[0054] 为了给出更为合理的广播抑制方案，本发明实施例提供了一种广播抑制方法及装置，以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。并且在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
[0055] 本发明实施例提供一种广播抑制方法，如图1所示，包括：
[0056] 步骤101、判断待监测广播域中是否存在网络环路；
[0057] 步骤102、当待监测广播域中不存在网络环路时，跳过对待监测广播域中指定端口的指定种类流量进行抑制。
[0058] 此时无需进行流量抑制，可以循环执行步骤101，对待监测广播域进行动态监测。
[0059] 进一步的，当待监测广播域中存在网络环路时，对待监测广播域中指定端口的指定种类流量进行抑制。
[0060] 在判断待监测广播域中是否存在网络环路时，可以通过判断待监测广播域中是否存在网络环路产生的现象来判断待监测广播域中是否存在网络环路。
[0061] 因此，在本发明的一实施例中，步骤101判断待监测广播域中是否存在网络环路，具体可以包括判断待监测广播域中是否存在异常的MAC地址漂移；当待监测广播域中存在异常的MAC地址漂移时，确定待监测广播域中存在网络环路，对待监测广播域中指定端口的指定种类流量进行抑制；当待监测广播域中不存在异常的MAC地址漂移时，确定待监测广播域中不存在网络环路，不进行流量抑制。
[0062] 此时，对待监测广播域中指定端口的指定种类流量进行抑制，也具有多种实施方案，可以对待监测广播域中所有端口的流量进行抑制，也可以对待监测广播域中部分端口的流量进行抑制，例如，对待监测广播域中链路带宽大于等于预设带宽的端口的流量进行抑制，较佳的，可以对待监测广播域中异常的MAC地址漂移涉及的端口的流量进行抑制。
[0063] 在本发明的另一实施例中，步骤101判断待监测广播域中是否存在网络环路，具体可以包括判断待监测广播域中广播流量是否满足激增条件，即判断待监测广播域中是否存在广播流量激增；当待监测广播域中广播流量满足激增条件时，即待监测广播域中存在广播流量激增时，确定待监测广播域中存在网络环路，对待监测广播域中指定端口的指定种类流量进行抑制；当待监测广播域中广播流量不满足激增条件时，即待监测广播域中不存在广播流量激增时，确定待监测广播域中不存在网络环路，不进行流量抑制。
[0064] 此时，对待监测广播域中指定端口的指定种类流量进行抑制，也具有多种实施方案，可以对待监测广播域中所有端口的流量进行抑制，也可以对待监测广播域中部分端口的流量进行抑制，例如，对待监测广播域中链路带宽大于等于预设带宽的端口的流量进行抑制。
[0065] 在本发明的其它实施例中，还可以依据网络环路产生的其它现象，或者同时依据网络环路产生的几种现象，判断待监测广播域中是否存在网络环路。
[0066] 例如，可以通过同时判断待监测广播域中是否存在异常的MAC地址漂移以及广播流量是否满足激增条件，来判断待监测广播域中是否存在网络环路；具体可以当待监测广播域中存在异常的MAC地址漂移并且广播流量满足激增条件时，确定待监测广播域中存在网络环路，否则，确定待监测广播域中不存在网络环路；也可以当待监测广播域中不存在异常的MAC地址漂移并且广播流量不满足激增条件时，确定待监测广播域中不存在网络环路，否则，确定待监测广播域中存在网络环路。
[0067] 本发明实施例提供的广播抑制方法可应用于以太二层网络，下面结合附图，用具体实施例对本发明提供的方法及装置进行详细描述。
[0068] 实施例1：
[0069] 图2所示为本发明实施例提供的广播抑制方法的流程图，具体包括：
[0070] 步骤201、判断待监测广播域中是否存在异常的MAC地址漂移。
[0071] 当待监测广播域中存在异常的MAC地址漂移时，进入步骤202；
[0072] 当待监测广播域中不存在异常的MAC地址漂移时，跳过步骤202，循环执行本步骤201，进行判断。
[0073] 在本发明实施例中，用户可以根据实际实施时的具体情况设定具体的判断条件。
[0074] 例如，本步骤201具体可以包括判断待监测广播域中是否存在MAC地址漂移次数在连续预设数量个判断周期内均达到预设次数。当待监测广播域中存在MAC地址漂移次数在连续预设数量个判断周期内均达到预设次数时，确定待监测广播域中存在异常的MAC地址漂移；否则，确定待监测广播域中不存在异常的MAC地址漂移。
[0075] 其中，预设数量、判断周期、预设次数均可由用户根据实际应用场景进行设定。例如，预设数量具体可以为3个，判断周期具体可以为10秒，预设次数具体可以为3次，本步骤201具体判断待监测广播域中是否存在MAC地址漂移次数在连续3个10秒内均达到3次。
