專利名稱：一種報文處理方法、mac地址漂移的檢測方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)領(lǐng)域，尤其涉及一種報文處理方法、MAC地址漂移的檢測方法及裝置。
背景技術(shù)：
環(huán)路的形成都是由于目的路徑不明確導(dǎo)致混亂而造成的，例如一個廣播信息經(jīng)過兩個交換機的時候會不斷惡性循環(huán)產(chǎn)生廣播，造成環(huán)路。無論是企業(yè)還是電信運營商，環(huán)路問題一直是導(dǎo)致網(wǎng)絡(luò)質(zhì)量下降甚至癱瘓的主要問題之一，因此應(yīng)運而生各種檢測環(huán)路的方法和策略。MAC (Medium Access Control，介質(zhì)訪問控制)地址漂移告警是其中較為普遍的一種，通過檢測MAC地址漂移的發(fā)生，判斷是否存在網(wǎng)絡(luò)環(huán)路，向網(wǎng)絡(luò)管理者告警并及時解除環(huán)路，維護網(wǎng)絡(luò)的穩(wěn)定。MAC地址漂移存在兩種情況，一種是端口綁定的靜態(tài)MAC地址，在交換機的另一個端口出現(xiàn)，MAC地址發(fā)生漂移；另一種是一個端口先動態(tài)的學(xué)到一個MAC地址，此MAC地址在交換機另一個端口又被學(xué)習(xí)到。當(dāng)前，以太網(wǎng)交換機使用 ASIC (Application Specific Integrated Circuits, 專用集成電路)芯片實現(xiàn)數(shù)據(jù)的交換，CPU (Central Processing Unit，中央處理器)負(fù)責(zé)控制功能。MAC地址漂移檢測需要通過ASIC進(jìn)行MAC地址的學(xué)習(xí)和報文的轉(zhuǎn)發(fā)，發(fā)現(xiàn)MAC 地址漂移報文時上交CPU處理。CPU進(jìn)行漂移MAC地址的統(tǒng)計，當(dāng)MAC地址漂移頻率超過設(shè)定的環(huán)路告警閾值時，向上層網(wǎng)絡(luò)管理員進(jìn)行告警，管理員根據(jù)告警信息進(jìn)行問題的定位和處理。如果需要立即處理檢測出的環(huán)路，可以預(yù)先配置端口在發(fā)現(xiàn)環(huán)路時阻塞相關(guān)端口， 及時解除環(huán)路，以保證其他端口業(yè)務(wù)的正常運行。上述方法可以有效的檢測網(wǎng)絡(luò)中存在的環(huán)路，但也存在一定的漏洞。如果遇到網(wǎng)絡(luò)攻擊，難以保證CPU的安全，而CPU的安全關(guān)系著網(wǎng)絡(luò)的穩(wěn)定和所有業(yè)務(wù)的正常運行。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問題是在MAC地址漂移檢測的過程中，如何防止CPU利用率過高，以保護CPU的安全和其他業(yè)務(wù)的運行穩(wěn)定。為了解決上述問題，本發(fā)明提供了一種報文處理方法，包括
根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件； 如果MAC地址漂移的情況滿足保護條件則停止將MAC地址漂移報文上報給所述CPU。進(jìn)一步地，所述判斷MAC地址漂移的情況是否滿足保護條件是指
判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。進(jìn)一步地，所述判斷MAC地址漂移的情況是否滿足保護條件的步驟前還包括 判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)
出告警或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下進(jìn)行所述判斷MAC地址漂移的情況是否滿足保護條件的步驟。 進(jìn)一步地，所述停止將MAC地址漂移報文上報給所述CPU的步驟后還包括
等待預(yù)定長度的第一時間后，判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù)將MAC地址漂移報文上報給所述CPU，如果不為空則重新等待所述第一時間后再次判斷。
進(jìn)一步地，在恢復(fù)將MAC地址漂移報文上報給所述CPU的步驟前還包括
判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則進(jìn)行所述恢復(fù)將MAC地址漂移報文上報給所述CPU的步驟。本發(fā)明還提供了一種報文處理裝置，包括
判斷模塊，用于根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；
操作模塊，用于當(dāng)所述判斷模塊判斷MAC地址漂移的情況滿足保護條件時，停止將MAC 地址漂移報文上報給所述CPU。進(jìn)一步地，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指 所述判斷模塊判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或
MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。進(jìn)一步地，所述判斷模塊還用于在判斷MAC地址漂移的情況是否滿足保護條件前，先判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下則判斷MAC地址漂移的情況是否滿足保護條件。進(jìn)一步地，所述操作模塊還用于在停止將MAC地址漂移報文上報給所述CPU后， 等待預(yù)定長度的第一時間，然后判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù)將 MAC地址漂移報文上報給所述CPU，如果不為空則重新等待所述第一時間后再次判斷。進(jìn)一步地，所述操作模塊還用于在恢復(fù)將MAC地址漂移報文上報給所述CPU前， 先判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則恢復(fù)將MAC地址漂移報文上報給所述 CPU。本發(fā)明還提供了一種介質(zhì)訪問控制地址漂移的檢測方法，包括 將MAC地址漂移報文上報給CPU ；
所述CPU根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件，如果滿足則停止MAC地址漂移報文上報。進(jìn)一步地，所述判斷MAC地址漂移的情況是否滿足保護條件是指
判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。進(jìn)一步地，所述判斷MAC地址漂移的情況是否滿足保護條件的步驟前還包括 判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)
出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下進(jìn)行所述判斷MAC地址漂移的情況是否滿足保護條件的步驟。進(jìn)一步地，所述停止MAC地址漂移報文上報的步驟后還包括
等待預(yù)定長度的第一時間后，判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù) MAC地址漂移報文上報，如果不為空則重新等待所述第一時間后再次判斷。進(jìn)一步地，在恢復(fù)MAC地址漂移報文上報的步驟前還包括
判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則進(jìn)行所述恢復(fù)MAC地址漂移報文上報的步驟。本發(fā)明還提供了一種以太網(wǎng)交換機，包括 中央處理器CPU;
專用集成電路ASIC芯片，用于將MAC地址漂移報文上報給所述CPU ； 其特征在于，所述CPU包括
判斷模塊，用于根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；
操作模塊，用于當(dāng)所述判斷模塊判斷MAC地址漂移的情況滿足保護條件時停止MAC地址漂移報文上報。進(jìn)一步地，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指 所述判斷模塊判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或
MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。進(jìn)一步地，所述判斷模塊還用于在判斷MAC地址漂移的情況是否滿足保護條件前，先判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下則判斷MAC地址漂移的情況是否滿足保護條件。進(jìn)一步地，所述操作模塊還用于在停止MAC地址漂移報文上報后，等待預(yù)定長度的第一時間，然后判斷MAC地址漂移報文隊列是否為空；如果為空則恢復(fù)MAC地址漂移報文上報，如果不為空則重新等待所述第一時間后再次判斷。進(jìn)一步地，所述操作模塊還用于在恢復(fù)MAC地址漂移報文上報前，先判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則恢復(fù)MAC地址漂移報文上報。本發(fā)明的技術(shù)方案通過對單一 MAC地址漂移頻率的限制和總MAC漂移數(shù)量的限制，適時的關(guān)閉MAC地址漂移檢測報文上報，在不影響環(huán)路檢測的情況下，避免報文頻繁的上交CPU而造成的CPU因為處理漂移報文持續(xù)處于利用率較高程度的情況，保護了 CPU的安全，維護了網(wǎng)絡(luò)的穩(wěn)定和其它業(yè)務(wù)的正常運行。本發(fā)明的優(yōu)化方案通過間斷的回復(fù)MAC 地址漂移環(huán)路檢測，保證了網(wǎng)絡(luò)的安全和穩(wěn)定。


圖1是實施例三中例子的流程示意圖之一；
7圖2是實施例三中例子的流程示意圖之二。
