-
公开(公告)号:CN1863141A
公开(公告)日:2006-11-15
申请号:CN200510088637.1
申请日:2005-07-29
Applicant: 华为技术有限公司
Abstract: 本发明涉及通信技术领域一种IP分片报文传输处理方法。该方法通过在网络设备上运用ICMP报文,使用户端或网络服务器端自动调整报文大小,从而避免分片报文在中间设备需要重组的问题。本发明解决了IP分片报文重组的问题,即避免了硬件实现报文重组的成本高、实现复杂的问题,又解决了软件实现报文重组的性能问题,且本发明实现简单、不影响转发性能。
-
公开(公告)号:CN101217457A
公开(公告)日:2008-07-09
申请号:CN200710125711.1
申请日:2007-12-28
Applicant: 华为技术有限公司
Abstract: 本发明实施例公开了一种实现快速重路由的方法及路由器。本发明实施例方法包括:将主用网络IP路由和备用虚拟私有网VPN路由下发到网络提供商边界路由设备PE的路由转发表中;本地PE与CE之间采用双向转发检测BFD进行链路故障检测;检测到链路故障后,将流量全部切换至备用VPN路由上转发。采用本发明实施例方法,可以快速检测本地PE-CE链路的故障,将主用网络IP路由和备用虚拟私有网VPN路由下发到网络提供商边界路由设备PE的路由转发表中,当快速检测到本地PE-CE链路发生故障时,有助于实现VPN业务的快速收敛,满足用户的实时性业务需求。
-
公开(公告)号:CN100388684C
公开(公告)日:2008-05-14
申请号:CN200510033035.6
申请日:2005-01-26
Applicant: 华为技术有限公司
Abstract: 一种宽带接入网络中防止点到点协议认证攻击的实现方法,选取能唯一标识一个点到点协议用户的信息作为该用户的唯一标识信息;在宽带远程接入服务器上设置跟踪认证失败用户的时长,并设置一个阈值,如果在设定的跟踪时长内,用户认证失败的次数达到该阈值,则认为该唯一标识信息对应的用户是非法攻击用户;对非法攻击用户,打印告警信息通知管理员,或者对攻击用户报文进行过滤,抑制非法攻击。本发有克服了现有技术没有有效手段抑制PPP认证攻击的不足,可以自动识别PPP认证攻击用户,并对攻击报文进行过滤,防止非法的上线过程使用认证报文对BRAS设备和认证服务器的攻击。
-
-
公开(公告)号:CN1812340A
公开(公告)日:2006-08-02
申请号:CN200510033035.6
申请日:2005-01-26
Applicant: 华为技术有限公司
Abstract: 一种宽带接入网络中防止点到点协议认证攻击的实现方法,选取能唯一标识一个点到点协议用户的信息作为该用户的唯一标识信息;在宽带远程接入服务器上设置跟踪认证失败用户的时长,并设置一个阀值,如果在设定的跟踪时长内,用户认证失败的次数达到该阀值,则认为该唯一标识信息对应的用户是非法攻击用户;对非法攻击用户,打印告警信息通知管理员,或者对攻击用户报文进行过滤,抑制非法攻击。本发有克服了现有技术没有有效手段抑制PPP认证攻击的不足,可以自动识别PPP认证攻击用户,并对攻击报文进行过滤,防止非法的上线过程使用认证报文对BRAS设备和认证服务器的攻击。
-
公开(公告)号:CN100433714C
公开(公告)日:2008-11-12
申请号:CN200510088637.1
申请日:2005-07-29
Applicant: 华为技术有限公司
Abstract: 本发明涉及通信技术领域一种IP分片报文传输处理方法。该方法通过在网络设备上运用ICMP报文,使用户端或网络服务器端自动调整报文大小,从而避免分片报文在中间设备需要重组的问题。本发明解决了IP分片报文重组的问题,既避免了硬件实现报文重组的成本高、实现复杂的问题,又解决了软件实现报文重组的性能问题,且本发明实现简单、不影响转发性能。
-
公开(公告)号:CN101160859A
公开(公告)日:2008-04-09
申请号:CN200680012237.5
申请日:2006-08-16
Applicant: 华为技术有限公司
IPC: H04L12/56
CPC classification number: H04L45/00 , H04L12/1886 , H04L41/0668 , H04L43/0811 , H04L45/16 , H04L45/22 , H04L45/28 , H04L69/40
Abstract: 本发明公开了一种实现上行链路备份的方法,一种实现上行链路备份的方法,执行以下步骤:A.为互联网组播管理协议(IGMP)代理设备配置一条以上的上行链路,确定其中一条为主用上行链路;B.IGMP代理设备仅将从主用上行链路接收的组播数据报文复制到自身与组播用户相连的下行链路上。通过使用本发明提供的方法,通过应用本发明所提供的方法,由于仅使用主用上行链路,因此减少了组播用户链路带宽的浪费,提高了组播数据传输效率。在对主用上行链路可用性的检测过程中,可以采用灵活的检测方式,使IGMP代理设备更能实时的察觉主用上行链路是否可用,以便及时重新选择主用上行链路,保证组播通信的正常进行。
-
-
公开(公告)号:CN1852141A
公开(公告)日:2006-10-25
申请号:CN200510090798.4
申请日:2005-08-16
Applicant: 华为技术有限公司
CPC classification number: H04L45/00 , H04L12/1886 , H04L41/0668 , H04L43/0811 , H04L45/16 , H04L45/22 , H04L45/28 , H04L69/40
Abstract: 本发明公开了一种实现上行链路备份的方法,为每个IGMP代理设备配置一条以上的上行链路,为每条上行链路设定优先级,该方法还包括以下步骤:A、根据所有上行链路的可用性及优先级选择主用上行链路,并确定其余上行链路为备用上行链路;B、判断是否需要选择新主用上行链路,如果需要,则执行步骤C;否则返回步骤B;C、根据所有备用上行链路的可用性及优先级选择新主用上行链路,之后返回步骤B。该方法避免了现有技术中,只使用一条上行链路且该上行链路不可用时,导致使用该IGMP代理设备的组播用户都无法正常通信的情况;同时相对在IGMP代理设备使用多条上行链路的情况,减少了链路带宽的浪费,降低了系统资源的消耗。
-
-
-
-
-
-
-
-