[0076] 需要说明的是，上述具体的判断条件仅为一个示例，并不用于限定本发明，在本发明的其它实施例中，还可以设定其它判断条件判断待监测广播域中是否存在异常的MAC地址漂移。
[0077] 步骤202、对待监测广播域中异常的MAC地址漂移涉及的端口的流量进行抑制。
[0078] 本步骤202具体可以为对待监测广播域中异常的MAC地址漂移涉及的端口的广播流量、组播流量和未知单播流量进行抑制。具体实施时，可以对该三种流量进行分别抑制，即设定每种流量对应的抑制带宽，当对应种类流量超过对应的抑制带宽时，对对应的报文进行丢弃；也可以对该三种流量统一进行抑制，即设定三种流量总和对应的抑制带宽，当三种流量总和超过该对应的抑制带宽时，对三种流量对应的报文均进行丢弃。
[0079] 在预先设定抑制带宽时，也可以考虑到端口的链路带宽，针对不同链路带宽的端口，设定的抑制带宽也不同。
[0080] 以设定广播流量、组播流量和未知单播流量三种流量总和对应的抑制带宽为例，在本发明实施例中，可以针对链路带宽大于等于指定带宽的端口，即链路带宽较宽的端口，设定三种流量总和对应的抑制带宽为一个固定值；针对链路带宽小于指定带宽的端口，即链路带宽较窄的端口，设定三种流量总和对应的抑制带宽为链路带宽的一个固定百分比。例如，该指定带宽具体可以为1G，针对链路带宽大于等于1G的端口，设定三种流量总和对应的抑制带宽为50M；针对链路带宽小于1G的端口，设定三种流量总和对应的抑制带宽为链路带宽的10％。
[0081] 进一步的，为了实现简单，本步骤202具体也可以为对待监测广播域中异常的MAC地址漂移涉及的端口的所有种类流量进行抑制。
[0082] 在本发明的其它具体实施例中，也可以不仅仅对待监测广播域中异常的MAC地址漂移涉及的端口的流量进行抑制，而是对待监测广播域中所有端口的广播流量、组播流量和未知单播流量进行抑制，或者对待监测广播域中所有端口的所有种类流量进行抑制。
[0083] 可见，采用本发明实施例1提供的广播抑制方法，避免了在待监测广播域不存在网络环路时仍然进行了流量抑制、报文丢弃的情况的发生，相比于现有技术更为合理，并且流量抑制方案灵活，可以根据实际应用场景需求进行灵活设定。
[0084] 实施例2：
[0085] 图3所示为本发明实施例提供的广播抑制方法的流程图，具体包括：
[0086] 步骤301、判断待监测广播域中广播流量是否满足激增条件。
[0087] 即判断待监测广播域中是否出现了广播流量激增。
[0088] 当待监测广播域中广播流量满足激增条件时，确定待监测广播域中出现了广播流量激增，进入步骤302；
[0089] 当待监测广播域中广播流量不满足激增条件时，确定待监测广播域中未出现广播流量激增，跳过步骤302，循环执行本步骤301，进行判断。
[0090] 在本发明实施例中，用户可以根据实际实施时的具体情况设定具体的激增条件。
[0091] 例如，本步骤301具体可以包括判断待监测广播域中广播流量占总流量的百分比是否在连续预设数量个判断周期内均超过第一预设百分比，并且在该连续预设数量个判断周期内相比于指定百分比均增加了至少第二预设百分比；所述指定百分比为该连续预设数量个判断周期之前的指定时长内的所有判断周期内广播流量占总流量的百分比的平均值。当待监测广播域中广播流量占总流量的百分比在连续预设数量个判断周期内均超过第一预设百分比，并且在该连续预设数量个判断周期内相比于指定百分比均增加了至少第二预设百分比时，确定待监测广播域中广播流量满足激增条件，待监测广播域中出现了广播流量激增；否则，确定待监测广播域中广播流量不满足激增条件，待监测广播域中未出现广播流量激增。
[0092] 即此时，激增条件共包括两个子条件，只有当两个子条件均满足时确定待监测广播域中广播流量满足激增条件，否则，确定待监测广播域中广播流量不满足激增条件。
[0093] 其中，预设数量、判断周期、第一预设百分比、第二预设百分比、指定时长均可由用户根据实际应用场景进行设定。例如，预设数量具体可以为3个，判断周期具体可以为5分钟，第一预设百分比具体可以为5％，第二预设百分比具体可以为10％，指定时长具体可以为1小时，本步骤301具体判断待监测广播域中广播流量占总流量的百分比是否在连续3个5分钟内均超过5％，以及广播流量占总流量的百分比是否在该连续3个5分钟内相比于指定百分比均增加了至少10％；该指定百分比为该连续3个5分钟之前的1小时内的所有判断周期(即12个判断周期)内广播流量占总流量的百分比的平均值。
