公开(公告)号：CN114268583B

公开(公告)日：2024-01-23

申请号：CN202111422347.1

申请日：2021-11-26

Applicant: 网络通信与安全紫金山实验室

Inventor： 石鸿伟 ,  张园 ,  陈庆强 ,  黄韬

IPC: H04L45/741 ,  H04L45/00 ,  H04L45/02

Abstract: 本发明提供基于SDN的双栈骨干网管理方法、装置、及电子设备，涉及网络管理技术领域。所述基于SDN的双栈骨干网管理方法包括：判断BGP‑LS链路路由的地址类型；根据所述BGP‑LS链路路由的地址类型，得到更新拓扑；基于所述更新拓扑和业务需求信息，完成业务转发。本发明提供基于SDN的双栈骨干网管理方法、装置、及电子设备，在骨干承载网处于混合组网的状态下，先通过判断BGP‑LS链路路由的地址类型，可以对BGP‑LS链路路由进行分类，继而得到对应类型的更新拓扑，再基于更新拓扑和业务需求信息，能

公开(公告)号：CN114422431B

公开(公告)日：2023-11-28

申请号：CN202111588414.7

申请日：2021-12-23

Applicant: 网络通信与安全紫金山实验室

Inventor： 苗青 ,  王磊 ,  张晨 ,  黄韬

IPC: H04L45/30 ,  H04L47/2425 ,  H04L47/80 ,  H04L12/46 ,  H04W76/12 ,  H04W76/15

Abstract: 本申请涉及一种网络隧道配置方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括：当网络隧道为从用户设备至运营商设备的隧道时，在所述用户设备的着色私网路由的入接口配置流策略，出接口配置为GRE隧道，并在所述运营商设备的着色私网路由的入接口配置对应的流策略，出接口配置为SR隧道；当网络隧道为从运营商设备至用户设备的隧道时，在所述运营商设备的着色私网路由处配置生成END.DT4C类型SID的策略，其中D为对报文进行解封装，T4C为查询IPV4的着色私网路由；在所述用户设备的着色私网路由配置从用户设备至运营商设备的GRE隧道。采用本方法能够实现第一用户设备和第二用户设备端到端的通信。

公开(公告)号：CN114513404B

公开(公告)日：2023-11-03

申请号：CN202111651514.X

申请日：2021-12-30

Applicant: 网络通信与安全紫金山实验室

Inventor： 姜悦悦 ,  朱海龙 ,  黄韬 ,  赵荣渟 ,  吴岳 ,  邹晓利

IPC: H04L41/08 ,  H04L41/0894 ,  H04L41/0896 ,  H04L41/12 ,  G10L15/26 ,  G10L15/22 ,  G10L15/18

Abstract: 本发明公开了时间敏感网络的配置方法、装置及计算机可读存储介质，其中配置方法包括：获取用户的网络需求并将所述网络需求发送给TSN控制器；所述TSN控制器将所述网络需求转译为网络策略，并根据当前网络的状态验证所述网络策略的可执行性；根据通过验证的网络策略对时间敏感网络进行配置；本发明提供的配置方法通过获取用户的网络需求，将网络需求转译成网络策略，根据网络策略对时间敏感网络进行配置，可以屏蔽底层设备、网络协议等各自不同的配置规则，用户仅通过意图的表达，就可以自动完成时间敏感网络的配置，实现以太网数据的实时传输，从而降低TSN网络配置的复杂性，提高TSN网络配置自动化、智能化水平。

公开(公告)号：CN114302233B

公开(公告)日：2023-10-27

申请号：CN202111506148.9

申请日：2021-12-10

Applicant: 网络通信与安全紫金山实验室

Inventor： 孙远 ,  张晨 ,  黄韬

IPC: H04N21/4402 ,  H04N21/442 ,  H04N21/845 ,  H04L41/0896 ,  H04L41/50

Abstract: 本发明提供一种视频压缩和网络服务质量联合决策方法及装置，其中该方法包括：确定N个时间步；对于N个时间步中进行视频压缩和网络服务质量联合决策的第i个时间步，基于网络使用费用虚拟队列长度，确定第i个时间步对应的目标分辨率、目标带宽和目标时延；基于第i个时间步对应的目标带宽和目标时延，确定第i个时间步对应的网络使用费用；基于第i个时间步对应的网络使用费用更新网络使用费用虚拟队列长度；对i进行加一操作，以进行下一个时间步对应的视频压缩和网络服务质量联合决策，直至得到N个时间步中全部时间步对应的目标分辨率、目标带宽和目标时延，实现用户预算受限条件下的视频分析准确率提升与加速。

公开(公告)号：CN114363187B

公开(公告)日：2023-10-13

申请号：CN202110807299.1

申请日：2021-07-16

Applicant: 网络通信与安全紫金山实验室

Inventor： 朱海龙 ,  赵荣渟 ,  谢人超 ,  黄韬

IPC: H04L41/12 ,  H04L41/0803 ,  H04L47/24 ,  H04L47/72 ,  H04L47/80

Abstract: 本发明公开一种虚拟工业设备节点部署方法及系统，方法包括如下步骤：将工业设备节点的业务进行逻辑抽象化，生成虚拟工业设备节点，并按虚拟工业设备节点种类进行分类；确定虚拟工业设备节点的计算能力的要求参数以及承载的流量特征；虚拟工业设备节点位置的自动化部署，通过服务器平台中的虚拟化接口实现虚拟工业设备节点的创建；生成QBV门控配置流表并下发到TSN交换机和服务器中的网络接口，实现流量调度。本申请基于TSN网络，通过TSN‑SDN柔性纳管虚拟PLC实现确定性可靠性传输的方法，做到业务功能的快速开通并保证业务流量的实时性和可靠性传输，且满足计算能力的动态调整。

