快速流量工程方法及装置

    公开(公告)号:CN115118608B

    公开(公告)日:2024-05-03

    申请号:CN202210494796.5

    申请日:2022-05-07

    Applicant: 清华大学

    Abstract: 本公开提出一种快速流量工程方法,包括:接收各个智能路由器发送的本地网络信息,对各个所述流量需求数据进行流量矩阵聚合得到流量矩阵形式;依据流量需求数据在网络模拟环境中对网络的历史运行情况进行流量重放,对网络模拟环境中的各个智能体模型进行交互迭代训练,得到各个智能路由器对应的候选路径流量分割比网络训练模型;各个智能路由器使用该网络训练模型基于流量需求向量、直连链路的链路利用率和图隐向量进行推理,得到智能路由器对应的候选路径流量分割比,为每一条流基于候选路径流量分割比选择一条候选路径。本公开采用了全局感知兼分布式推理的架构,保证强离线负载均衡能力的前提下缩短了决策回路延迟。

    针对容错流量工程场景下的候选路径选择方法

    公开(公告)号:CN117278466B

    公开(公告)日:2024-08-20

    申请号:CN202311189103.2

    申请日:2023-09-14

    Applicant: 清华大学

    Inventor: 李丹 桂飞

    Abstract: 本申请涉及互联网技术领域,特别涉及一种针对容错流量工程场景下的候选路径选择方法,该方法包括:确定待求备选路径的至少一个源‑目的地节点对;基于预设的多条候选路径的惩罚项,依次从预设的多条候选路径中为每个源‑目的地节点对迭代选择一条之前从未选中且最短的路径,并根据路径选择结果调整预设的多条候选路径的惩罚项,直至满足预设的迭代条件;根据每个源‑目的地节点的选择路径生成每个源‑目的地节点的备选路径集合。由此,解决了相关技术中,候选路径选择方法无法兼顾优秀的流量工程性能、连通性与高扩展性等问题,大大提高路由的质量,在容错场景下确保网络的可达性。

    DDoS攻击的防御方法、系统、节点及存储介质

    公开(公告)号:CN111786967A

    公开(公告)日:2020-10-16

    申请号:CN202010554462.3

    申请日:2020-06-17

    Applicant: 清华大学

    Inventor: 李丹 桂飞

    Abstract: 本发明实施例涉及网络安全技术领域,公开了DDoS攻击的防御方法、系统、节点及存储介质。本发明实施例先获取目的IP字段为第一目的IP的第一数据包;获取与第一目的IP对应的丢包动作概率;通过丢包动作概率确定与第一数据包对应的数据包处理操作;将数据包处理操作下发至与控制节点连接的转发节点,以使转发节点采用数据包处理操作处理第一数据包,防御DDoS攻击行为。明显地,本发明实施例通过限制发向特定目的IP的数据包的数量,从而实现了基于目的IP的流量限制行为,可对可疑流量进行动态化的实时的流量约束,从而提高了DDoS防御行为的准确性,解决了SDN控制实体难以应对DDoS攻击的技术问题。

    针对容错流量工程场景下的候选路径选择方法

    公开(公告)号:CN117278466A

    公开(公告)日:2023-12-22

    申请号:CN202311189103.2

    申请日:2023-09-14

    Applicant: 清华大学

    Inventor: 李丹 桂飞

    Abstract: 本申请涉及互联网技术领域,特别涉及一种针对容错流量工程场景下的候选路径选择方法,该方法包括:确定待求备选路径的至少一个源‑目的地节点对;基于预设的多条候选路径的惩罚项,依次从预设的多条候选路径中为每个源‑目的地节点对迭代选择一条之前从未选中且最短的路径,并根据路径选择结果调整预设的多条候选路径的惩罚项,直至满足预设的迭代条件;根据每个源‑目的地节点的选择路径生成每个源‑目的地节点的备选路径集合。由此,解决了相关技术中,候选路径选择方法无法兼顾优秀的流量工程性能、连通性与高扩展性等问题,大大提高路由的质量,在容错场景下确保网络的可达性。

    时延估计方法、装置、通信设备及可读存储介质

    公开(公告)号:CN117955846A

    公开(公告)日:2024-04-30

    申请号:CN202311314974.2

    申请日:2023-10-11

    Abstract: 本申请公开了一种时延估计方法、装置、通信设备及可读存储介质,属于通信技术领域。本申请实施例中的时延估计方法包括:获取目标物理网络的拓扑信息,所述目标物理网络的拓扑信息包括所述目标物理网络中的多个物理节点和多条链路;根据所述目标物理网络的拓扑信息,构建图神经网络,所述图神经网络包括多个图节点,所述多个图节点与所述多条链路一一对应,所述多个图节点中的每个图节点表征对应的链路,每两个图节点之间的连线表征对应的两条链路共享的物理节点;根据所述图神经网络,确定所述多条链路中的每条链路的时延。由此,可以准确地估计网络时延。

    快速流量工程方法及装置

    公开(公告)号:CN115118608A

    公开(公告)日:2022-09-27

    申请号:CN202210494796.5

    申请日:2022-05-07

    Applicant: 清华大学

    Abstract: 本公开提出一种快速流量工程方法,包括:接收各个智能路由器发送的本地网络信息,对各个所述流量需求数据进行流量矩阵聚合,将其聚合成流量矩阵形式;依据流量需求数据在网络模拟环境中对网络的历史运行情况进行流量重放,对网络模拟环境中的各个智能体模型进行交互迭代训练,得到所述各个智能路由器对应的候选路径流量分割比网络训练模型;将各个所述候选路径流量分割比网络训练模型发送给对应的智能路由器,所述智能路由器使用所述网络训练模型基于流量需求向量、直连链路的链路利用率和图隐向量进行推理,得到所述智能路由器对应的候选路径流量分割比。本公开一方面采用了全局感知兼分布式推理的架构,另一方面将路由规则表更新时间以惩罚项的形式引入模型的建模中,保证强离线负载均衡能力的前提下缩短了决策回路延迟。

    DDoS攻击的防御方法、系统、节点及存储介质

    公开(公告)号:CN111786967B

    公开(公告)日:2022-02-01

    申请号:CN202010554462.3

    申请日:2020-06-17

    Applicant: 清华大学

    Inventor: 李丹 桂飞

    Abstract: 本发明实施例涉及网络安全技术领域,公开了DDoS攻击的防御方法、系统、节点及存储介质。本发明实施例先获取目的IP字段为第一目的IP的第一数据包;获取与第一目的IP对应的丢包动作概率;通过丢包动作概率确定与第一数据包对应的数据包处理操作;将数据包处理操作下发至与控制节点连接的转发节点,以使转发节点采用数据包处理操作处理第一数据包,防御DDoS攻击行为。明显地,本发明实施例通过限制发向特定目的IP的数据包的数量,从而实现了基于目的IP的流量限制行为,可对可疑流量进行动态化的实时的流量约束,从而提高了DDoS防御行为的准确性,解决了SDN控制实体难以应对DDoS攻击的技术问题。

Patent Agency Ranking