[0094] 需要说明的是，上述具体的激增条件仅为一个示例，并不用于限定本发明，在本发明的其它实施例中，还可以设定其它激增条件判断。
[0095] 步骤302、对待监测广播域中链路带宽大于等于预设带宽的端口的流量进行抑制。
[0096] 在本发明实施例2中，该预设带宽具体可以为1G，即本步骤302为对待监测广播域中链路带宽大于等于1G的端口的流量进行抑制。
[0097] 本步骤302具体可以为对待监测广播域中链路带宽大于等于预设带宽的端口的广播流量、组播流量和未知单播流量三种流量进行抑制。具体实施时，可以对该三种流量进行分别抑制，也可以对该三种流量统一进行抑制。
[0098] 进一步的，为了实现简单，本步骤302具体可以为对待监测广播域中链路带宽大于等于预设带宽的端口的所有种类流量进行抑制。
[0099] 在本发明的其它具体实施例中，也可以对待监测广播域中所有端口的广播流量、组播流量和未知单播流量三种流量进行抑制；或者对待监测广播域中所有端口的所有种类流量进行抑制。此时在预先设定抑制带宽时，也可以考虑到端口的链路带宽，针对不同链路带宽的端口，设定的抑制带宽也不同。
[0100] 可见，采用本发明实施例2提供的广播抑制方法，也能够避免在待监测广播域不存在网络环路时仍然进行了流量抑制、报文丢弃的情况的发生，合理性较高。
[0101] 实施例3：
[0102] 基于同一发明构思，根据本发明上述实施例提供的广播抑制方法，相应地，本发明实施例还提供一种广播抑制装置，其结构示意图如图4所示，具体包括：
[0103] 判断单元401，用于判断待监测广播域中是否存在网络环路；
[0104] 抑制单元402，用于当待监测广播域中不存在网络环路时，跳过对待监测广播域中指定端口的指定种类流量进行抑制。
[0105] 进一步的，判断单元401，具体用于判断待监测广播域中是否存在异常的媒体接入控制MAC地址漂移；当待监测广播域中存在异常的MAC地址漂移时，确定待监测广播域中存在网络环路；否则，确定待监测广播域中不存在网络环路。
[0106] 进一步的，判断单元401，具体用于判断待监测广播域中是否存在MAC地址漂移次数在连续预设数量个判断周期内均达到预设次数；当待监测广播域中存在MAC地址漂移次数在连续预设数量个判断周期内均达到预设次数时，确定待监测广播域中存在异常的MAC地址漂移；否则，确定待监测广播域中不存在异常的MAC地址漂移。
[0107] 进一步的，抑制单元402，还用于当待监测广播域中存在网络环路时，对待监测广播域中指定端口的指定种类流量进行抑制；具体用于对待监测广播域中异常的MAC地址漂移涉及的端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中异常的MAC地址漂移涉及的端口的所有种类流量进行抑制；或者对待监测广播域中所有端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中所有端口的所有种类流量进行抑制。
[0108] 进一步的，判断单元401，具体用于判断待监测广播域中广播流量是否满足激增条件；当待监测广播域中广播流量满足激增条件时，确定待监测广播域中存在网络环路；否则，确定待监测广播域中不存在网络环路。
[0109] 进一步的，判断单元401，具体用于判断待监测广播域中广播流量占总流量的百分比是否在连续预设数量个判断周期内均超过第一预设百分比，并且在该连续预设数量个判断周期内相比于指定百分比均增加了至少第二预设百分比；所述指定百分比为该连续预设数量个判断周期之前的指定时长内的所有判断周期内广播流量占总流量的百分比的平均值；当待监测广播域中广播流量占总流量的百分比在连续预设数量个判断周期内均超过第一预设百分比，并且在该连续预设数量个判断周期内相比于指定百分比均增加了至少第二预设百分比时，确定待监测广播域中广播流量满足激增条件；否则，确定待监测广播域中广播流量不满足激增条件。
[0110] 进一步的，抑制单元402，还用于当待监测广播域中存在网络环路时，对待监测广播域中指定端口的指定种类流量进行抑制；具体用于对待监测广播域中链路带宽大于等于预设带宽的端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中链路带宽大于等于预设带宽的端口的所有种类流量进行抑制；或者对待监测广播域中所有端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中所有端口的所有种类流量进行抑制。
[0111] 上述各单元的功能可对应于图1-图3任一所示流程中的相应处理步骤，在此不再赘述。
[0112] 实施例4：
