-
公开(公告)号:CN116800648A
公开(公告)日:2023-09-22
申请号:CN202210271687.7
申请日:2022-03-18
Applicant: 中国移动通信有限公司研究院 , 清华大学 , 中国移动通信集团有限公司
Abstract: 本发明提供一种网络随流遥测方法、装置及网络设备。所述方法包括:获取目标数据包的目标遥测信息;获取所述目标数据包所在的数据处理队列的第一队列状态信息,以及所述目标数据包所属的数据流的第一流状态信息;根据所述目标遥测信息、所述第一队列状态信息以及所述第一流状态信息,确定带内网络遥测信息的更新情况;在所述带内网络遥测信息更新的情况下,将更新的所述带内网络遥测信息的相关信息封装在所述目标数据包的包头;向控制平面设备发送封装后的所述目标数据包。本发明能够去除单条流内的遥测信息冗余和多条流间的遥测信息冗余,进而减小数据平面向控制平面上报的数据包的数量和内容。
-
公开(公告)号:CN113014567A
公开(公告)日:2021-06-22
申请号:CN202110191694.1
申请日:2021-02-19
Applicant: 清华大学
Abstract: 本发明提供了一种互联网IP报文数据验证处理方法、装置及系统,涉及报文数据处理技术领域,所述方法包括:基于报文数据的目的IP地址,在预先生成的第一映射表中查找与所述目的IP地址对应的防伪验证码;其中,所述防伪验证码预先生成;将与所述目的IP地址对应的防伪验证码嵌入报文数据中,获得防伪报文;基于所述目的IP地址发送所述防伪报文。本发明提供的技术方案,能够在保证报文数据安全性的同时,大大降低报文数据传输的时间成本。
-
公开(公告)号:CN105007224B
公开(公告)日:2018-06-15
申请号:CN201510451050.6
申请日:2015-07-28
Applicant: 清华大学
IPC: H04L12/751
Abstract: 本发明提供一种SDN网络和IP网络互联通信系统和通信方法。该系统包括:IP网络,其包括BGP边缘路由器;SDN网络,其包括SDN控制器、OpenFlow边缘交换机和OpenFlow内部交换机,其中,OpenFlow边缘交换机和OpenFlow内部交换机分别连接SDN控制器,OpenFlow边缘交换机连接IP网络的BGP边缘路由器,SDN控制器与IP网络的BGP边缘路由器交换路由信息;其中,SDN控制器工作为SDN网络的网关,通过ARP代理和MAC地址重写实现SDN网络与IP网络的报文互传。本申请不需要修改已有IP自治域的边缘BGP路由器,也不需要修改报文头部格式,可以在互联网上逐个AS域实现渐增部署。
-
公开(公告)号:CN103595823A
公开(公告)日:2014-02-19
申请号:CN201210295742.2
申请日:2012-08-17
CPC classification number: H04L61/103
Abstract: 本发明公开了一种数据传输的方法、终端及系统,属于网络通信技术领域。所述方法包括:第一终端通过本端的应用层调用本端的标识符层接口向第二标识符对应的第二终端发送数据;通过本端的标识符层将第二标识符映射为第二终端对应的第二网际协议IP地址,并调用本端的传输层接口将数据发送给第二IP地址对应的第二终端。本发明通过在应用层和传输层之间建立一个标识符层,并利用应用层调用标识符层接口,由标识符层完成标识符到IP地址的映射,并调用传输层接口实现通信双方基于标识符的数据传输,从而无需对终端协议栈中的原有协议层进行修改,解决了部署难度大及向后兼容的问题。
-
公开(公告)号:CN115701049A
公开(公告)日:2023-02-07
申请号:CN202110864757.5
申请日:2021-07-29
IPC: H04L43/0852 , H04L47/2483
Abstract: 本申请实施例提供一种通信时延估计方法及相关装置,方法包括:网络设备从接收的第一数据包中获取流信息,流信息为第一数据包所属的第一流的标识信息;然后,基于流信息确定第一流映射的第一记录单元;第一记录单元中包括目标流的单个数据包经过目标设备的最大时延,以及包括网络设备接收到的目标流的数据包的个数;目标流包括映射到第一记录单元的流;然后,更新包数目,并在第一数据包经过目标设备的时延大于第一时延的情况下,将第一时延更新为第一数据包经过目标设备的时延;在包数目小于阈值的情况下,第一时延用于估计第一流经过目标设备的尾时延。本申请能够节省每个流的存储和处理资源,使得可以在现有的资源上进行全量流的尾时延估计。
-
公开(公告)号:CN113014567B