具體實施例方式下面將結(jié)合附圖及實施例對本發(fā)明的技術(shù)方案進(jìn)行更詳細(xì)的說明。需要說明的是，如果不沖突，本發(fā)明實施例以及實施例中的各個特征可以相互結(jié)合，均在本發(fā)明的保護范圍之內(nèi)。另外，在附圖的流程圖示出的步驟可以在諸如一組計算機可執(zhí)行指令的計算機系統(tǒng)中執(zhí)行，并且，雖然在流程圖中示出了邏輯順序，但是在某些情況下，可以以不同于此處的順序執(zhí)行所示出或描述的步驟。本發(fā)明的提出是考慮到目前使用MAC地址漂移檢測環(huán)路的方法中，主要集中在關(guān)注MAC地址漂移的檢測方法和告警閾值的設(shè)計上。ASIC芯片已經(jīng)能很好實現(xiàn)漂移報文的標(biāo)識和上送CPU的處理，但都忽視了在不能達(dá)到環(huán)路告警閾值時，MAC地址漂移檢測功能對 CPU的負(fù)擔(dān)。利用MAC地址漂移漏洞對網(wǎng)絡(luò)進(jìn)行攻擊時，交換機CPU會持續(xù)處于利用率較高的程度，也因此會影響其他業(yè)務(wù)和網(wǎng)絡(luò)的穩(wěn)定?，F(xiàn)有方法中，MAC地址漂移的統(tǒng)計和處理需要依賴CPU完成，對CPU造成較大的負(fù)擔(dān)，MAC地址漂移功能開啟的過程中，應(yīng)盡量少的占用CPU資源。但是目前只能對超過環(huán)路告警閾值的情況進(jìn)行告警和解除環(huán)路，在網(wǎng)絡(luò)中一旦出現(xiàn)多個MAC地址報文同時發(fā)生漂移，而每個MAC地址漂移的發(fā)生頻率又不能達(dá)到環(huán)路告警閾值的情況時，就無法利用阻塞端口阻止報文上交CPU，所有MAC地址漂移報文都上交CPU，從而會對CPU造成較大的負(fù)擔(dān)， 使CPU持續(xù)處于利用率較高的狀態(tài)?；趯σ陨蠁栴}的認(rèn)識和發(fā)現(xiàn)，提出了本發(fā)明的技術(shù)方案。實施例一，一種報文處理方法，包括
根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件； 如果MAC地址漂移的情況滿足保護條件則停止將MAC地址漂移報文上報給所述CPU。本實施例中，所述判斷MAC地址漂移的情況是否滿足保護條件可以但不限于是指
判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。也就是說MAC漂移統(tǒng)計鏈表長度達(dá)到或超過預(yù)設(shè)的第一保護閾值、MAC地址漂移發(fā)生頻率達(dá)到或超過預(yù)設(shè)的第二保護閾值這兩種情況只要發(fā)生一種，就判斷MAC地址漂移的情況滿足保護條件。這里列舉了兩種判斷滿足保護條件的情況，實際應(yīng)用時可以不限于此，可以按照需求設(shè)置別的保護條件，而且也不排除將保護條件設(shè)置為上述兩個情況都發(fā)生；只要滿足設(shè)置的保護條件，就停止將MAC地址漂移報文上報給所述CPU。另外實際應(yīng)用時，所述判斷MAC地址漂移的情況是否滿足保護條件可以只指任一種情況，而對另一種情況不予考慮(即另一種情況即使發(fā)生也不算滿足保護條件)，也就是說除了上文所述的判斷方式以外，還可以包括下述兩種實施方式
第一種實施方式
所述判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值。
第二種實施方式
所述判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。本實施例中，所述判斷MAC地址漂移的情況是否滿足保護條件的步驟前還可以包括
判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下進(jìn)行所述判斷MAC地址漂移的情況是否滿足保護條件的步驟。也就是說，當(dāng)MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值時，只要采取了解除環(huán)路的措施(即阻塞相關(guān)端口)，那么無論是否發(fā)出告警，都不用再去判斷是否滿足保護條件。另外，MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下，發(fā)出告警的步驟和判斷MAC地址漂移的情況是否滿足保護條件的步驟先后次序不限，也可以并行。由于所述第二保護閾值通常會大于所述環(huán)路告警閾值，因此如果MAC地址漂移發(fā)生頻率沒達(dá)到環(huán)路告警閾值，就必然也不會達(dá)到所述第二保護閾值；而如果MAC地址漂移發(fā)生頻率達(dá)到或超過環(huán)路告警閾值，則MAC地址漂移發(fā)生頻率有可能達(dá)到或超過第二保護閾值。本實施例可保證在MAC地址漂移頻率未達(dá)到環(huán)路告警閾值的情況下，CPU不會因為處理MAC漂移報文而長時間處于利用率較高的程度。本實施例中，所述停止將MAC地址漂移報文上報給所述CPU的步驟后還可以包括
等待預(yù)定長度的第一時間后，判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù)將MAC地址漂移報文上報給所述CPU，如果不為空則重新等待所述第一時間后再次判斷。本實施例中，無論按哪種方式判斷MAC地址漂移的情況是否滿足保護條件，在恢復(fù)將MAC地址漂移報文上報給所述CPU的步驟前還可以包括判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則進(jìn)行所述恢復(fù)將MAC地址漂移報文上報給所述CPU的步驟。所述第一時間、第二時間的長度可以相同，也可以不同；可根據(jù)試驗或經(jīng)驗確定長度。實施例二，一種報文處理裝置，包括
判斷模塊，用于根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；
