-
公开(公告)号:CN112637380B
公开(公告)日:2022-09-06
申请号:CN202011624128.7
申请日:2020-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L61/3015 , H04L61/30 , H04L67/51 , H04L67/10
Abstract: 本发明公开了一种分布式集群ID资源管理方法、系统、设备及介质,包括ID资源生成方法:微服务申请ID时,优先从ETCD集群的回收池中获取闲置的ID资源,如果回收池中无ID资源,可用ETCD集群中KeyValue记录的版本号生成一个新的ID资源;以及ID资源释放方法:微服务释放ID时,在ETCD集群的回收池中生成该微服务的待释放的ID的记录并返回释放成功。本发明借助ETCD集群的KeyValue操作,提出一种新的ID管理办法,实现更加丰富多样化的ID管理,生成的ID可根据用户的要求进行灵活配置,扩展性极强,且根据不同的微服务生成符合各自要求的ID,各自独立,不会互相影响。
-
公开(公告)号:CN112243048B
公开(公告)日:2022-06-21
申请号:CN202010903895.5
申请日:2020-09-01
Applicant: 网络通信与安全紫金山实验室
IPC: H04L61/251 , H04L69/22 , H04L45/745 , H04L45/741 , H04L101/659
Abstract: 本发明公开了一种数据传输方法、相关设备、系统以及计算机可读存储介质,属于通信技术领域,其中数据传输方法应用于SRv6场景下,包括:NAT设备接收第一设备发送的请求报文;所述NAT设备根据所述请求报文生成NAT会话表;其中所述NAT会话表由SRH中的Segment List地址构成;所述NAT设备接收第二设备发送的应答报文;其中所述应答报文为所述第二设备接收到所述请求报文后作出的响应报文;所述NAT设备根据所述NAT会话表将所述应答报文的目的地址修改为所述第一设备的地址;该方法通过NAT设备识别SRv6中的SRH,使用Segment List中栈底的地址作为NAT五元组会话表的源地址项,实现NAT支持SRv6。
-
公开(公告)号:CN114422581A
公开(公告)日:2022-04-29
申请号:CN202111578647.9
申请日:2021-12-22
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/51 , H04L67/133
Abstract: 本申请涉及一种服务创建方法、装置、计算机设备和存储介质。所述方法包括:第一节点发送服务发布信息;服务发布信息包括异构网络中目标服务的信息;第一节点为目标服务的发起节点;第二节点接收服务发布信息,根据目标服务的信息确定是否支持目标服务;若第二节点支持目标服务,则向第一节点发送服务注册信息;服务注册信息包括第二节点的标识;第一节点接收各个第二节点发送的服务注册信息,根据接收到的服务注册信息创建基于异构网络的目标服务。采用本方法能够提高异构网络的调度能力。
-
公开(公告)号:CN114302233A
公开(公告)日:2022-04-08
申请号:CN202111506148.9
申请日:2021-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04N21/4402 , H04N21/442 , H04N21/845 , H04L41/0896 , H04L41/50
Abstract: 本发明提供一种视频压缩和网络服务质量联合决策方法及装置,其中该方法包括:确定N个时间步;对于N个时间步中进行视频压缩和网络服务质量联合决策的第i个时间步,基于网络使用费用虚拟队列长度,确定第i个时间步对应的目标分辨率、目标带宽和目标时延;基于第i个时间步对应的目标带宽和目标时延,确定第i个时间步对应的网络使用费用;基于第i个时间步对应的网络使用费用更新网络使用费用虚拟队列长度;对i进行加一操作,以进行下一个时间步对应的视频压缩和网络服务质量联合决策,直至得到N个时间步中全部时间步对应的目标分辨率、目标带宽和目标时延,实现用户预算受限条件下的视频分析准确率提升与加速。
-
公开(公告)号:CN111614538B
公开(公告)日:2022-03-29
申请号:CN202010364666.0
申请日:2020-04-30
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明提供一种基于IPsec封装协议的报文转发方法,该方法基于一种带拓展控制字段的封装协议,在现有IPsec封装协议封装头部分的下一个报文头中增加控制协议头,并封装对应的TLV控制头,基于IPsec隧道封装功能的扩展协议,提升隧道的控制能力,为上层应用提供必要的信息,能够实现指定路径的流量调度策略。
