-
公开(公告)号:CN111147287B
公开(公告)日:2023-04-07
申请号:CN201911257026.3
申请日:2019-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/14 , H04L41/147 , H04L43/045 , H04L41/40 , H04L43/0894 , H04L45/02 , H04L45/42 , H04L47/125 , H04L47/70
Abstract: 本发明公开一种SDN场景下的网络仿真方法及系统,该方法包括以下步骤:步骤一,根据用户请求,执行网络仿真指令,仿真调度管理模块镜像当前的网络拓扑、隧道和端口流量数据;步骤二,用户通过控制器前端页面模拟现网故障;步骤三,控制器依据镜像的网络信息进行新路径计算;步骤四,根据新的路径情况和隧道流量情况,计算当前端口的负载情况;步骤五,根据步骤四得出的负载情况,为用户制定网络现状分析报告。本发明提供的的技术方案可以有效解决解决骨干网目前遇到的流量突发,难以预测,网络调整的困难,通过对网元/链路故障的仿真分析可能的网络变化对业务的影响,提高客户故障风险评估能力,提升网络健壮性。
-
公开(公告)号:CN111245644B
公开(公告)日:2022-12-16
申请号:CN201911406851.5
申请日:2019-12-31
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明提供一种SDN场景下扩展PCEP协议自动创建隧道的方法及系统,在SDN场景下,基于业务路由目的地自动创建SR‑TE,基于私网路由的color来创建不同转发路径,并且采用SDN控制器为SR‑TE隧道计算符合业务需求的转发路径,可以有效解决解决骨干网目前遇到的配置复杂,网络调整的困难,通过自动创建的SR‑TE隧道和智能的路径算法可以自动匹配业务的需求,做到业务应用驱动网络部署,简化网络部署。
-
公开(公告)号:CN112436990B
公开(公告)日:2022-06-07
申请号:CN202011085377.3
申请日:2020-10-12
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/46 , H04L41/12 , H04L41/0893
Abstract: 本发明公开了一种数据转发方法、设备以及计算机可读存储介质,属于通信领域,应用在SDN场景中,其中数据转发方法包括SDN控制器根据租户的不同的业务等级创建多条SR‑TE隧道;其中,所述业务等级由所述SDN控制器设定;所述SDN控制器下发转发策略给转发设备;其中所述转发设备根据所述转发策略将不同的租户业务与相应的SR‑TE隧道匹配并转发报文;该转发方法是对现有转发设备和SDN控制器的功能扩展,不涉及转发设备的硬件功能,当前网络的转发设备只需要软件升级即可支持;基于不同的租户业务走不同的隧道转发路径,可以实现不同租户业务的差异化服务能力。
-
公开(公告)号:CN114301806A
公开(公告)日:2022-04-08
申请号:CN202111650606.6
申请日:2021-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L43/0811 , H04L41/12
Abstract: 本发明公开了一种虚网连通性检测方法、装置、设备和存储介质,获取每个起始CPE和终止CPE之间的所有路径的数据包,所述路径的数据包包括:虚网名称,源设备名称和目的设备名称;按照所述数据包中的源设备名称对路径数据包进行分组,得到各个源设备对应的路径数据包;采用双重锁法控制各个源设备向其对应的路径数据包中的目的设备发送连通性检测报文,根据检测报文返回结果得到该起始CPE和终止CPE之间的连通性检测结果,从而得到虚网的连通性检测结果。能够精准定位虚网下的所有路径包,提高了搜索的速度和效率,最大程度上的提高了请求的并发数量。
-
公开(公告)号:CN114257595A
公开(公告)日:2022-03-29
申请号:CN202111590393.2
申请日:2021-12-23
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/1001 , H04L67/1097 , H04L67/14 , H04L67/61 , G06F9/455 , G06F11/20
Abstract: 本发明公开了一种云平台容灾机房选举系统、方法、装置、介质及电子设备,系统包括至少两个机房和至少一台用于路由转发的第一服务器,各机房分别选出一台第二服务器与第一服务器组建成一个跨机房的Zookeeper集群,且单个机房内服务器间搭建了基于Kubernetes集群的容器云平台,云平台为机房内的启动的服务器节点调度一个选主服务容器,通过选主服务在Zookeeper集群中注册服务器节点信息和争选主机房等,当机房内第二服务器发生故障等变化时,由Zookeeper集群通知其它服务器,重新争选主机房。本发明的选举方案不受服务器数量的制约,能够实现自动竞选主机房,同时能够适用于云平台技术下的机房容灾选举场景。
-
公开(公告)号:CN114268583B