操作模塊，用于當(dāng)所述判斷模塊判斷MAC地址漂移的情況滿足保護條件時，停止將MAC 地址漂移報文上報給所述CPU。本實施例中，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件可以但不限于是指
所述判斷模塊判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或 MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。
也就是說MAC漂移統(tǒng)計鏈表長度達(dá)到或超過預(yù)設(shè)的第一保護閾值、MAC地址漂移發(fā)生頻率達(dá)到或超過預(yù)設(shè)的第二保護閾值這兩種情況只要發(fā)生一種，所述判斷模塊就判斷 MAC地址漂移的情況滿足保護條件。這里列舉了兩種判斷滿足保護條件的情況，實際應(yīng)用時可以不限于此，可以按照需求設(shè)置別的保護條件，而且也不排除將保護條件設(shè)置為上述兩個情況都發(fā)生；只要滿足設(shè)置的保護條件，就停止將MAC地址漂移報文上報給所述CPU。另外實際應(yīng)用時，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件可以只指任一種情況，而對另一種情況不予考慮(即另一種情況即使發(fā)生也不算滿足保護條件)，也就是說除了上文所述的判斷方式以外，還可以包括下述兩種實施方式
第一種實施方式
所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值。第二種實施方式
所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。本實施例中，所述判斷模塊還可以用于在判斷MAC地址漂移的情況是否滿足保護條件前，先判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC 地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下則判斷MAC地址漂移的情況是否滿足保護條件。也就是說，當(dāng)MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值時，只要采取了解除環(huán)路的措施(即阻塞相關(guān)端口)，那么無論是否發(fā)出告警，都不用再去判斷是否滿足保護條件。另外，MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下，發(fā)出告警的步驟和判斷MAC地址漂移的情況是否滿足保護條件的步驟先后次序不限，也可以并行。由于所述第二保護閾值通常會大于所述環(huán)路告警閾值，因此如果MAC地址漂移發(fā)生頻率沒達(dá)到環(huán)路告警閾值，就必然也不會達(dá)到所述第二保護閾值；而如果MAC地址漂移發(fā)生頻率達(dá)到或超過環(huán)路告警閾值，則MAC地址漂移發(fā)生頻率有可能達(dá)到或超過第二保護閾值。本實施例中，所述操作模塊還可以用于在停止將MAC地址漂移報文上報給所述 CPU后，等待預(yù)定長度的第一時間，然后判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù)將MAC地址漂移報文上報給所述CPU，如果不為空則重新等待所述第一時間后再次判斷。本實施例中，無論所述判斷模塊按哪種方式判斷MAC地址漂移的情況是否滿足保護條件，所述操作模塊還可以用于在恢復(fù)將MAC地址漂移報文上報給所述CPU前，先判斷 MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則恢復(fù)將MAC地址漂移報文上報給所述CPU。所述第一時間、第二時間的長度可以相同，也可以不同；可根據(jù)試驗或經(jīng)驗確定長度。
10
本實施例中，該裝置中的判斷模塊和操作模塊、或其中之一可以但不限于由以太網(wǎng)交換機中的CPU實現(xiàn)，如果操作模塊由其它裝置實現(xiàn)，則停止將MAC地址漂移報文上報給所述CPU可以是指攔截上報給所述CPU的MAC地址漂移報文，也可以是指示所述CPU停止接收MAC地址漂移報文。其它具體細(xì)節(jié)可參見實施例一。實施例三，一種介質(zhì)訪問控制地址漂移的檢測方法，包括 將MAC地址漂移報文上報給CPU ；
所述CPU根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件，如果滿足則停止MAC地址漂移報文上報。本實施例中，所述判斷MAC地址漂移的情況是否滿足保護條件可以但不限于是指
判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。也就是說MAC漂移統(tǒng)計鏈表長度達(dá)到或超過預(yù)設(shè)的第一保護閾值、MAC地址漂移發(fā)生頻率達(dá)到或超過預(yù)設(shè)的第二保護閾值這兩種情況只要發(fā)生一種，就判斷MAC地址漂移的情況滿足保護條件。這里列舉了兩種判斷滿足保護條件的情況，實際應(yīng)用時可以不限于此，可以按照需求設(shè)置別的保護條件，而且也不排除將保護條件設(shè)置為上述兩個情況都發(fā)生；只要滿足設(shè)置的保護條件，就停止MAC地址漂移報文上報。另外實際應(yīng)用時，所述判斷MAC地址漂移的情況是否滿足保護條件可以只指任一種情況，而對另一種情況不予考慮(即另一種情況即使發(fā)生也不算滿足保護條件)，也就是說除了上文所述的判斷方式以外，還可以包括下述兩種實施方式
