-
公开(公告)号:CN111385156B
公开(公告)日:2022-02-25
申请号:CN202010210353.X
申请日:2020-03-23
Applicant: 杭州迪普信息技术有限公司
IPC: H04L43/08 , H04L43/022 , H04L41/083
-
公开(公告)号:CN111444218A
公开(公告)日:2020-07-24
申请号:CN202010237013.6
申请日:2020-03-30
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
IPC: G06F16/242
Abstract: 本申请提供一种组合规则的匹配方法及装置,应用于网络设备中,所述方法包括:将接收到的报文分别匹配灵活五元组规则中的第一组规则和第一子组规则、以及掩码五元组规则中的第二子组规则;若确定所述报文同时匹配上所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则,则根据匹配上的所述第一规则组中的至少一个规则和所述第二规则组中的至少一个规则确定至少一个候选组合规则;从所述至少一个候选组合规则与预设组合规则表重复的候选组合规则中确定所述报文匹配上的组合规则。应用本申请的实施例,可以避免遗漏候选组合规则,进而可以确保报文匹配上的组合规则是最优的。
-
公开(公告)号:CN111356181A
公开(公告)日:2020-06-30
申请号:CN202010115549.0
申请日:2020-02-25
Applicant: 杭州迪普信息技术有限公司
Abstract: 本发明提供了一种流量转发方法、装置、网络设备和计算机可读存储介质,涉及网络流量转发领域,包括当网络设备接收到网络流量时,判断所述网络流量的均分流量是否超过聚合组中某一成员口的最大带宽;其中,所述均分流量为将所述网络流量均匀转发时分配到每个所述成员口的流量;如果是,基于所述聚合组中每个所述成员口的带宽比例分配目标权重;根据所述目标权重对所述网络流量进行转发。本发明缓解了由于均分流量导致的部分流量丢失的问题,降低了由于板卡性能差异导致成员端口转发流量丢包的问题。
-
公开(公告)号:CN111353018A
公开(公告)日:2020-06-30
申请号:CN202010114129.0
申请日:2020-02-24
Applicant: 杭州迪普信息技术有限公司
Abstract: 本发明提供了一种基于深度包检测的数据处理方法、装置和网络设备。涉及通信技术领域,该方法包括:通过基于所述第一部分在预先确定的第一部分的多个基于深度包检测检的子规则中进行匹配,确定匹配成功的第一子规则的位置;以及基于所述第一子规则的位置和所述第二部分在预先确定的第二部分的多个基于深度包检测的子规则中进行匹配,确定匹配成功的第二子规则,并将所述第一子规则和所述第二子规则对应的基于深度包检测检的第一规则作为所述待检测报文的命中结果,以此将较长的关键字规则分为两部分分别进行匹配,并在第二次匹配的时候,结合前一部分的位置,可以解决由于TCAM特性导致的前一部分字节相同的关键字规则可能不命中的问题。
-
公开(公告)号:CN112367209B
公开(公告)日:2023-05-26
申请号:CN202011360954.5
申请日:2020-11-27
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
IPC: H04L41/0654
Abstract: 本申请提供一种主控板硬启动处理方法及装置。一方面,在确定主控板离线时起的预设时长内,业务板和光保护板切换为串接接入模式,能够接收和转发流量,最大限度的保证网络不中断,实现主控板无感知硬启动。另一方面,当主控板离线超过预设时长,业务板和光保护板确认网络设备出现异常,从串接接入模式切换为关断接入模式,业务板和光保护板断开连接,从而实现智能切换业务板和光保护板工作模式,避免可能出现的异常流量进入网络,提高网络设备的健壮性。
-
公开(公告)号:CN111444218B
公开(公告)日:2022-09-30
申请号:CN202010237013.6
申请日:2020-03-30
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
IPC: G06F16/242
