所述广播报文的数量清零。

2.根据权利要求1所述的方法，其特征在于，在确定是否存在所述广播风暴之前，所述方法还包括：

获取当前网络中所有交换机的目标信息和每一个交换机之间的连接关系，其中所述目标信息至少包括：设备型号，管理IP，登录方式，登录账号，登录密码和接口信息。

3.根据权利要求2所述的方法，其特征在于，依次查询所述目标广播报文途径的交换机，以获取所述目标广播报文途径交换机的跳数，包括：

依据所述目标广播报文的源MAC地址，确定所述目标广播报在核心交换机上的入接口一；

依据所述连接关系，判断所述入接口一是否为互联接口；

若所述入接口一为所述互联接口，将所述目标广播报文途径交换机的跳数加一次，并且依据所述目标信息，确定与所述接口一直连交换机上所述目标广播报文的入接口二，其中，所述跳数的初始值为0；

判断当前跳数是否小于或等于所述最大跳数；

当所述当前跳数小于或等于所述最大跳数时，则继续执行依据所述连接关系，判断所述入接口二是否为互联接口，直至所述目标广播报文的入接口不是互联接口，或者，所述目标广播报文途径交换机的跳数大于所述最大跳数，则结束。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当所述目标广播报文的入接口不是所述互联接口，则关闭最后查询的目标广播报文途径的交换机上所述目标广播报文的入接口的转发功能，以实现对广播风暴的处理。

5.根据权利要求4所述的方法，其特征在于，在关闭最后查询的目标广播报文途径的交换机上所述目标广播报文入接口的转发功能，以实现对广播风暴的处理之后，所述方法还包括：

判断是否存在所述广播风暴，若存在所述广播风暴，执行依据广播报文的源MAC地址对所述广播报文进行分类并计数，得到目标广播报文，直至不存在所述广播风暴。

6.一种广播风暴的处理装置，其特征在于，包括：

确定单元，用于确定是否存在广播风暴；

计算单元，用于若存在所述广播风暴，依据广播报文的源MAC地址对所述广播报文进行分类并计数，得到目标广播报文，其中，所述目标广播报文为出现次数最多的广播报文；

第一获取单元，用于依次查询所述目标广播报文途径的交换机，以获取所述目标广播报文途径交换机的跳数；

第一处理单元，用于若所述目标广播报文途径交换机的跳数大于当前网络中交换机间的最大跳数，则关闭最后查询的所述目标广播报文途径的交换机上所述目标广播报文的入接口的转发功能，以实现对所述广播风暴的处理；

其中，所述确定单元包括：获取模块，用于获取核心交换机上的所有数据流量；分类模块，用于依据所述广播报文的目的MAC地址，从所述数据流量中区分出所述广播报文；第一计算模块，用于统计所述广播报文的数量；第一判断模块，用于判断在预设时间内所述广播报文的数量是否大于预设数值；第一确定模块，用于当所述广播报文的数量大于预设数值，则存在所述广播风暴；

所述装置还包括：第二确定模块，用于当所述广播报文的数量不大于预设数值，则不存在所述广播风暴，并将所述广播报文的数量清零。

7.一种计算机可读存储介质，其特征在于，所述存储介质存储程序，其中，所述程序被处理器执行时，实施权利要求1至5中任意一项所述的广播风暴的处理方法。

8.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序被所述处理器执行时，实施权利要求1至5中任意一项所述的广播风暴的处理方法。