-
公开(公告)号：CN113329055B
公开(公告)日：2023-04-07
申请号：CN202110481665.9
申请日：2021-04-30
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/1008 , H04L67/141
Abstract: 本申请公开一种分布式SDN控制器系统及其控制方法与装置，方法包括：根据网段给SDN控制器分区分层，顶层SDN控制器获取网内SDN交换机的数量；根据需处理的SDN交换机数量确定底层SDN控制器的个数，并根据底层SDN控制器的数量依次确定上一层SDN控制器的数量，直到顶层；为每个SDN控制器使用raft算法建立SDN控制器集群，每个SDN控制器集群中包括一个leader SDN控制器与若干个follower SDN控制器；每个底层SDN控制器集群与若干SDN交换机建立连接；顶层SDN控制器集群中的leader根据SDN交换机数量控制SDN控制器的层级以及SDN控制器集群的规模。本发明实施例提供的SDN控制器与SDN交换机的连接控制方法，通过对SDN控制器集群的动态调整与调节，可以达到SDN控制器集群与需要控制的SDN交换机个数相匹配。
-
公开(公告)号：CN112866132B
公开(公告)日：2023-04-07
申请号：CN202011625296.8
申请日：2020-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L47/122 , H04L47/125
Abstract: 本发明公开一种面向海量标识的动态负载均衡器及方法，该均衡器包括：调度算法模块SAM计算服务器的权重，指定具体的服务器响应本次标识请求；均衡策略模块ESM计算出需要提供标识服务的服务器个数；流量统计模块TSM统计不同流量维度下的标识请求访问流量，并且统计出均值、峰值和谷值；数据存储模块DSM存储后端服务器的运行数据以及TSM基于不同维度的流量统计数据。信息采集模块ICM采集后端服务器的运作状态信息。状态控制模块SCM维护后端服务器的工作状态，同时负责对后端服务器的开启或者关闭。本发明针将负载均衡软件部署在独立的通用服务器上，通过扩展状态监控和流量调度模块，从而实现对海量标识的分发，提升二级节点整体的服务性能。
-
公开(公告)号：CN115865515A
公开(公告)日：2023-03-28
申请号：CN202211697791.9
申请日：2022-12-28
Applicant: 网络通信与安全紫金山实验室
IPC: H04L9/40 , H04L9/32 , H04L67/104
Abstract: 本申请公开了一种基于去中心化标识的可信访问控制方法、装置、设备以及计算机可读存储介质，涉及数据共享技术领域，该方法包括：接收用户的资源请求；查看用户的可验证声明中企业授予的角色的角色等级是否覆盖用户要访问的资源；用户、资源以及企业注册的DID标识与DID文档存储在区块链中，且用户、资源以及企业的私钥保存在本地，可验证声明为使用企业的私钥对颁发给用户的证书签名得到的；若是，则向用户返回资源请求结果；若否，则记录用户的访问越权情况；根据用户的访问越权情况，计算得到用户的访问声誉。该方法能够解决授权、身份认证与审计三要素割裂的问题，实现访问控制全要素环节的安全与可信。
-
公开(公告)号：CN115834327A
公开(公告)日：2023-03-21
申请号：CN202211372614.3
申请日：2022-11-03
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/042 , H04L41/0823
Abstract: 本发明公开了一种控制器系统调度方法、系统及非易失性存储介质。其中，该方法包括：主控制器接收设备关联请求；主控制器响应于设备关联请求，基于全局配置信息，主控制器从多个域控制器中确定第一域设备所属的第一域控制器，以及第二域设备所属的第二域控制器；主控制器向第一域控制器发送第一指令，以及向第二域控制器发送第二指令，其中，第一指令用于指示第一域控制器生成第一域设备与第二域设备进行关联的第一配置信息，第二指令用于指示第二域控制器生成第一域设备与第二域设备进行关联的第二配置信息。本发明解决了相关技术中存在的由于控制器系统计算能力的局限性，造成计算效率不理想并且交互效率低的技术问题。
-
公开(公告)号：CN115714749A
公开(公告)日：2023-02-24
申请号：CN202211393283.1
申请日：2022-11-08
Applicant: 网络通信与安全紫金山实验室
IPC: H04L47/283 , H04L47/36 , H04L47/56 , H04L47/625
Abstract: 本发明公开了一种端到端的数据确定方法、装置、系统及电子设备。其中，该方法包括：接收发送端设备发送的目标数据传输请求；响应于目标数据传输请求，依据全局网络信息与目标数据参数信息，确定配置信息，其中，配置信息包括发送端设备配置信息，接收端设备配置信息和目标交换机配置信息，目标交换机配置信息包括目标交换机处理目标数据的目标时隙；发送目标交换机配置信息至目标交换机，以及发送发送端设备配置信息与接收端设备配置信息至发送端设备。本发明解决了相关技术中，端对端传输数据时，存在的传输效率低的技术问题。