第一種實施方式
所述判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值。第二種實施方式
所述判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。本實施例中，所述判斷MAC地址漂移的情況是否滿足保護條件的步驟前還可以包括
判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下進(jìn)行所述判斷MAC地址漂移的情況是否滿足保護條件的步驟。也就是說，當(dāng)MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值時，只要采取了解除環(huán)路的措施(即阻塞相關(guān)端口)，那么無論是否發(fā)出告警，都不用再去判斷是否滿足保護條件。另外，MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下，發(fā)出告警的步驟和判斷MAC地址漂移的情況是否滿足保護條件的步驟先后次序不限，也可以并行。
11
由于所述第二保護閾值通常會大于所述環(huán)路告警閾值，因此如果MAC地址漂移發(fā)生頻率沒達(dá)到環(huán)路告警閾值，就必然也不會達(dá)到所述第二保護閾值；而如果MAC地址漂移發(fā)生頻率達(dá)到或超過環(huán)路告警閾值，則MAC地址漂移發(fā)生頻率有可能達(dá)到或超過第二保護閾值。本實施例可保證在MAC地址漂移頻率未達(dá)到環(huán)路告警閾值的情況下，CPU不會因為處理MAC漂移報文而長時間處于利用率較高的程度。下面用一個具體例子進(jìn)行說明，該例子中，由ASIC芯片將MAC地址漂移報文上報給CPU，由CPU判斷MAC地址漂移的情況是否滿足保護條件，如果滿足則停止MAC地址漂移報文；實際應(yīng)用時，不限于此。參考圖1，該例子包括下列步驟
步驟101 判斷以太網(wǎng)交換機當(dāng)前端口是否阻塞，阻塞時丟棄報文；未阻塞時，正常進(jìn)行MAC地址的學(xué)習(xí)和報文的轉(zhuǎn)發(fā)。報文的處理都是通過ASIC芯片實現(xiàn)，不需要CPU參與。步驟102 判斷ASIC芯片是否開啟了 MAC地址漂移檢測功能。未開啟漂移檢測時， 按照現(xiàn)有流程處理。步驟103 開啟MAC地址漂移檢測功能時，判斷當(dāng)前報文是否為MAC地址漂移報文。為MAC地址漂移報文時，將報文上送CPU處理，上送原因標(biāo)識為MAC地址漂移。不是 MAC地址漂移報文時按照現(xiàn)有流程處理。步驟104 根據(jù)報文上送CPU原因進(jìn)行判斷，對MAC地址漂移情況進(jìn)行統(tǒng)計，包括所屬VLAN，MAC地址漂移發(fā)生時間，MAC地址漂移發(fā)生次數(shù)等相關(guān)信息。步驟105 判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時，向上層網(wǎng)管發(fā)出告警，等待處理或者立即阻塞相關(guān)端口，解除環(huán)路，以保證其它業(yè)務(wù)的正常運行。步驟106 =MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時，判斷MAC地址漂移的情況是否滿足保護條件，本例子中是達(dá)到或超過預(yù)設(shè)的保護閾值，所述保護閾值包括所述第一、第二保護閾值；達(dá)到或超過保護閾值，則停止因為MAC地址漂移上交報文給CPU，以保證CPU 不會因為處理MAC地址漂移報文而長時間處于利用率較高的程度。其中，根據(jù)步驟105中處理方案的不同，可以有兩種應(yīng)用情況 第一種情況
步驟105中，當(dāng)MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值時不僅向上層網(wǎng)管發(fā)出告警，還阻塞了相關(guān)端口，解除環(huán)路；此時就無需進(jìn)行步驟106 ；在MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時才進(jìn)行步驟106。步驟106判斷MAC地址漂移統(tǒng)計鏈表長度是否達(dá)到或超過CPU保護閾值，當(dāng)達(dá)到或超過CPU保護閾值時，表示在多個端口上都發(fā)生了 MAC地址漂移，或者是多個MAC地址在統(tǒng)計周期內(nèi)都發(fā)生了漂移，因此停止報文因為MAC地址漂移原因上交CPU。第二種情況
