-
公开(公告)号:CN112437039B
公开(公告)日:2022-07-26
申请号:CN202011132271.4
申请日:2020-10-21
Applicant: 网络通信与安全紫金山实验室
IPC: H04L69/22 , H04L69/30 , H04L47/2483
Abstract: 本发明公开了一种数据发送方法、数据接收方法以及相关设备,应用于单WAN口的CPE设备中,属于通信技术领域,其中数据发送方法包括:CPE设备配置veth接口,将WAN口和veth口设置为bond口的成员口;其中所述WAN口处于激活状态;CPE设备接收SD‑WAN控制器的通知后,所述WAN口和veth口被VPP单元接管,将所述veth口转化激活状态;发送第一报文,所述第一报文通过所述veth口发送到所述VPP单元,所述VPP单元识别所述第一报文后发送到所述WAN口,最后由所述WAN口投递出去;本发送方法通过在CPE设备中增加veth接口对,将WAN口和veth口绑定为bond口,Linux协议栈使用WAN口与外部通信,完成CPE设备的地址申请,在VPP版本启动后,Linux使用veth口与外部通信。
-
公开(公告)号:CN114422431A
公开(公告)日:2022-04-29
申请号:CN202111588414.7
申请日:2021-12-23
Applicant: 网络通信与安全紫金山实验室
Abstract: 本申请涉及一种网络隧道配置方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括:当网络隧道为从用户设备至运营商设备的隧道时,在所述用户设备的着色私网路由的入接口配置流策略,出接口配置为GRE隧道,并在所述运营商设备的着色私网路由的入接口配置对应的流策略,出接口配置为SR隧道;当网络隧道为从运营商设备至用户设备的隧道时,在所述运营商设备的着色私网路由处配置生成END.DT4C类型SID的策略,其中D为对报文进行解封装,T4C为查询IPV4的着色私网路由;在所述用户设备的着色私网路由配置从用户设备至运营商设备的GRE隧道。采用本方法能够实现第一用户设备和第二用户设备端到端的通信。
-
公开(公告)号:CN114143838A
公开(公告)日:2022-03-04
申请号:CN202111467695.0
申请日:2021-12-03
Applicant: 网络通信与安全紫金山实验室
IPC: H04W28/24 , H04L41/5003 , H04L47/6275 , H04L47/6295
Abstract: 本发明提供一种基于终端设备在服务定制网络中的调度方法及装置,该方法包括:基于接收目标接口发送的目标SLA请求,确定目标调度器;基于目标调度器的优先级顺序,依次通过目标调度器下的目标调度引擎,获取目标应用报文的目标调度队列;基于目标调度队列,转发目标应用报文。本发明提供的基于终端设备在服务定制网络中的调度方法及装置,基于在设备终端中设置目标SLA请求,预先预留出目标调度器的资源,通过目标调度器的优先级顺序,启动目标调度器内部的目标调度引擎进行调度,获取目标调度队列,并通过目标调度队列转发目标应用报文。能够根据不同应用服务对报文进行划分,然后对报文进行差异化调度转发,提高差异化服务的精细度和效率。
-
公开(公告)号:CN114124800A
公开(公告)日:2022-03-01
申请号:CN202111516476.7
申请日:2021-12-06
Applicant: 网络通信与安全紫金山实验室
IPC: H04L45/24 , H04L47/125 , H04L47/2425 , H04L67/1097 , H04L12/14
Abstract: 本发明公开了一种区块链付费信道网络的路由方法、系统及设备,属于区块链领域。用于区块链付费信道网络的路由方法,包括以下步骤:将PCN网络中次优先级的交易拆分为多个独立的交易单元;基于次优先级的交易和所述交易单元计算转发路径个数N;计算发送节点和接收节点之间的候选路径个数M;比较所述转发路径个数N和所述候选路径个数M,在所述候选路径个数M大于所述转发路径个数N时,采用信道平衡选路策略选择N个转发路径以分别转发各个独立的交易单元。
-
公开(公告)号:CN113947485A
公开(公告)日:2022-01-18
申请号:CN202111243411.X
申请日:2021-10-25
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种区块链可定制化系统,包括基础层、核心层、适配层和管理层;基础层实现定制化的区块链通信服务和存储服务,包括定制化区块链节点组网,实现消息数据的传输,同步、广播并存储区块链数据和业务数据;核心层实现定制化区块链的共识服务和合约服务,共识服务用于区块共识达成一致,合约服务用于定制化区块链业务逻辑的解析执行;核心层与基础层连接,接收和处理基础层的数据,核心层产生的数据通过基础层进行传输和存储;适配层实现中间件扩展和功能接口封装;管理层通过功能接口对基础层和核心层进行可视化运维管理;本发明在系统中实现网络、存储、共识、合约、中间件的功能定制化,通过管理层和适配层实现业务客户的定制化需求。
