-
公开(公告)号:CN111107098B
公开(公告)日:2022-03-01
申请号:CN201911382789.0
申请日:2019-12-27
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本申请提供了一种内生安全的网络功能基础平台及数据处理方法,包括:内生安全的网络功能基础平台数据包分发器、裁决器和多个结构不同且功能相同的数据包处理功能体;数据包分发器,用于在接收到数据包时,将接收到的数据包复制成多个相同的数据包,并将多个相同的数据包分发给多个数据包处理功能体;数据包处理功能体,用于对数据包进行处理,得到处理结果,并输出处理结果;裁决器,用于接收多个数据包处理功能体输出的处理结果,并对多个数据包处理功能体输出的处理结果进行裁决,得到裁决结果。在本申请中,通过以上方式可以提高可编程数据平面的安全性。
-
公开(公告)号:CN111107098A
公开(公告)日:2020-05-05
申请号:CN201911382789.0
申请日:2019-12-27
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本申请提供了一种内生安全的网络功能基础平台及数据处理方法,包括:内生安全的网络功能基础平台数据包分发器、裁决器和多个结构不同且功能相同的数据包处理功能体;数据包分发器,用于在接收到数据包时,将接收到的数据包复制成多个相同的数据包,并将多个相同的数据包分发给多个数据包处理功能体;数据包处理功能体,用于对数据包进行处理,得到处理结果,并输出处理结果;裁决器,用于接收多个数据包处理功能体输出的处理结果,并对多个数据包处理功能体输出的处理结果进行裁决,得到裁决结果。在本申请中,通过以上方式可以提高可编程数据平面的安全性。
-
公开(公告)号:CN112685625A
公开(公告)日:2021-04-20
申请号:CN202011618512.6
申请日:2020-12-31
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F16/9532 , G06F16/903
Abstract: 本发明属于网络可编程转发技术领域,公开了一种实现浮动关键字匹配的深度可编程转发系统,该系统包括:关键字编码器、数据平面代理、可编程流水线配置和扩展库文件。本发明实现浮动关键字匹配的可编程流水线配置是完全静态的,仅在网络初始化阶段编译一次并配置在可编程交换机内部,不同的用户输入关键字通过运行在控制器的关键字编码器生成动态的流表,借助可编程网络硬件的灵活性和高性能完成关键信息的搜索和定位业务,加速端到端数据检索应用的处理效率。
-
公开(公告)号:CN113411207A
公开(公告)日:2021-09-17
申请号:CN202110591500.7
申请日:2021-05-28
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L12/24
Abstract: 本发明提供一种智慧网络服务功能链的服务功能流转编排基础平台及方法。该平台包括:入口服务分类器,用于对数据包进行分析,得到各个数据包所从属的网络服务功能并为每个数据包打上对应的网络服务功能标签;入口调度模块,用于根据各个数据包携带的网络服务功能标签制定各个数据包的调度方案;交换单元,用于根据调度方案将各个数据包在不同的网络服务功能模块之间进行流转;出口调度模块,用于对完成处理、流转的数据包进行编排后输出到出口服务分类器;出口服务分类器,用于根据数据包携带的网络服务功能标签将编排后的数据包传输至上层互联网用户;控制单元,用于对服务流转编排基础平台结构中的其他功能模块进行控制。
-
公开(公告)号:CN112685625B
公开(公告)日:2022-10-28
申请号:CN202011618512.6
申请日:2020-12-31
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: G06F16/9532 , G06F16/903
Abstract: 本发明属于网络可编程转发技术领域,公开了一种实现浮动关键字匹配的深度可编程转发系统,该系统包括:关键字编码器、数据平面代理、可编程流水线配置和扩展库文件。本发明实现浮动关键字匹配的可编程流水线配置是完全静态的,仅在网络初始化阶段编译一次并配置在可编程交换机内部,不同的用户输入关键字通过运行在控制器的关键字编码器生成动态的流表,借助可编程网络硬件的灵活性和高性能完成关键信息的搜索和定位业务,加速端到端数据检索应用的处理效率。
-
公开(公告)号:CN113411207B
公开(公告)日:2022-09-20
申请号:CN202110591500.7
申请日:2021-05-28
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L41/142 , H04L41/14 , H04L41/50
Abstract: 本发明提供一种智慧网络服务功能链的服务功能流转编排基础平台及方法。该平台包括:入口服务分类器,用于对数据包进行分析,得到各个数据包所从属的网络服务功能并为每个数据包打上对应的网络服务功能标签;入口调度模块,用于根据各个数据包携带的网络服务功能标签制定各个数据包的调度方案;交换单元,用于根据调度方案将各个数据包在不同的网络服务功能模块之间进行流转;出口调度模块,用于对完成处理、流转的数据包进行编排后输出到出口服务分类器;出口服务分类器,用于根据数据包携带的网络服务功能标签将编排后的数据包传输至上层互联网用户;控制单元,用于对服务流转编排基础平台结构中的其他功能模块进行控制。
-
公开(公告)号:CN115174711A
公开(公告)日:2022-10-11
申请号:CN202210793471.7
申请日:2022-07-07
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本申请提出了一种基于全栈可编程网络的数据处理方法、设备及介质,在数据包报文处理的应用场景下,利用全栈可编程网络这种软件定义网络所具有的特性,实现对位于网络的数据平面上的各数据处理设备的软件功能模块以及对外接口的设计,使该数据处理设备具备完全的可编程性和可重构性,能够依据数据处理需求,自定义数据包处理逻辑,实现不同业务层应用功能的快速部署。因此,数据处理设备对接收到的数据包进行解析,得到数据包首部信息,可以将其与预定义的匹配动作表进行字段匹配,通过匹配到的处理动作对应的流水线组件,对数据包执行该处理动作,满足对数据包的多种处理需求,相对于传统交换机等转发网络设备,丰富了数据包处理方式。
-
-
-
-
-
-