-
公开(公告)号:CN114172950A
公开(公告)日:2022-03-11
申请号:CN202111602846.9
申请日:2021-12-24
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/146 , H04L67/566
Abstract: 本发明提供一种标识请求处理方法、装置、设备及存储介质,其中的标识请求处理方法包括:CCN的接入网关接收请求方发送的标识处理请求;接入网关基于标识处理请求,通过CCN中的目标网络面,将标识处理请求的报文传输至目标网络面中的目的节点,以获取标识处理请求的应答包,其中,应答包是目的节点基于报文生成的;接入网关将应答包发送给请求方;其中,标识处理请求包括以下至少一项:标识转发请求,相应的,目标网络面包括CCN标识转发网络面;标识控制请求,相应的,目标网络面包括CCN标识控制网络面。本发明通过CCN中的控制网络面实现对标识控制请求的处理,可以减轻标识管理平台的压力。
-
公开(公告)号:CN114169670A
公开(公告)日:2022-03-11
申请号:CN202111243458.6
申请日:2021-10-25
Applicant: 网络通信与安全紫金山实验室
IPC: G06Q10/06
Abstract: 本发明公开了一种区块链两阶段共识方法、装置、设备和介质,方法包括:将各场景参与方作为区块链节点,根据场景需求确定共识节点规模和共识节点的选取算法,利用选取算法从区块链节点中选取得到共识节点;根据区块链运行的网络环境选择共识算法,根据共识节点和共识算法进行区块共识。本发明第一阶段根据区块链网络的规模通过选取算法得到小部分共识节点,使得共识节点规模适配场景需求,同时提升共识节点选取的公平性;第二阶段中共识算法是根据区块链运行的网络环境来选择的,能够提升性能;两个阶段相互独立并可融合形成两阶段共识,即选取算法和共识算法可根据场景需求和运行的网络环境任意组合,从而适配不同场景。
-
公开(公告)号:CN113852552A
公开(公告)日:2021-12-28
申请号:CN202111113185.3
申请日:2021-09-23
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/721 , H04L12/741 , H04L29/06 , H04L29/12
Abstract: 本发明公开了一种基于SRv6的网络通讯方法与系统,属于IP网络领域。一种网络通讯方法,包括以下步骤:在首节点中,报文根据SR引流策略匹配分段路由策略;判断所述分段路由策略中是否有安全关联索引,若有,则使用匹配的安全关联加密所述包报文,再使用SR引流策略处理所述报文;若无,则使用SR引流策略处理所述报文;尾节点接收所述报文,并做SR处理;判断SID是否携带解密属性,若有,则使用所述解密的属性中指定的安全关联解密所述报文,再使用SID的END动作尾节点处理所述报文;若无,则使用SID的END动作尾节点处理所述报文。
-
公开(公告)号:CN113242181A
公开(公告)日:2021-08-10
申请号:CN202110064048.9
申请日:2021-01-18
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/723 , H04L12/741
Abstract: 本发明提供了一种基于ESP封装和压缩IP在overlay层实现源路由的报文及发送方法,IPv4选路头的地址均从相同的IPv4地址网段中分配,这些IP地址都具有相同的地址前缀Prefix,若IP头的目的地址已经携带了公共前缀,那么list中的IPv4地址只携带差异部分。地址更新时,将差异部分更新到IPv4报文头的目的地址中,恢复原来的IPv4地址。本发明基于ESP封装,通过扩展定义ESP的SPI语义,结合现有的SR技术和压缩IP地址方案,提供了IPv4中overlay层面的源路由功能,且当分段比较多时,增加的负荷比较少。
-
公开(公告)号:CN112887433B
公开(公告)日:2021-07-27
申请号:CN202110385933.7
申请日:2021-04-12
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明属于云计算和边缘计算领域,公开了一种基于QUIC协议的云端访问边缘服务的方法和系统,通过在云端设置边缘网关和隧道服务器,边缘网关支持用户自定义负载均衡策略,各边缘节点设有服务流组件,在边缘节点启动时创建一个QUIC连接,创建了从云端访问边缘端服务的数据通道。本发明实现了云端访问边缘服务的功能,处于公网下的用户可以通过云端访问内网里的边缘服务,在边缘侧弱网环境中依然有良好表现,能有效提高加载服务性能,提高了网络稳定性。
-
-
-
-
-
-
-
-
-