-
公开(公告)号:CN113329048A
公开(公告)日:2021-08-31
申请号:CN202110396255.4
申请日:2021-04-13
Applicant: 网络通信与安全紫金山实验室
IPC: H04L29/08 , H04L29/06 , H04L12/741 , H04L12/743 , G06F9/50
Abstract: 本发明实施例公开了一种基于交换机的云负载均衡方法、装置及存储介质,涉及大数据技术领域,能够缓减由于DDOS攻击造成的交换机负载均衡器内存耗尽的问题。本发明包括:控制平面中部署的控制器,向数据平面中的连接表添加条目;将发生击中的结果导入映射表,同时将发生未击中的结果输入布隆过滤器组,其中,所述布隆过滤器组包括至少3个布隆过滤器,布隆过滤器依次串联,并且依据布隆过滤器中记录的元素数量触发所述布隆过滤器组的循环更新;布隆过滤器组输出的结果导入同步表;同步表输出的击中结果,经由路由表导入所述映射表。本发明适用于第四层负载平衡。
-
公开(公告)号:CN112395270A
公开(公告)日:2021-02-23
申请号:CN202011360310.6
申请日:2020-11-27
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种数据管理方法、装置、设备和存储介质,包括:接收到数据采集指令之后,间隔第一预设时间,以线程池的方式并行采集设备数据,得到短期数据,并将所述短期数据存储至第一数据库;在监测到所述短期数据过期之前,从所述第一数据库中抽样提取所述短期数据,得到长期数据,并将所述长期数据存储至第二数据库,当单表数据量大于预设阈值时,按设备进行分表存储。上述技术方案,先将以线程池的方式并行采集到的短期数据存储至第一数据库,再抽取第一数据库中的短期数据,得到长期数据,并将长期数据存储至第二数据库,并使用分表存储解决单表数据量过大的问题,使数据的采集更加迅速,而且在数据量超大的情况下能够保证检索效率。
-
公开(公告)号:CN111147287A
公开(公告)日:2020-05-12
申请号:CN201911257026.3
申请日:2019-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/24 , H04L12/26 , H04L12/717 , H04L12/751 , H04L12/803 , H04L12/911
Abstract: 本发明公开一种SDN场景下的网络仿真方法及系统,该方法包括以下步骤:步骤一,根据用户请求,执行网络仿真指令,仿真调度管理模块镜像当前的网络拓扑、隧道和端口流量数据;步骤二,用户通过控制器前端页面模拟现网故障;步骤三,控制器依据镜像的网络信息进行新路径计算;步骤四,根据新的路径情况和隧道流量情况,计算当前端口的负载情况;步骤五,根据步骤四得出的负载情况,为用户制定网络现状分析报告。本发明提供的的技术方案可以有效解决解决骨干网目前遇到的流量突发,难以预测,网络调整的困难,通过对网元/链路故障的仿真分析可能的网络变化对业务的影响,提高客户故障风险评估能力,提升网络健壮性。
-
公开(公告)号:CN111130928B
公开(公告)日:2022-12-23
申请号:CN201911257022.5
申请日:2019-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04L43/0894 , H04L43/0852 , H04L43/0829 , H04L45/02
Abstract: 本发明公开了广域网中基于带内探测的网络测量方法,包括以下步骤:步骤一,基于INT In‑band Network Telemetry协议,集中式控制器统一规划并定义探测包转发的路径,向广域网接入点交换机按定义的路径发送探测包;步骤二,获取路径状态信息,即广域网转发设备对链路信息进行实时采样,插入探测包内,并基于组播的方式进行转发;步骤三,对采样的链路信息进行汇总,完成路径信息的测量,反馈路径信息;步骤四,基于分布式与集中式相结合的信息收集分析方式判断端到端路径的拥塞情况。本发明方法以现有标准INT为基础,通过将其与分布式主动测量相结合使得广域网接入点主动向网络内发送探测包,并通过快慢两套反馈机制实现路径信息的同步,降低控制器开销。
-
公开(公告)号:CN115293365A
公开(公告)日:2022-11-04
申请号:CN202211015154.9
申请日:2022-08-23
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了机器学习模型的管理方法、装置、管理平台和存储介质。通过模型导入页面接收目标模型的文件压缩包,并在确定解压内容通过验证后,将配置描述信息存储至数据库;根据数据库针对目标模型返回的文件存储标识,在TensorFlow服务的识别目录下建立模型文件目录,并将解压文件夹存储于模型文件目录下;通过模型列表页面接收启用指令,从数据库中获取配置描述信息,生成启用配置项;增加启用配置项,以在模型管理平台中上线目标模型。本发明的技术方案解决了因新增或者更新机器学习模型而导致的修改操作复杂、不能够可视化以及数据不能同步和共享的问题,实现了机器学习模型自动化导入及上线的操作,减轻了开发人员的工作难度。