-
公开(公告)号:CN113726578A
公开(公告)日:2021-11-30
申请号:CN202111020503.1
申请日:2021-09-01
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种用于API网关的融合方法和网络架构系统,用于API网关的融合方法,包括以下步骤,接收来自多个应用模块的注册信息,依据多个应用模块的注册信息生成路由表;接收经API服务层解析得到的外部请求;遍历路由表,查找与外部请求相匹配的数据包并将数据包发送至对应的应用模块。本发明提供的API网关的融合方法和网络架构系统,在API网关的管理下,实现网络服务与应用服务的超融合。
-
公开(公告)号:CN113259426A
公开(公告)日:2021-08-13
申请号:CN202110487683.8
申请日:2021-05-06
Applicant: 网络通信与安全紫金山实验室
IPC: H04L29/08 , G06F16/178 , G06F9/54
Abstract: 本发明公开了一种微服务中解决数据依赖的方法、系统、设备和介质,方法包括:部署微服务服务网格,将符合某种业务数据特征的数据分发给同一个微服务实例,每个微服务实例监听其他微服务实例分发到的数据;针对单个微服务实例内部数据依赖,微服务实例采用不同的协程分别处理存在依赖关系的数据;针对多个微服务实例之间数据依赖,若某个微服务实例分发到的数据发生变化,其他微服务实例监听到该变化并同步到内存中,对本微服务实例分发到的存在依赖关系的数据做相应的处理。本发明将同一个业务数据特征的数据分发到相同的微服务实例,数据处理源统一;通过监听其他微服务实例的变化数据,避免了锁方案挂起等待的问题,提升了微服务的并发性能。
-
公开(公告)号:CN113207138A
公开(公告)日:2021-08-03
申请号:CN202110508155.6
申请日:2021-05-11
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种基于多质量属性的SR方法、系统、设备和介质,方法包括:生成组网拓扑图,收集组网拓扑图中所有链路的质量属性值;在转发报文的发送端和接收端之间寻找符合主质量属性要求的路径,若判断该路径是否满足租户的所有次质量属性,若满足则该路径为租户的SR路径;若该路径不满足某个次质量属性,则惩罚该路径中该次质量属性最差的非唯一链路或该次质量属性最差的链路,生成新的组网拓扑图,并在新的组网拓扑图中寻找最符合主质量属性要求的路径并判断是否满足所有次质量属性。本发明在SDWAN场景下,针对多质量属性要求,改进了传统的SR路径算法,得到了满足租户多个质量属性要求的最优路径。
-
公开(公告)号:CN113206788A
公开(公告)日:2021-08-03
申请号:CN202110346371.5
申请日:2021-03-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/721 , H04L12/725
Abstract: 本发明实施例公开了一种基于SR的服务质量映射方法、装置及存储介质,涉及网络通信技术领域,满足了不同的应用/服务对于时延、抖动、丢包率等关键指标的定制化差异需求,并通过SegmentRouting来实现不同应用/服务对这种差异化网络的映射。本发明中:应用层产生报文,通过流分类对不同应用的报文进行网络传输质量的需求描述即对报文进行染色,其中,染色结果对应了报文对SR传输链路的时延、抖动、丢包率三个维度的质量要求;通过对应用/服务产生报文的目的地址和染色结果,在SR中进行选路,确定出满足应用层网络需求的路径;通过所选路径,转发报文。本发明适用于基于SR的网络服务。
-
公开(公告)号:CN112804143B
公开(公告)日:2021-07-02
申请号:CN202110374904.0
申请日:2021-04-08
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/703 , H04L12/707
Abstract: 本发明公开了一种基于CCN网络的路由保护方法、路由器及互联网,在CCN网络的各路由节点配置转发模块、路由切换模块和路由管理模块,路由管理模块通信连接网络的控制器,路由切换模块中存储备用PIT路由;主路径正常状态下,路由节点通过主路由转发数据,备用PIT路由不形成转发路由;当主路径发生异常时,备选路径上的路由节点启动节点保护模式或链路保护模式。本发明通过设计路由切换模块,在控制面下发转发面过程中,由路由切换模块决策是否下发转发面,基于节点保护和链路保护的方式和方法实现了数据不断流传输,提高了数据传输的安全性和可靠性,且实现了现行网络的不断流设备版本升级等功能。
-
-
-
-
-
-
-
-
-