-
Patent Agency Ranking
公开(公告)号：CN115623015A
公开(公告)日：2023-01-17
申请号：CN202211298208.7
申请日：2022-10-21
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/1095 , H04L49/25 , H04L45/24 , H04L45/745 , H04L45/02
Abstract: 本发明公开了一种信息同步系统及方法。所述系统包括：所述系统包括数据控制器、触发同步设备和待同步设备，所述触发同步设备和所述待同步设备分别与所述数据控制器通信连接；所述触发同步设备，用于基于设备本地转发表生成第一同步信息，并将所述第一同步信息发送给所述数据控制器；所述数据控制器，用于基于所述第一同步信息生成第二同步信息，并将所述第二同步信息同步给所述触发同步设备和所述待同步设备，以完成信息同步。该系统利用数据控制器，能够在多个设备间进行信息同步。
-
公开(公告)号：CN115543687A
公开(公告)日：2022-12-30
申请号：CN202211182354.3
申请日：2022-09-27
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请公开了一种ETCD集群业务数据恢复方法、装置、设备及存储介质，涉及云原生技术领域。该方法包括：获取ETCD集群中的目标业务数据；其中，所述目标业务数据为所述ETCD集群的所有业务中根据选择进行恢复的业务的数据；利用所述目标业务数据创建ConfigMap文件；当所述ETCD集群重启时，利用所述ConfigMap文件对所述目标业务数据进行数据恢复。通过本申请的技术方案，使用ConfigMap实现将ETCD的配置数据恢复从整体统一恢复，精细化到业务层次的恢复。减少了ETCD集群配置数据恢复的用户命令行操作，从某种层度上降低了实际运维人员的操作难度和出错概率。在微服务领域中，实现了业务角度自主、灵活控制数据恢复的新创新。
-
公开(公告)号：CN111885430B
公开(公告)日：2022-12-02
申请号：CN202010619091.2
申请日：2020-06-30
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种基于以太帧的带内遥测方法及带内遥测系统，所述带内遥测方法包括以下步骤：步骤一，在网络节点间建立IPsec隧道；步骤二，在所述IPsec隧道内部各节点之间使用叠加MACsec协议的MACINT对报文数据进行封装，将封装的报文数据在IPsec隧道内的节点中进行转发；步骤三，通过SDN控制器下发该IPsec隧道与对应MACsec协议相关的密钥。
-
公开(公告)号：CN115361265A
公开(公告)日：2022-11-18
申请号：CN202210979514.0
申请日：2022-08-16
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/04 , G06F16/25 , G06F16/901 , G06F16/903
Abstract: 本发明公开了一种网络设备管理系统及方法。该系统包括网络控制器和网络设备管理平台，网络设备管理平台包括图数据库和预先封装的多个服务接口；图数据库，用于对网络控制器所纳管的各网络设备通过标签进行存储；服务接口，用于响应于网络控制器的调用，以数据隔离的形式实现网络控制器对图数据库的访问；网络控制器，用于执行下述至少一项：通过调用网络设备管理服务接口，对标签和/或网络设备进行管理；通过调用设备间连通管道管理服务接口，对边类型和/或设备间连通管道进行管理；通过调用SDN业务处理服务接口，对设定类型的网络架构信息进行业务查询。通过采用上述技术方案，能够有效提高网络设备管理效率，并能快速响应业务请求。
-
公开(公告)号：CN112583718B
公开(公告)日：2022-09-27
申请号：CN202011624122.X
申请日：2020-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L45/50 , H04L101/659
Abstract: 本发明公开了一种SRoU场景下SRv6报文传递方法、系统、设备及介质，方法包括根据待传递报文的两个CPE和两个CPE之间的中间设备VPE，生成对应网络切片拓扑上CPE端到端的SR路径，并设置SR路径所有设备的SID标签，以及中间设备VPE的属性字段peerIp，所述SR路径应用于overlay层；两个CPE之间采用SRv6报文的方式传递报文，SRv6报文转发的过程中采用设备的32bit SID标签封装报文头。本发明通过在IPv6中，采用32bit的SID，并在SID新增包含端overlay直连邻居的IPv6地址的属性字段，避免在IP层封装整个SID标签，在SD‑WAN场景下减小报文开销。
-
-
-
-
-
-
-
-
-
Search Results
313
records
(took 0.074 seconds)