當(dāng)使用MAC地址漂移檢測環(huán)路時，如果手動處理環(huán)路，而不是自動阻塞相關(guān)端口，可避免因為檢測錯誤阻塞端口，影響正常業(yè)務(wù)。此時在步驟105中當(dāng)MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值時僅向上層網(wǎng)關(guān)發(fā)出告警信息，并不阻塞相關(guān)端口，不解除環(huán)路。在這種情況下，MAC地址漂移告警會以MAC漂移統(tǒng)計的統(tǒng)計周期向網(wǎng)管發(fā)送告警信息。通常此周期時間較短，造成上層網(wǎng)管人員會頻繁收到環(huán)路告警。該情況下，MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時會進(jìn)行步驟106，達(dá)到或超過環(huán)路告警閾值時也進(jìn)行步驟106。相應(yīng)的，步驟106中判斷當(dāng)前MAC地址漂移發(fā)生頻率是否達(dá)到或超過CPU保護閾值，達(dá)到或超過時停止報文因為MAC地址漂移原因上交CPU。本實施例保護CPU利用率的同時，避免了上層網(wǎng)管頻繁收到環(huán)路告警。停止MAC地址漂移檢測報文上報給CPU后，無法繼續(xù)檢測網(wǎng)絡(luò)環(huán)路，因此需要定時恢復(fù)將MAC地址漂移檢測報文上報給CPU，以滿足在保護CPU安全的同時，保證網(wǎng)絡(luò)的穩(wěn)定。本實施例中，所述停止MAC地址漂移報文上報的步驟后還可以包括
等待預(yù)定長度的第一時間后，判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù) MAC地址漂移報文上報，如果不為空則重新等待所述第一時間后再次判斷。本實施例中，無論按哪種方式判斷MAC地址漂移的情況是否滿足保護條件，在恢復(fù)MAC地址漂移報文上報的步驟前還可以包括判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則進(jìn)行所述恢復(fù)MAC地址漂移報文上報的步驟。所述第一時間、第二時間的長度可以相同，也可以不同；可根據(jù)試驗或經(jīng)驗確定長度。本實施例中，可以但不限于用計時器或定時器來對所述第一、第二時間進(jìn)行計時； 上述步驟一個具體實例中，第一時間和第二時間相同，用一個恢復(fù)MAC地址漂移檢測計時器進(jìn)行計時，該實例如圖2所示，包括
步驟201 因為保護CPU利用率而停止上報MAC地址漂移檢測報文。步驟202 啟動恢復(fù)MAC地址漂移檢測計時器。步驟203 判斷計時器是否到時(即達(dá)到所述第一 /第二時間)，未到時繼續(xù)計時。步驟204 計時器到時，判斷MAC地址漂移報文的隊列是否為空，不為空時，仍存在停止MAC地址漂移報文上報前隊列中的MAC漂移通知消息。重新啟動恢復(fù)MAC地址漂移檢測計時器；這樣可以等待報文清空。避免隊列中的報文影響重新開啟MAC地址漂移檢測報文上報后的統(tǒng)計分析。步驟205 隊列為空時，判斷MAC地址漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值。達(dá)到或超過第一保護閾值時，重新啟動恢復(fù)MAC地址漂移檢測計時器。這樣可以等待MAC地址漂移統(tǒng)計鏈表的部分結(jié)點老化。步驟206 重新開啟MAC地址漂移檢測報文上報，繼續(xù)檢測環(huán)路。實施例四，一種以太網(wǎng)交換機，包括 中央處理器CPU;
專用集成電路ASIC芯片，用于將MAC地址漂移報文上報給所述CPU ； 所述CPU包括
判斷模塊，用于根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；
操作模塊，用于當(dāng)所述判斷模塊判斷MAC地址漂移的情況滿足保護條件時停止MAC地址漂移報文上報。本實施例中，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件可以但不限于是指
所述判斷模塊判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或 MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。也就是說MAC漂移統(tǒng)計鏈表長度達(dá)到或超過預(yù)設(shè)的第一保護閾值、MAC地址漂移發(fā)生頻率達(dá)到或超過預(yù)設(shè)的第二保護閾值這兩種情況只要發(fā)生一種，所述判斷模塊就判斷 MAC地址漂移的情況滿足保護條件。這里列舉了兩種判斷滿足保護條件的情況，實際應(yīng)用時可以不限于此，可以按照需求設(shè)置別的保護條件，而且也不排除將保護條件設(shè)置為上述兩個情況都發(fā)生；只要滿足設(shè)置的保護條件，就停止MAC地址漂移報文上報。另外實際應(yīng)用時，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件可以只指任一種情況，而對另一種情況不予考慮(即另一種情況即使發(fā)生也不算滿足保護條件)，也就是說除了上文所述的判斷方式以外，還可以包括下述兩種實施方式
第一種實施方式
所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值。第二種實施方式
