公开(公告)号：CN1560742A

公开(公告)日：2005-01-05

申请号：CN200410012810.5

申请日：2004-03-04

Applicant: 华中科技大学

Inventor： 金海 ,  鄢娟 ,  章勤 ,  韩宗芬 ,  龚文君 ,  康达祥 ,  铁婧 ,  王成伟 ,  张超 ,  袁泉 ,  王玮 ,  邹德清

IPC: G06F9/50

Abstract: 本发明公开了一种基于改进的linux虚拟服务器架构的开放式网络计算平台，服务器系统和志愿机系统；前者包括前端机和多台昊宇服务器；后者包括多台昊宇志愿机。前端机包括负载均衡模块和前端机备份模块；昊宇服务器包括存储系统、应用模块、监控模块、服务器备份模块和调度模块。昊宇志愿机包括志愿者接口模块、控制模块、通信模块和计算模块。本发明具有网络计算平台实现细节对应用科学家透明，多应用共享志愿机资源，应用的选择、升级及资源分配策略实现对志愿者透明等优点。服务器系统自然继承了LVS的一切特性。适用于Windows和Linux的志愿机软件、人性化的志愿者接口系统和以最低优先级启动的计算线程有利于吸引更多的志愿者，使本平台具有强大的计算能力。

公开(公告)号：CN1160899C

公开(公告)日：2004-08-04

申请号：CN02115957.2

申请日：2002-06-11

Applicant: 华中科技大学

Inventor： 韩宗芬 ,  金海 ,  刘科 ,  鲜丰 ,  易川江 ,  孙建华 ,  郭立

IPC: H04L9/00

Abstract: 本发明的分布式网络安全保护系统，网络中央管理台配置汇总决策模块和策略发布模块，网络按照树型结构分为N个子网，各子网管理台上均配置汇总决策模块和策略发布模块，子网中每个节点都安装微入侵检测模块和微防火墙模块，策略发布模块采用移动代理技术；本系统的分布式微入侵检测模块可提供应用层的安全保护，分布式微防火墙模块提供内核级的网络层安全保护，不仅以网段为保护单位，而且还以单个节点机为保护对象，从而实现双重细粒度的安全保护；该系统与传统的入侵检测和防火墙产品相比，具有防止外部和内部攻击、可扩展性强、防单失效点、防范协同入侵、实时安全保护及动态自免疫等优点。

公开(公告)号：CN1151635C

公开(公告)日：2004-05-26

申请号：CN02138770.2

申请日：2002-07-09

Applicant: 华中科技大学 ,  武汉拓锐计算机系统有限责任公司

Inventor： 金海 ,  卢毅军 ,  邹晓辉 ,  韩宗芬 ,  王晓航 ,  范开钦

IPC: H04L12/24

Abstract: 本发明为一种适用于集群网络服务的基于内容的通用调度系统。整个系统的核心分为两个部分：一是安装在前端机的基于内容的调度器CADS；二是安装在节点机的CANS模块。本系统的工作流程和方法中运用了伪服务器技术、捎带技术、截获和伪装三次握手技术、通用调度技术。本系统与现有的调度系统相比，具有支持更多的并发用户、提高内存缓存命中率的同时提高集群存储设备的利用率、通用性好、可扩展性好、系统吞吐率高等优点。

公开(公告)号：CN1410905A

公开(公告)日：2003-04-16

申请号：CN02139288.9

申请日：2002-11-14

Applicant: 华中科技大学

Inventor： 金海 ,  鲜丰 ,  谭光 ,  程斌 ,  韩宗芬 ,  李胜利 ,  庞丽萍

IPC: G06F15/16 ,  H04L29/00

Abstract: 一种全分布式的集群网络服务器系统，前端的共享介质型集线器作为集群的单一入口点，客户通过该集线器把其请求广播到后端集群内的节点上；集群内各节点均包括同构网卡、包过滤模块、延时均衡模块和TCP栈处理模块；同构网卡用于将集群内部各节点的网卡配置成相同的IP地址和MAC地址；包过滤模块用于有选择的过滤掉同构网卡传来的数据包；延时均衡模块负责截取所有的请求包，并对请求包进行延迟，延迟时间结束后，延时均衡模块将请求包提交TCP栈处理模块处理；TCP栈处理模块发回的所有数据包通过真实网卡发送到网关机送至客户端。本发明具有如下技术效果：1)无单一失效点；2)无瓶颈效应；3)适用于基于动态协议的服务；4)细粒度的负载均衡。