公开(公告)日:2022-07-26
申请号:CN202110191694.1
申请日:2021-02-19
Applicant: 清华大学
IPC: H04L9/40 , H04L61/5007 , H04L9/08
Abstract: 本发明提供了一种互联网IP报文数据验证处理方法、装置及系统,涉及报文数据处理技术领域,所述方法包括:基于报文数据的目的IP地址,在预先生成的第一映射表中查找与所述目的IP地址对应的防伪验证码;其中,所述防伪验证码预先生成;将与所述目的IP地址对应的防伪验证码嵌入报文数据中,获得防伪报文;基于所述目的IP地址发送所述防伪报文。本发明提供的技术方案,能够在保证报文数据安全性的同时,大大降低报文数据传输的时间成本。
-
公开(公告)号:CN113242142B
公开(公告)日:2022-04-29
申请号:CN202110396664.4
申请日:2021-04-13
Applicant: 清华大学 , 北京达佳互联信息技术有限公司
IPC: H04L41/0893 , H04L41/12 , H04L43/08 , H04L43/0876 , H04L47/2425
Abstract: 本公开是关于一种带内网络遥测方法、装置、电子设备及存储介质,涉及网络通信技术领域,用以解决相关技术中对大范围网络进行遥测时,需要面对更为庞大的处理数据量,过程复杂,容易造成资源耗费的问题。本公开方法包括:基于接收到的设定时长内每个数据流的第一类遥测信息,确定带内网络遥测策略;基于带内网络遥测策略确定出目标数据流,并通知交换设备对目标数据流进行数据流遥测;接收交换设备上报的目标数据流的第二类遥测信息,并通过目标数据流的第一类遥测信息和第二类遥测信息进行遥测分析。本公开提供了一种可扩展的数据中心全网范围带内网络遥测方法,过程简单,仅对目标数据流进行遥测,减少了处理的数据量,有效降低资源耗费。
-
公开(公告)号:CN103236978B
公开(公告)日:2016-03-23
申请号:CN201310133076.7
申请日:2013-04-17
Applicant: 清华大学
IPC: H04L12/751
Abstract: 本发明公开了一种AS拓扑顶层自治系统结点的确定方法,包括:获取自治系统路径的集合,并从该集合中提取各个自治系统路径的自治系统结点以得到自治系统结点集合;计算所述自治系统结点集合中每个自治系统结点的权值;基于每个自治系统结点的权值以确定顶层自治系统结点的集合。本发明在确定顶层AS核心中,根据观察到的AS路径,排除了顶层AS核心中可能存在的非对等关系连接,从而提高推断出的顶层AS核心中对等关系的准确度,有利于基于顶层AS核心准确推断其他AS之间连接关系。
-
公开(公告)号:CN119966693A
公开(公告)日:2025-05-09
申请号:CN202510071777.5
申请日:2025-01-16
Applicant: 清华大学
IPC: H04L9/40
Abstract: 本公开提供一种区域级网络层阻塞类型识别方法、装置、网络和存储介质。该方法包括:获取各个探针三元组的探测结果;所述探针三元组包括发起阻塞区域、被阻塞区域和其他区域;所述探测结果包括每组探针三元组内部两两探针之间的连通信息和网络路径信息;根据所述连通信息确定是否发生区域级网络层阻塞,得到网络层阻塞结果;当确定所述网络层阻塞结果为发生所述区域级网络层阻塞时,根据所述连通信息和网络路径信息确定区域级网络层阻塞的阻塞类型。本公开通过设置探针三元组可以在区域级网络层发生网络层阻塞时确定阻塞类型,达到及时检测和识别区域级网络层发生网络层阻塞的效果。
-
公开(公告)号:CN119128914A
公开(公告)日:2024-12-13
申请号:CN202411310045.9
申请日:2024-09-19
Applicant: 清华大学
Abstract: 本申请涉及一种漏洞路径引导的模糊测试种子调度方法、装置及电子设备,其中,方法包括:基于预先训练的漏洞路径识别模型在多个测试用例的路径恢复信息中识别每个测试用例存在漏洞的概率,并将概率大于预设阈值的第一测试用例发送至第一预设队列,将概率小于或等于预设阈值且触发边覆盖的第二测试用例发送至第二预设队列,在第一测试用例满足测试结束条件时,切换至第二测试用例进行测试,以根据测试结果生成多个测试用例的调度方法。由此,解决了现有覆盖引导模糊测试中存在的漏洞被忽略或延迟发现的问题,通过在模糊测试中,利用漏洞路径识别模型识别出可能触发漏洞的测试用例,并对这些测试用例进行优先测试,以确保漏洞能够及时被发现。
-
-
-
-
-
-
-
-
-