公开(公告)号：CN116708535A

公开(公告)日：2023-09-05

申请号：CN202310903979.2

申请日：2023-07-20

Applicant: 网络通信与安全紫金山实验室

Inventor： 石鸿伟 ,  徐逸群 ,  陈庆强 ,  黄韬

IPC: H04L67/145 ,  H04L67/565

Abstract: 本发明公开了一种网络设备控制器、方法、电子设备、存储介质及系统。该网络设备控制器用于管理多个网络设备；控制器部署有核心服务及至少两个南向服务，单个南向服务用于纳管设定类型的网络设备；核心服务用于处理业务请求并按照预设模型生成标准格式的业务处理数据；南向服务用于将业务处理数据转换成针对所纳管网络设备的数据并发送至所纳管的网络设备；南向服务基于网络配置协议与所纳管的网络设备保持长连接。上述方案将核心服务与南向服务分离，核心服务按照预设模型处理业务，南向服务用于对接特定网络设备并基于长连接提高业务持续性，支持对不同类型网络设备的连续性管理，且具有较好的扩展性与适配性，减少了系统业务处理压力。

公开(公告)号：CN116684313A

公开(公告)日：2023-09-01

申请号：CN202310685971.3

申请日：2023-06-09

Applicant: 网络通信与安全紫金山实验室

Inventor： 石鸿伟 ,  雷华 ,  陈庆强 ,  黄韬

IPC: H04L43/045 ,  H04L45/74 ,  H04L43/0852 ,  H04L43/087

Abstract: 本发明公开了一种确定性业务的传输方法、装置、控制器及存储介质，该方法包括：确定确定性业务的特征流信息、确定性业务对应的探测流信息和确定性业务可达的转发路径；将特征流信息和探测流信息传输至网络中的头转发设备；获取网络中探测确定性业务的转发设备传输的探测结果，探测结果为转发设备基于探测流信息进行确定性业务探测后得到的结果；基于探测结果和转发路径，确定分段路由标识符；将分段路由标识符传输至头转发设备，分段路由标识符用于指示头转发设备进行特征流信息所对应的确定性业务的转发。通过上述技术方案，区分确定性业务流并进行转发，有效保障了确定性业务的有界时延和抖动。

公开(公告)号：CN114363190B

公开(公告)日：2023-08-22

申请号：CN202111656370.7

申请日：2021-12-31

Applicant: 网络通信与安全紫金山实验室

Inventor： 石鸿伟 ,  王素芳 ,  陈庆强 ,  黄韬

IPC: H04L41/12 ,  H04L41/14 ,  H04L41/02 ,  H04L41/0246

Abstract: 本发明公开了一种基于镜像快照提供网络仿真数据的方法和装置，方法包括步骤：获取预先配置的源数据配置模板、目标数据配置模板和任务配置模板；根据源数据配置模板中的信息连接现网数据库；访问现网数据库读取定义的源数据配置模板信息并记录；根据目标数据配置模板中的信息连接网络仿真平台数据库；将现网记录数据信息写到仿真平台数据库中。本发明根据灵活定义的用户需要镜像的数据库表信息，结合Disruptor高性能队列技术，将现网拓扑、流量、业务等数据库表镜像至网络仿真平台，为网络仿真平台提供真实数据来源，更好地模拟实际网络的故障、流量等行为，解决了现网规模大、数据多、多次查询和转换等导致的系统性能下降的问题。

公开(公告)号：CN114244680B

公开(公告)日：2023-06-27

申请号：CN202111553110.7

申请日：2021-12-17

Applicant: 网络通信与安全紫金山实验室

Inventor： 张华宇 ,  朱海龙 ,  白钰 ,  谢人超 ,  黄韬 ,  李庆 ,  赵荣渟

IPC: H04L41/06 ,  H04L43/0811 ,  H04L43/0852 ,  H04L67/141 ,  H04L67/143 ,  H04L1/1607

Abstract: 本发明公开了一种端到端确定性传输控制方法、装置、设备和介质，方法包括：获取发送端与接收端之间通过确定性网络进行交互的时延边界值，并根据所述时延边界判断发送端与接收端之间的链路是否建立成功；若链路建立成功，在发送端向接收端发送配置参数，当接收端资源满足配置参数要求时，将所述接收端资源分配给发送端；资源分配完成后，在发送端与接收端之间根据配置参数周期性传输数据；数据传输完成后，撤销发送端与接收端之间的链路。本发明中将时延控制因素作为控制端与端的行为的参考，将数据本身的发送和接收行为与网络本身进行解耦，且在数据传输阶段配合确定性网络保障数据延迟确定性，实现了确定性网络中端与端之间的确定性传输控制。

公开(公告)号：CN110716941B

公开(公告)日：2023-06-27

申请号：CN201910994448.2

申请日：2019-10-18

Applicant: 网络通信与安全紫金山实验室

Inventor： 霍如 ,  王晓康 ,  谢人超 ,  黄韬 ,  刘江 ,  汪硕

IPC: G06F16/22 ,  G06F16/2453

Abstract: 本发明公开一种HANDLE标识解析系统及数据查询方法，所述系统包括一个容量为X的HASH表，HASH表中携带一个记录每个HASH节点最近命中时间的LRU链表；一个内存池，所述HASH表中根据HANDLE名称字符串的HASH结果值决定位置，在此位置存放对应内存池中的对应HANDLE结果的地址指针；内存池中存放HANDLE标识解析结果报文。本系统及方法针对现有HANDLE标识解析系统，在大批量查询请求的情况下查询外部数据库速度较慢的问题进行改进。