[0113] 基于同一发明构思，本发明实施例还提供一种广播抑制设备，其结构示意图如图5所示，包括处理器501，存储器502，和通信总线500，其中：通信总线500用于设备各部分之间的连接通信；处理器501用于执行存储器502中存储的可执行模块，例如计算机程序。存储器502可能包含高速随机存取存储器(RAM：Random Access Memory)，也可能还包括非不稳定的存储器(non-volatile memory)，例如磁盘存储器。
[0114] 在一些实施方式中，存储器502存储了程序5021，可以被处理器501调用执行，程序5021包括：判断待监测广播域中是否存在网络环路；当待监测广播域中不存在网络环路时，跳过对待监测广播域中指定端口的指定种类流量进行抑制。
[0115] 在一些实施方式中，程序5021具体包括：判断待监测广播域中是否存在异常的媒体接入控制MAC地址漂移；当待监测广播域中存在异常的MAC地址漂移时，确定待监测广播域中存在网络环路；否则，确定待监测广播域中不存在网络环路。
[0116] 在一些实施方式中，程序5021具体包括：判断待监测广播域中是否存在MAC地址漂移次数在连续预设数量个判断周期内均达到预设次数；当待监测广播域中存在MAC地址漂移次数在连续预设数量个判断周期内均达到预设次数时，确定待监测广播域中存在异常的MAC地址漂移；否则，确定待监测广播域中不存在异常的MAC地址漂移。
[0117] 在一些实施方式中，程序5021还包括：当待监测广播域中存在网络环路时，对待监测广播域中指定端口的指定种类流量进行抑制；具体包括：对待监测广播域中异常的MAC地址漂移涉及的端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中异常的MAC地址漂移涉及的端口的所有种类流量进行抑制；或者对待监测广播域中所有端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中所有端口的所有种类流量进行抑制。
[0118] 在一些实施方式中，程序5021具体包括：判断待监测广播域中广播流量是否满足激增条件；当待监测广播域中广播流量满足激增条件时，确定待监测广播域中存在网络环路；否则，确定待监测广播域中不存在网络环路。
[0119] 在一些实施方式中，程序5021具体包括：判断待监测广播域中广播流量占总流量的百分比是否在连续预设数量个判断周期内均超过第一预设百分比，并且在该连续预设数量个判断周期内相比于指定百分比均增加了至少第二预设百分比；所述指定百分比为该连续预设数量个判断周期之前的指定时长内的所有判断周期内广播流量占总流量的百分比的平均值；当待监测广播域中广播流量占总流量的百分比在连续预设数量个判断周期内均超过第一预设百分比，并且在该连续预设数量个判断周期内相比于指定百分比均增加了至少第二预设百分比时，确定待监测广播域中广播流量满足激增条件；否则，确定待监测广播域中广播流量不满足激增条件。
[0120] 在一些实施方式中，程序5021还包括：当待监测广播域中存在网络环路时，对待监测广播域中指定端口的指定种类流量进行抑制；具体包括：对待监测广播域中链路带宽大于等于预设带宽的端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中链路带宽大于等于预设带宽的端口的所有种类流量进行抑制；或者对待监测广播域中所有端口的广播流量、组播流量和未知单播流量进行抑制；或者对待监测广播域中所有端口的所有种类流量进行抑制。
[0121] 综上所述，采用本发明实施例提供的方案，对待监测广播域进行动态监测，当待监测广播域中存在网络环路时，才进行流量抑制，避免了在待监测广播域不存在网络环路时仍然进行了流量抑制、报文丢弃的情况的发生，合理性更高。
[0122] 本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
[0123] 本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
[0124] 这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
[0125] 这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
[0126] 尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
[0127] 显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