公开(公告)日:2024-01-23
申请号:CN202111422347.1
申请日:2021-11-26
Applicant: 网络通信与安全紫金山实验室
IPC: H04L45/741 , H04L45/00 , H04L45/02
Abstract: 本发明提供基于SDN的双栈骨干网管理方法、装置、及电子设备,涉及网络管理技术领域。所述基于SDN的双栈骨干网管理方法包括:判断BGP‑LS链路路由的地址类型;根据所述BGP‑LS链路路由的地址类型,得到更新拓扑;基于所述更新拓扑和业务需求信息,完成业务转发。本发明提供基于SDN的双栈骨干网管理方法、装置、及电子设备,在骨干承载网处于混合组网的状态下,先通过判断BGP‑LS链路路由的地址类型,可以对BGP‑LS链路路由进行分类,继而得到对应类型的更新拓扑,再基于更新拓扑和业务需求信息,能
-
公开(公告)号:CN116708535A
公开(公告)日:2023-09-05
申请号:CN202310903979.2
申请日:2023-07-20
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/145 , H04L67/565
Abstract: 本发明公开了一种网络设备控制器、方法、电子设备、存储介质及系统。该网络设备控制器用于管理多个网络设备;控制器部署有核心服务及至少两个南向服务,单个南向服务用于纳管设定类型的网络设备;核心服务用于处理业务请求并按照预设模型生成标准格式的业务处理数据;南向服务用于将业务处理数据转换成针对所纳管网络设备的数据并发送至所纳管的网络设备;南向服务基于网络配置协议与所纳管的网络设备保持长连接。上述方案将核心服务与南向服务分离,核心服务按照预设模型处理业务,南向服务用于对接特定网络设备并基于长连接提高业务持续性,支持对不同类型网络设备的连续性管理,且具有较好的扩展性与适配性,减少了系统业务处理压力。
-
公开(公告)号:CN116684313A
公开(公告)日:2023-09-01
申请号:CN202310685971.3
申请日:2023-06-09
Applicant: 网络通信与安全紫金山实验室
IPC: H04L43/045 , H04L45/74 , H04L43/0852 , H04L43/087
Abstract: 本发明公开了一种确定性业务的传输方法、装置、控制器及存储介质,该方法包括:确定确定性业务的特征流信息、确定性业务对应的探测流信息和确定性业务可达的转发路径;将特征流信息和探测流信息传输至网络中的头转发设备;获取网络中探测确定性业务的转发设备传输的探测结果,探测结果为转发设备基于探测流信息进行确定性业务探测后得到的结果;基于探测结果和转发路径,确定分段路由标识符;将分段路由标识符传输至头转发设备,分段路由标识符用于指示头转发设备进行特征流信息所对应的确定性业务的转发。通过上述技术方案,区分确定性业务流并进行转发,有效保障了确定性业务的有界时延和抖动。
-
公开(公告)号:CN114363190B
公开(公告)日:2023-08-22
申请号:CN202111656370.7
申请日:2021-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/12 , H04L41/14 , H04L41/02 , H04L41/0246
Abstract: 本发明公开了一种基于镜像快照提供网络仿真数据的方法和装置,方法包括步骤:获取预先配置的源数据配置模板、目标数据配置模板和任务配置模板;根据源数据配置模板中的信息连接现网数据库;访问现网数据库读取定义的源数据配置模板信息并记录;根据目标数据配置模板中的信息连接网络仿真平台数据库;将现网记录数据信息写到仿真平台数据库中。本发明根据灵活定义的用户需要镜像的数据库表信息,结合Disruptor高性能队列技术,将现网拓扑、流量、业务等数据库表镜像至网络仿真平台,为网络仿真平台提供真实数据来源,更好地模拟实际网络的故障、流量等行为,解决了现网规模大、数据多、多次查询和转换等导致的系统性能下降的问题。
-
公开(公告)号:CN116258167A
公开(公告)日:2023-06-13
申请号:CN202211413783.7
申请日:2022-11-11
Applicant: 网络通信与安全紫金山实验室
IPC: G06N3/0455 , G06N3/0499 , G06N3/08 , G06F11/34
Abstract: 本申请实施例公开了一种数据检测方法、装置、电子设备及介质。该方法包括:采用Transformer编码器对待检测数据进行编码,确定待检测数据对应的高斯分布数据;对高斯分布数据进行采样,得到采样数据,并采用Transformer解码器对采样数据进行解码,得到重构数据;根据待检测数据与重构数据的差异数据,确定待检测数据的检测结果。本技术方案,通过应用Transformer编码器能够提取待检测数据中的特征信息,获取不同时刻的待检测数据中的依赖关系,通过应用Transformer解码器完成数据的重构,与重构前的待检测数据进行对比,检测出具备长期趋势特点的异常行为,解决了目前不能准确的对具有长期趋势的待检测数据进行异常检测的问题,提高了检测准确性。
-
-
-
-
-
-
-
-
-