-
公开(公告)号:CN118488018B
公开(公告)日:2025-01-03
申请号:CN202410946840.0
申请日:2024-07-16
Applicant: 济南浪潮数据技术有限公司
IPC: H04L49/20 , H04L43/028 , H04L43/0876 , H04L12/46 , H04L9/40
Abstract: 本申请实施例提供了一种流量镜像方法、装置以及产品,所述方法应用于服务器,包括:用户态设置模块响应于用户的设置操作,确定目标过滤条件;根据所述目标过滤条件,确定数据过滤模块和数据复制模块在所述服务器的网关上的目标加载位置,并在所述目标加载位置上加载所述数据过滤模块和所述数据复制模块;当所述数据过滤模块获取到达所述服务器的网关上的任一数据包符合所述目标过滤条件时,所述数据复制模块将该数据包复制转发至所述服务器的隧道封装网卡;所述隧道封装网卡将该数据包进行封装后发送至隧道对端的审计服务器。本申请实施例旨在提供低成本的流量镜像方法。
-
公开(公告)号:CN115314432B
公开(公告)日:2024-12-06
申请号:CN202210911494.3
申请日:2022-07-30
Applicant: 济南浪潮数据技术有限公司
IPC: H04L45/00 , H04L67/56 , H04L61/4511
Abstract: 本申请公开了一种跨集群应用路由访问方法、系统、设备及介质,用以解决现有技术无法实现跨集群访问应用的技术问题。方法包括:搭建若干集群;其中,若干所述集群中有一个至多个集群的应用程序接口服务API Server可以在其他集群中访问;将应用程序接口服务API Server可以在其他集群中访问的集群设置为委托集群;部署代理组件和应用路由导入控制器,并创建应用路由导出资源;控制所述应用路由导入控制器监听所述应用路由导入资源,并修改所述应用路由导入控制器;基于预设域名访问跨集群的应用本申请通过上述方法实现了集群外部通过应用路由访问集群内服务。解决了现有的技术中原生的ingress资源无法实现跨集群的服务访问的难题。
-
公开(公告)号:CN119051850A
公开(公告)日:2024-11-29
申请号:CN202411034294.X
申请日:2024-07-30
Applicant: 济南浪潮数据技术有限公司
Abstract: 本申请涉及一种加解密加速方法、装置、计算机设备和存储介质。本申请通过将快速辅助加速硬件设备与容器编排引擎集群上的入口控制器容器深度集成,将快速辅助加速硬件设备虚拟化为多个虚拟设备,并由容器编排引擎集群中的POD共享使用,实现了对云上服务安全超文本传输协议请求加速,实现了对加解密操作的硬件加速,从用户的角度无需对入口控制器容器做大规模改动,做到快速辅助加速硬件设备在云上访问的即插即用,加解密操作加速性能大幅提升。
-
公开(公告)号:CN118885302A
公开(公告)日:2024-11-01
申请号:CN202411355102.5
申请日:2024-09-27
Applicant: 济南浪潮数据技术有限公司
Abstract: 本发明公开了一种集群系统的负载均衡方法、装置、设备、存储介质及产品,应用于集群稳定技术领域,用于解决传统技术中集群系统的负载均衡不够灵活难以保证系统稳定性的问题,方法应用于集群系统的调度平台,包括:根据各集群节点的资源信息确定目标集群节点及其目标应用容器;对于集群系统中除目标集群节点之外的每一集群节点,根据集群节点的位置信息确定集群节点的位置权重,根据集群节点的节点类型和目标应用容器的应用类型确定集群节点的分类权重;按照预设调度规则对集群节点的位置权重和分类权重进行计算,获得相应集群节点的节点权重;根据各集群节点的节点权重确定目标应用容器的适配节点,将目标应用容器调度至适配节点上。
-
公开(公告)号:CN113965546B
公开(公告)日:2024-10-01
申请号:CN202111063744.4
申请日:2021-09-10
Applicant: 济南浪潮数据技术有限公司
IPC: H04L61/4511
Abstract: 本发明公开了一种容器云平台为应用设置租户专用DNS服务器的方法,包括:步骤一、在集群初始化时,将dnspolicy自动设置工具注册到k8s容器编排系统对外服务接口的参数中;步骤二、在为工作负载创建实例pod时,k8s容器编排系统的对外服务接口自动调用所述的dnspolicy自动设置工具,将实例pod的dnspolicy设置为租户专属DNS服务器IP。无需在创建工作负载时指定dnspolicy,从而减少应用开发与运维在DNS服务器配置上的耦合,避免租户内有大量应用场景下DNS服务器变更带来的遗漏、时间和人力成本等风险。
-
公开(公告)号:CN118245196B
公开(公告)日:2024-09-17