所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。本實施例中，所述判斷模塊還可以用于在判斷MAC地址漂移的情況是否滿足保護條件前，先判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC 地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下則判斷MAC地址漂移的情況是否滿足保護條件。也就是說，當(dāng)MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值時，只要采取了解除環(huán)路的措施(即阻塞相關(guān)端口)，那么無論是否發(fā)出告警，都不用再去判斷是否滿足保護條件。另外，MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下，發(fā)出告警的步驟和判斷MAC地址漂移的情況是否滿足保護條件的步驟先后次序不限，也可以并行。由于所述第二保護閾值通常會大于所述環(huán)路告警閾值，因此如果MAC地址漂移發(fā)生頻率沒達(dá)到環(huán)路告警閾值，就必然也不會達(dá)到所述第二保護閾值；而如果MAC地址漂移發(fā)生頻率達(dá)到或超過環(huán)路告警閾值，則MAC地址漂移發(fā)生頻率有可能達(dá)到或超過第二保護閾值。本實施例可保證在MAC地址漂移頻率未達(dá)到環(huán)路告警閾值的情況下，CPU不會因為處理MAC漂移報文而長時間處于利用率較高的程度。本實施例中，所述操作模塊還可以用于在停止MAC地址漂移報文上報后，等待預(yù)定長度的第一時間，然后判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù)MAC地址漂移報文上報，如果不為空則重新等待所述第一時間后再次判斷。
14
本實施例中，無論所述判斷模塊按哪種方式判斷MAC地址漂移的情況是否滿足保護條件，所述操作模塊還用于在恢復(fù)MAC地址漂移報文上報前，先判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則恢復(fù)MAC地址漂移報文上報。所述第一時間、第二時間的長度可以相同，也可以不同；可根據(jù)試驗或經(jīng)驗確定長度。其它實現(xiàn)細(xì)節(jié)可參見實施例三。本領(lǐng)域普通技術(shù)人員可以理解上述方法中的全部或部分步驟可通過程序來指令相關(guān)硬件完成，所述程序可以存儲于計算機可讀存儲介質(zhì)中，如只讀存儲器、磁盤或光盤等?？蛇x地，上述實施例的全部或部分步驟也可以使用一個或多個集成電路來實現(xiàn)。相應(yīng)地，上述實施例中的各模塊/單元可以采用硬件的形式實現(xiàn)，也可以采用軟件功能模塊的形式實現(xiàn)。本發(fā)明不限制于任何特定形式的硬件和軟件的結(jié)合。當(dāng)然，本發(fā)明還可有其他多種實施例，在不背離本發(fā)明精神及其實質(zhì)的情況下，熟悉本領(lǐng)域的技術(shù)人員當(dāng)可根據(jù)本發(fā)明作出各種相應(yīng)的改變和變形，但這些相應(yīng)的改變和變形都應(yīng)屬于本發(fā)明的權(quán)利要求的保護范圍。
1權(quán)利要求
1.一種報文處理方法，包括根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；如果MAC地址漂移的情況滿足保護條件則停止將MAC地址漂移報文上報給所述CPU。
2.如權(quán)利要求1所述的方法，其特征在于，所述判斷MAC地址漂移的情況是否滿足保護條件是指判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。
3.如權(quán)利要求1所述的方法，其特征在于，所述判斷MAC地址漂移的情況是否滿足保護條件的步驟前還包括判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下進(jìn)行所述判斷MAC地址漂移的情況是否滿足保護條件的步驟。
4.如權(quán)利要求1到3中任一項所述的方法，其特征在于，所述停止將MAC地址漂移報文上報給所述CPU的步驟后還包括等待預(yù)定長度的第一時間后，判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù)將MAC地址漂移報文上報給所述CPU，如果不為空則重新等待所述第一時間后再次判斷。
5.如權(quán)利要求4所述的方法，其特征在于，在恢復(fù)將MAC地址漂移報文上報給所述CPU 的步驟前還包括判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則進(jìn)行所述恢復(fù)將MAC地址漂移報文上報給所述CPU的步驟。
6.一種報文處理裝置，其特征在于，包括判斷模塊，用于根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；操作模塊，用于當(dāng)所述判斷模塊判斷MAC地址漂移的情況滿足保護條件時，停止將MAC 地址漂移報文上報給所述CPU。
7.如權(quán)利要求6所述的裝置，其特征在于，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指所述判斷模塊判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或 MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。
