-
公开(公告)号:CN105515879A
公开(公告)日:2016-04-20
申请号:CN201610029433.9
申请日:2016-01-15
Applicant: 南京大学
CPC classification number: H04L41/0816 , H04L41/0823 , H04L63/02
Abstract: 本发明主要公开了一种在NFV的背景下,将各个网络功能进行细分为不同的块,实现基于流量变化实时改善网络吞吐量的方法,步骤1、数据包进入网关对应的处理环节;步骤2、实时检测网络的吞吐量,通过提前指定阈值,判断直接允许数据包出网关或进一步对数据包中数据报文的Payload部分进行匹配检查;步骤3、允许数据包出网关。通过本技术,可以实现通过流量变化实时切换Firewall和IPS两个网络功能来改善网络吞吐量和安全性。保障网络传输可靠性的同时,大大提高了系统突发流量情况下的容纳能力。并且,可以节省大量的设备及前期投入。
-
公开(公告)号:CN119603239A
公开(公告)日:2025-03-11
申请号:CN202411714162.1
申请日:2024-11-27
Applicant: 中移(苏州)软件技术有限公司 , 中国移动通信集团有限公司 , 中国移动通信集团江苏有限公司 , 南京大学
IPC: H04L47/21 , G06F18/213 , G06N7/01 , H04L41/16
Abstract: 本发明公开了一种集合通信库参数自动调优方法、存储介质、设备及计算机程序产品,包括:在网络通信过程中,集合通信库产生大量集合通信库参数组合,得到高维集合通信库参数空间;将高维集合通信库参数空间映射到低维空间,并获取低维空间的集合通信库参数特征;将低维空间的集合通信库参数特征按照设定步长存储到对应的桶内存中,并在桶内存中将低维空间的集合通信库参数特征反映射到高维集合通信库参数空间;在使用贝叶斯算法对集合通信库参数优化的过程中,依次选取不同桶内存中的集合通信库参数进行迭代训练,通过在线剪枝策略对异常的集合通信库参数进行剪除,实现对集合通信库参数的优化。本发明提升了网络通信效率和扩展性。
-
公开(公告)号:CN113438182B
公开(公告)日:2023-05-19
申请号:CN202110344260.0
申请日:2021-03-30
Applicant: 南京大学
IPC: H04L47/20 , H04L47/2441 , H04L47/283 , H04L47/2425
Abstract: 本发明公开了一种基于信用的流量控制系统,包括:接收缓冲队列;信用管理模块,用于在信用配额大于等于最大传输单元时,将接收到的应用层的报文发送到位于链路层的发送器,并更新信用配额;分用器,用于区分接收器输出的报文类型,将普通报文发送至接收缓冲队列,将信用归还报文依次经发送器、接收器和分用器发送至信用管理模块以刷新信用管理模块的信用配额;信用生成模块,用于对接收缓冲队列中的取出报文进行监听,更新通过监听窗口的数据的累加量;当通过监听窗口的数据的累加量大于更新阈值时,生成信用归还报文。本发明能够利用已有的网络设备和链路层技术构建网络,提供无数据丢失和无带宽损失的保证,同时具有低时延的优点。
-
公开(公告)号:CN116132271A
公开(公告)日:2023-05-16
申请号:CN202310066701.4
申请日:2023-01-29
Applicant: 南京大学
IPC: H04L41/0677 , H04L67/1095
Abstract: 本发明提出了一种应用于可编程交换机的网络故障排查方法,包括:收集经过可编程交换机的网络包,并结合可编程交换机上所运行的程序,生成一张概率转换DAG;根据PHV资源、概率转换DAG和P4程序,计算生成最优的表格信息记录方案,使得该表格信息记录方案能够取得的信息熵最大;根据生成的最优的表格信息记录方案,修改可编程交换机上的P4程序代码,重新编译后运行,将数据平面的表格信息转发到特定的出端口中,供后续排障使用。本发明针对可编程交换机在实际部署中产生的故障,在可编程的数据平面实时记录表格信息,并将这些信息通过镜像功能发送到特定的端口上,供网络工程师排查故障使用,以提升网络排障的效率。
-
公开(公告)号:CN113037732B
公开(公告)日:2022-09-23
申请号:CN202110222902.X
申请日:2021-02-26
Applicant: 南京大学
Abstract: 本发明公开了一种基于广域网场景下的多用户的安全的加密去重方法,发送端将待发送的明文消息进行预处理,再与本地缓存进行比对,替代可去重的信息;发送端建立端到端的可信连接来向接收端传输加密的处理后的信息;接收端收到加密信息,解密得到处理后的信息;接收端与本地局域网的去重代理交互通信,获得可去重的信息的收敛加密的密文,从而解密得到对应的明文信息,再与已收到的未能去重的信息组合得到原始信息。接收端发送端/接收端在每一次传输后与本地局域网的去重代理进行更新同步。本发明可以应用在加密流量上,既能够减轻广域网传输压力,有效节省广域网带宽,又能保证用户信息的安全性和隐私性。