Abstract: 本申请提供一种组合规则的匹配方法及装置,应用于网络设备中,所述方法包括:将接收到的报文分别匹配灵活五元组规则中的第一组规则和第一子组规则、以及掩码五元组规则中的第二子组规则;若确定所述报文同时匹配上所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则,则根据匹配上的所述第一组规则中的至少一个规则和所述第二组规则中的至少一个规则确定至少一个候选组合规则;从所述至少一个候选组合规则与预设组合规则表重复的候选组合规则中确定所述报文匹配上的组合规则。应用本申请的实施例,可以避免遗漏候选组合规则,进而可以确保报文匹配上的组合规则是最优的。
-
公开(公告)号:CN112367209A
公开(公告)日:2021-02-12
申请号:CN202011360954.5
申请日:2020-11-27
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
IPC: H04L12/24
Abstract: 本申请提供一种主控板硬启动处理方法及装置。一方面,在确定主控板离线时起的预设时长内,业务板和光保护板切换为串接接入模式,能够接收和转发流量,最大限度的保证网络不中断,实现主控板无感知硬启动。另一方面,当主控板离线超过预设时长,业务板和光保护板确认网络设备出现异常,从串接接入模式切换为关断接入模式,业务板和光保护板断开连接,从而实现智能切换业务板和光保护板工作模式,避免可能出现的异常流量进入网络,提高网络设备的健壮性。
-
公开(公告)号:CN111447233A
公开(公告)日:2020-07-24
申请号:CN202010242396.6
申请日:2020-03-31
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
IPC: H04L29/06 , H04L12/741 , H04L12/46
Abstract: 本申请提供一种基于VXLAN的报文过滤方法及装置,应用于过滤设备中,所述方法包括:获取待处理队列的当前待处理报文;将所述当前待处理报文匹配转发策略集中的至少一个控制项;若确定所述当前待处理报文匹配上所述至少一个控制项中的选定控制项,则获取所述选定控制项所属的转发策略对应的第一分析服务器;根据所述当前待处理报文、所述第一分析服务器、所述选定控制项所属的转发策略的转发策略优先级和所述当前待处理报文对应的首片时钟周期携带的剩余匹配次数生成第一VXLAN报文;将所述第一VXLAN报文发送给所述第一分析服务器。应用本申请的实施例,实现全面分析报文,使得分析结果多样化。
-
公开(公告)号:CN111385156A
公开(公告)日:2020-07-07
申请号:CN202010210353.X
申请日:2020-03-23
Applicant: 杭州迪普信息技术有限公司
Abstract: 本发明提供了一种sFlow流采样方法、装置及系统,涉及网络通信领域,该方法采用的sFlow业务板卡与一体化分布式设备其他业务板卡的硬件构造相同,该方法主要包括:基于主控板卡将预先配置的采集器的采样参数(采集器的目的IP地址、端口号、sFlow业务板卡的出接口、目的MAC地址)发送至每个sFlow业务板卡;创建sFlow业务板卡CPU聚合组;sFlow业务板卡CPU聚合组的成员为每个sFlow业务板卡的CPU口;转发板卡对原始报文进行采样生成被采样报文,并基于sFlow业务板卡CPU聚合组将被采样报文分担发送至sFlow业务板卡;sFlow业务板卡基于被采样报文及采样参数构建sFlow采样报文,并将sFlow采样报文发送至采集器。本发明可以在不大幅提升硬件成本和开发成本的前提下,有效地提升sFlow流采样速率。
-
公开(公告)号:CN110120897A
公开(公告)日:2019-08-13
申请号:CN201910325445.X
申请日:2019-04-22
Applicant: 国家计算机网络与信息安全管理中心 , 杭州迪普信息技术有限公司
IPC: H04L12/26
Abstract: 本申请提供一种链路探测方法、装置、电子设备及机器可读存储介质。在本申请中,获取进入所述网络设备的业务流量;基于预设的多个流量转发策略,对所述业务流量执行识别,获取与所述多个流量转发策略匹配的业务流量所对应共享的目标业务服务器;向所述目标业务服务器发送用于链路探测的BFD报文。基于匹配多个流量转发策略的业务流量对应共享的目标业务服务器,以及基于扩展的BFD进行链路探测,从而实现了BFD探测会话共享,降低了网络设备的压力,提高了链路探测效率。
-
-
-
-
-
-
-
-
-