8.如權(quán)利要求6所述的裝置，其特征在于所述判斷模塊還用于在判斷MAC地址漂移的情況是否滿足保護條件前，先判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下則判斷MAC地址漂移的情況是否滿足保護條件。
9.如權(quán)利要求6到8中任一項所述的裝置，其特征在于所述操作模塊還用于在停止將MAC地址漂移報文上報給所述CPU后，等待預(yù)定長度的第一時間，然后判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù)將MAC地址漂移報文上報給所述CPU，如果不為空則重新等待所述第一時間后再次判斷。
10.如權(quán)利要求9所述的裝置，其特征在于所述操作模塊還用于在恢復(fù)將MAC地址漂移報文上報給所述CPU前，先判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則恢復(fù)將MAC地址漂移報文上報給所述CPU。
11.一種介質(zhì)訪問控制地址漂移的檢測方法，包括將MAC地址漂移報文上報給CPU ；所述CPU根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件，如果滿足則停止MAC地址漂移報文上報。
12.如權(quán)利要求11所述的方法，其特征在于，所述判斷MAC地址漂移的情況是否滿足保護條件是指 判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。
13.如權(quán)利要求11所述的方法，其特征在于，所述判斷MAC地址漂移的情況是否滿足保護條件的步驟前還包括判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下進(jìn)行所述判斷MAC地址漂移的情況是否滿足保護條件的步驟。
14.如權(quán)利要求11到13中任一項所述的方法，其特征在于，所述停止MAC地址漂移報文上報的步驟后還包括等待預(yù)定長度的第一時間后，判斷MAC地址漂移報文隊列是否為空；如果為空，則恢復(fù) MAC地址漂移報文上報，如果不為空則重新等待所述第一時間后再次判斷。
15.如權(quán)利要求14所述的方法，其特征在于，在恢復(fù)MAC地址漂移報文上報的步驟前還包括判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則進(jìn)行所述恢復(fù)MAC地址漂移報文上報的步驟。
16.一種以太網(wǎng)交換機，包括中央處理器CPU;專用集成電路ASIC芯片，用于將MAC地址漂移報文上報給所述CPU ；其特征在于，所述CPU包括判斷模塊，用于根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；操作模塊，用于當(dāng)所述判斷模塊判斷MAC地址漂移的情況滿足保護條件時停止MAC地址漂移報文上報。
17.如權(quán)利要求16所述的以太網(wǎng)交換機，其特征在于，所述判斷模塊判斷MAC地址漂移的情況是否滿足保護條件是指所述判斷模塊判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過預(yù)設(shè)的第一保護閾值，或MAC地址漂移發(fā)生頻率是否達(dá)到或超過預(yù)設(shè)的第二保護閾值。
18.如權(quán)利要求16所述的以太網(wǎng)交換機，其特征在于所述判斷模塊還用于在判斷MAC地址漂移的情況是否滿足保護條件前，先判斷MAC地址漂移頻率是否達(dá)到或超過環(huán)路告警閾值，達(dá)到或超過環(huán)路告警閾值時發(fā)出告警、或發(fā)出告警并解除環(huán)路；MAC地址漂移頻率未達(dá)到環(huán)路告警閾值時、或MAC地址漂移頻率達(dá)到或超過環(huán)路告警閾值但不解除環(huán)路的情況下則判斷MAC地址漂移的情況是否滿足保護條件。
19.如權(quán)利要求16到18中任一項所述的以太網(wǎng)交換機，其特征在于所述操作模塊還用于在停止MAC地址漂移報文上報后，等待預(yù)定長度的第一時間，然后判斷MAC地址漂移報文隊列是否為空；如果為空則恢復(fù)MAC地址漂移報文上報，如果不為空則重新等待所述第一時間后再次判斷。
20.如權(quán)利要求19所述的以太網(wǎng)交換機，其特征在于所述操作模塊還用于在恢復(fù)MAC地址漂移報文上報前，先判斷MAC漂移統(tǒng)計鏈表長度是否達(dá)到或超過所述第一保護閾值，如果達(dá)到或超過則重新等待預(yù)定長度的第二時間后再次判斷，如果沒達(dá)到則恢復(fù)MAC地址漂移報文上報。
全文摘要
本發(fā)明公開了一種報文處理方法、MAC地址漂移的檢測方法及裝置；所述報文處理方法包括根據(jù)MAC地址漂移報文的上報情況，判斷MAC地址漂移的情況是否滿足保護條件；如果MAC地址漂移的情況滿足保護條件則停止將MAC地址漂移報文上報給所述CPU。本發(fā)明能防止CPU利用率過高，以保護CPU的安全和其他業(yè)務(wù)的運行穩(wěn)定。
文檔編號H04L12/56GK102223269SQ20111017048
公開日2011年10月19日 申請日期2011年6月23日 優(yōu)先權(quán)日2011年6月23日
發(fā)明者王曉舟 申請人:瑞斯康達(dá)科技發(fā)展股份有限公司