-
公开(公告)号:CN114221918B
公开(公告)日:2022-05-20
申请号:CN202210159172.8
申请日:2022-02-22
Applicant: 南京大学
Abstract: 本发明公开了一种RDMA网络RC通信模式的数据流长尾优化方法,包括:第二ToR交换机(靠近响应者的ToR交换机)接收响应者发送的数据包,对数据包包含的操作码进行判断,如果数据包中包含ACK扩展传输头时,第二ToR交换机对ACK扩展传输头进行解析,如果解析结果为该数据包代表包序列号混乱的NAK包,对NAK包进行复制并发送给请求者;第一ToR交换机(靠近请求者的ToR交换机)接收到NAK包并对其进行解析,记录其中携带的数据包序列号,当检测到请求者发出相同序列号的数据包时,复制一份发出,随后删除记录的数据包序列号。本发明能够极大地降低超时重传发生的概率,有效的提升系统性能,具有很大的实际应用价值。
-
公开(公告)号:CN113037732A
公开(公告)日:2021-06-25
申请号:CN202110222902.X
申请日:2021-02-26
Applicant: 南京大学
IPC: H04L29/06 , H04L12/801
Abstract: 本发明公开了一种基于广域网场景下的多用户的安全的加密去重方法,发送端将待发送的明文消息进行预处理,再与本地缓存进行比对,替代可去重的信息;发送端建立端到端的可信连接来向接收端传输加密的处理后的信息;接收端收到加密信息,解密得到处理后的信息;接收端与本地局域网的去重代理交互通信,获得可去重的信息的收敛加密的密文,从而解密得到对应的明文信息,再与已收到的未能去重的信息组合得到原始信息。接收端发送端/接收端在每一次传输后与本地局域网的去重代理进行更新同步。本发明可以应用在加密流量上,既能够减轻广域网传输压力,有效节省广域网带宽,又能保证用户信息的安全性和隐私性。
-
公开(公告)号:CN112822230A
公开(公告)日:2021-05-18
申请号:CN202011576467.2
申请日:2020-12-28
Applicant: 南京大学
Abstract: 本发明公开了一种基于概率的发送端初始速率设置方法,包括:对数据发送请求的头部字段进行识别,判断该客户端是否支持初始发送速率设置策略;抽取数据发送请求头部字段中包含的该客户端对应的历史吞吐量分布模型参数,计算初始发送速率;采用滑动窗口的方式进行吞吐量采样,结合采样结果更新该客户端对应的吞吐量分布模型参数,直至数据传输结束;通知客户端更新其自身存储的历史吞吐量分布模型参数,并且在下一次请求数据发送时,将更新后的历史吞吐量分布模型参数作为头部字段之一发送给服务端。本发明能够根据不同的客户端自适应设置不同的初始发送速率,改善了服务端对小文件的传输性能,提升了客户端的用户体验。
-
公开(公告)号:CN107948103B
公开(公告)日:2020-06-30
申请号:CN201711224754.5
申请日:2017-11-29
Applicant: 南京大学
IPC: H04L12/935 , H04L12/931 , H04L12/801 , H04L12/825 , H04L12/835 , H04L12/851 , H04L12/861
Abstract: 本发明提供了一种基于预测的交换机PFC控制方法及控制系统。所述基于预测的交换机PFC控制方法包括如下步骤:监测交换机端口的出队列,判断出队列的长度是否超过阈值,如果出队列的长度超过阈值,预测交换机需要发送PFC暂停报文;如果预测交换机需要发送PFC暂停报文,预测需要向哪些端口发送PFC暂停报文,输出应发送PFC暂停报文的“入口端号+优先级”集合,记作集合S;在所述集合S中,分别对每个“入口端号+优先级”计算PFC暂停时间;根据PFC暂停时间构建并输出“入口端号+优先级+暂停时间”集合,记作集合T,交换机遍历所述集合T,将每一“入口端号+优先级+暂停时间”中的优先级和暂停时间填入到PFC暂停报文中,并通过端口发送出去。
-
公开(公告)号:CN110213063A
公开(公告)日:2019-09-06
申请号:CN201910499361.8
申请日:2019-06-10
Applicant: 南京大学
IPC: H04L12/18 , H04L12/24 , H04L12/911
Abstract: 一种适用于数据中心网络的应用层多播系统及方法,包括如下步骤:第一步,多播源节点同时向m个机架内节点和n个其它机架节点传输数据;第二步,当第一步数据传输完成,被传输数据的节点变成一个“种子”节点,该“种子”节点重复第一步的操作指导所有机架都至少有一份数据;第三步,多播源节点和这些“种子”节点只向本机架内多播目的节点传输数据直到整个多播过程完成。本发明针对数据中心网络中应用层多播问题,提出了机架间传输优先的多播算法。相比于其它多播算法(例如:并行传输多播算法、顺序传输多播算法、随机传输多播算法等),本发明提出的多播算法比以上多播算法快3.7-11.2倍。
-
-
-
-
-
-
-
-
-