-
公开(公告)号:CN113207147A
公开(公告)日:2021-08-03
申请号:CN202110280940.0
申请日:2021-03-16
Applicant: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC: H04W28/02 , H04L12/801 , H04L12/807 , G06N3/04 , G06N3/08 , G06N20/00
Abstract: 本发明公开一直基于深度强化学习的MPTCP拥塞控制方法及其存储介质,该方法基于神经网络的深度强化学习机制在多种网络环境下造成的拥塞情况中进行学习策略,调整拥塞窗口,最终用来指导数据传输。该方法能够自动化地产生符合不同应用需求的拥塞控制算法,实现端到端的性能优化,解决拥塞控制算法和数据包调度程序的冲突问题。
-
公开(公告)号:CN112436990A
公开(公告)日:2021-03-02
申请号:CN202011085377.3
申请日:2020-10-12
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种数据转发方法、设备以及计算机可读存储介质,属于通信领域,应用在SDN场景中,其中数据转发方法包括SDN控制器根据租户的不同的业务等级创建多条SR‑TE隧道;其中,所述业务等级由所述SDN控制器设定;所述SDN控制器下发转发策略给转发设备;其中所述转发设备根据所述转发策略将不同的租户业务与相应的SR‑TE隧道匹配并转发报文;该转发方法是对现有转发设备和SDN控制器的功能扩展,不涉及转发设备的硬件功能,当前网络的转发设备只需要软件升级即可支持;基于不同的租户业务走不同的隧道转发路径,可以实现不同租户业务的差异化服务能力。
-
公开(公告)号:CN111611613A
公开(公告)日:2020-09-01
申请号:CN202010354793.2
申请日:2020-04-28
Applicant: 网络通信与安全紫金山实验室
IPC: G06F21/62
Abstract: 本发明公布了一种基于ICN的工业互联网标识解析系统及数据访问方法,该系统及数据访问方法基于NDN实现了工业互联网标识解析与路由的融合,通过将ICN技术引入工业互联网,能够同时实现工业互联网网络连接及标识解析的能力,使得工业互联网整体架构扁平化,提升信息获取效率,提升网络可扩展性,提高工业互联网数据安全性。同时由于省去了解析服务器的部署,该方案能够有效解决工业互联网标识解析的异构不兼容问题。
-
公开(公告)号:CN111475458A
公开(公告)日:2020-07-31
申请号:CN201911393461.9
申请日:2019-12-30
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明提供一种通用的基于OPC UA的PCB制造设备信息采集系统,通过抽象PCB设备运行过程,提出了PCB设备运行模型,并根据该模型描述了设备状态切换模型;通过对PCB行业数据抽象,构建统一的行业设备采集信息编码表。根据PCB设备运行模型、状态切换模型、设备采集信息编码表构表,结合OPC UA应用,提出了PCB设备信息采集数据模型TMSmodel。客户端数据采集系统TMSclient部署在现场设备或者现场控制器,主要负责采集、解析、上传设备信息和产品信息,并接收服务器下发控制命令。服务器端数据接收与存储系统TMSserver部署在工厂机房服务器,主要负责接收、解析、存储工厂设备端传送的信息,并根据不同业务需求,对数据库存储的原始信息进行数据挖掘,输出智能看板和智能报表。
-
公开(公告)号:CN111245644A
公开(公告)日:2020-06-05
申请号:CN201911406851.5
申请日:2019-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/24 , H04L12/46 , H04L12/715 , H04L12/741 , H04L12/911
Abstract: 本发明提供一种SDN场景下扩展PCEP协议自动创建隧道的方法及系统,在SDN场景下,基于业务路由目的地自动创建SR-TE,基于私网路由的color来创建不同转发路径,并且采用SDN控制器为SR-TE隧道计算符合业务需求的转发路径,可以有效解决解决骨干网目前遇到的配置复杂,网络调整的困难,通过自动创建的SR-TE隧道和智能的路径算法可以自动匹配业务的需求,做到业务应用驱动网络部署,简化网络部署。
-
-
-
-
-
-
-
-
-