申请号:CN202410649874.3
申请日:2024-05-24
Applicant: 济南浪潮数据技术有限公司
IPC: G06F9/48
Abstract: 本发明实施例提供了一种应用切换方法、装置、设备、存储介质及计算机程序产品,涉及通信技术领域,包括:在检测到目标应用进行跨节点切换时发起的应用切换请求的情况下,根据预先获取的节点资源信息确定第一目标切换节点,并确定目标应用切换后对应的目标副本数;根据流量切分策略将无状态工作负载的目标应用的应用副本进行流量分配;将有状态工作负载的所述目标应用的应用副本在不同节点之间进行数据复制同步;在检测到目标应用切换前后对应的服务水平数据一致,初始节点上对应的服务请求全部完成,目标应用切换前后对应的应用副本数据一致时,目标应用跨节点切换完成。本发明实现一云多芯场景下云原生应用的自动调度迁移的等价性和平滑性。
-
公开(公告)号:CN116506189A
公开(公告)日:2023-07-28
申请号:CN202310495542.X
申请日:2023-04-27
Applicant: 济南浪潮数据技术有限公司
IPC: H04L9/40 , H04L43/045 , H04L43/02 , H04L43/0876
Abstract: 本发明提供了一种明文捕获的方法、装置、设备及可读介质,方法包括:将eBPF跟踪器加载进内核,并注入跟踪代码,将存储器加载进内核,并将存储器与eBPF跟踪器进行关联;创建待监测的应用组件;响应于应用组件产生访问流量并调用系统的预设函数,经由eBPF跟踪器捕获加密前的流量数据,并将捕获的流量数据存储到存储器中;分析存储器中的流量数据并进行展示。通过使用本发明的方案,能够帮助运维人员在没有CA证书的情况下,抓取HTTPS报文并实时解密成明文以进行问题排查和网络安全审计,简化了用户的操作步骤,降低了捕获流量并解密的难度,极大地节省了人力和时间成本,具有较高的应用价值。
-
公开(公告)号:CN113608824A
公开(公告)日:2021-11-05
申请号:CN202110720774.1
申请日:2021-06-28
Applicant: 济南浪潮数据技术有限公司
Abstract: 本发明提出的一种集群外部服务访问控制方法、系统、装置及可读储存介质,所述方法包括:在集群内应用所在的命名空间创建网络策略资源;配置网络策略的出网规则,使集群内应用可以访问集群外服务;在出网规则中添加except字段,将集群内应用不可访问的外部服务地址写入except字段;若限制只可访问外部服务的某个具体端口,通过添加port字段并将可访问的端口写入port字段。本发明实现了从应用端控制对外部服务访问的控制,控制方式更加灵活,控制粒度更加精细。
-
公开(公告)号:CN118488018A
公开(公告)日:2024-08-13
申请号:CN202410946840.0
申请日:2024-07-16
Applicant: 济南浪潮数据技术有限公司
IPC: H04L49/20 , H04L43/028 , H04L43/0876 , H04L12/46 , H04L9/40
Abstract: 本申请实施例提供了一种流量镜像方法、装置以及产品,所述方法应用于服务器,包括:用户态设置模块响应于用户的设置操作,确定目标过滤条件;根据所述目标过滤条件,确定数据过滤模块和数据复制模块在所述服务器的网关上的目标加载位置,并在所述目标加载位置上加载所述数据过滤模块和所述数据复制模块;当所述数据过滤模块获取到达所述服务器的网关上的任一数据包符合所述目标过滤条件时,所述数据复制模块将该数据包复制转发至所述服务器的隧道封装网卡;所述隧道封装网卡将该数据包进行封装后发送至隧道对端的审计服务器。本申请实施例旨在提供低成本的流量镜像方法。
-
公开(公告)号:CN118400352A
公开(公告)日:2024-07-26
申请号:CN202410832825.3
申请日:2024-06-26
Applicant: 济南浪潮数据技术有限公司
IPC: H04L61/4511 , H04L61/58 , H04L67/566 , H04L67/568
Abstract: 本发明涉及计算机技术领域,公开了一种域名系统数据处理方法、电子设备及存储介质,该方法包括:基于挂载于目标网络通信层的内核驱动程序,在目标网络通信层拦截客户端发起的域名系统请求;基于内核驱动程序,根据域名系统请求,访问保存在内核态数据缓存结构中的域名系统请求记录;根据域名系统请求记录,确定域名系统请求的请求响应数据;将请求响应数据返回至客户端,以响应域名系统请求。上述方案提供的方法,通过在目标网络通信层挂载内核驱动程序,在进入系统调用之前基于内核驱动程序在内核态完成DNS缓存的查询并返回,提高了客户端的DNS请求效率。
-
-
-
-
-
-
-
-
-