-
公开(公告)号：CN113542362B
公开(公告)日：2024-04-26
申请号：CN202110684744.X
申请日：2021-06-21
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/1004 , H04L45/745 , H04L47/125
Abstract: 本发明实施例公开了一种基于可编程ASIC芯片的负载均衡的流量卸载方法及装置，涉及数据中心的网络技术领域，能够在保证网络的高带宽处理性能的同时，不对现有的业务产生影响，并节约实现成本。本发明包括：服务器接收到客户端发送的建链报文后，运行调度算法并选择服务器建立链接，其中，在Leaf层的网络设备上，运行四层负载均衡的流量卸载。建链成功后，对数据流量进行分类得到老鼠流和大象流。将分类得到的老鼠流和大象流，分别选择相应的流表并进行选路转发。本发明适用于实际应用真红的四层负载均衡的优化。
-
公开(公告)号：CN116366419A
公开(公告)日：2023-06-30
申请号：CN202310420932.0
申请日：2023-04-18
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/052 , H04L41/00 , H04L41/50 , H04L41/02
Abstract: 本发明实施例提供了一种网络操作系统及通信方法，该操作系统应用于分布式解耦机框网络设备，网络操作系统包括管控平面实例和数据平面实例，管控平面实例安装于分布式解耦机框网络设备中的服务器上，数据平面实例安装于白盒交换机上。利用该操作系统，通过构建管控平面实例和数据平面实例等至少两类不同软件系统，实现分布式解耦机框网络操作系统。不同实例运行于不同的硬件组件之上，配合完成分布式解耦机框网络设备内各组件的协同工作。管控平面实例与数据平面实例通过根据隧道创建策略构建的报文传输通道和根据数据库服务构建的表项传输通道进行通信连接，可以实现报文信息以及表项控制信息的传输，以实现分布式解耦机框网络设备的内部通信。
-
公开(公告)号：CN116170228A
公开(公告)日：2023-05-26
申请号：CN202310194221.6
申请日：2023-02-28
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种终端标识设备的认证方法、装置、存储介质及设备。其中，该方法包括：发送认证请求，并接收身份认证中心返回的调度因子和第一公钥；对身份认证信息进行拼接计算，确定目标设备信息，并对目标设备信息进行哈希散列计算，确定信息摘要；基于调度因子和信息摘要确定初始认证信息，并采用第一公钥加密初始认证信息，得到目标认证信息，其中，目标认证信息用于发送至身份认证中心完成身份认证；接收身份认证中心返回的认证结果，完成身份认证。本发明解决了现有的认证方法设备编码不统一，且认证请求数量较大时，认证服务器存在过载风险的技术问题。
-
公开(公告)号：CN113242181B
公开(公告)日：2023-04-18
申请号：CN202110064048.9
申请日：2021-01-18
Applicant: 网络通信与安全紫金山实验室
IPC: H04L45/50 , H04L45/745
Abstract: 本发明提供了一种基于ESP封装和压缩IP在overlay层实现源路由的报文及发送方法，IPv4选路头的地址均从相同的IPv4地址网段中分配，这些IP地址都具有相同的地址前缀Prefix，若IP头的目的地址已经携带了公共前缀，那么list中的IPv4地址只携带差异部分。地址更新时，将差异部分更新到IPv4报文头的目的地址中，恢复原来的IPv4地址。本发明基于ESP封装，通过扩展定义ESP的SPI语义，结合现有的SR技术和压缩IP地址方案，提供了IPv4中overlay层面的源路由功能，且当分段比较多时，增加的负荷比较少。
-
公开(公告)号：CN115914128A
公开(公告)日：2023-04-04
申请号：CN202211356883.0
申请日：2022-11-01
Applicant: 东南大学 , 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种调度方法、装置、设备及存储介质。该方法包括：接收数据面设备发送的当前时隙负载、连接信息以及传输信息；根据所述当前时隙负载、所述连接信息以及所述传输信息生成目标向量；根据所述目标向量确定数据传输路径和时隙队列分组，并将所述数据传输路径和时隙队列分组发送至所述数据面设备，通过本发明的技术方案，解决了在多种服务质量需求的确定性业务流并存的情况下传输复杂且调度困难的问题，能够实现在线即时调度。
-
Patent Agency Ranking
公开(公告)号：CN112866075B
公开(公告)日：2023-03-24
申请号：CN202011520674.6
申请日：2020-12-21
Applicant: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC: H04L12/46 , H04L43/08 , H04L41/0677 , H04L69/06 , H04L69/22
Abstract: 本发明公开了面向Overlay网络的带内网络遥测方法、系统及相关装置，系统搭建基于VXLAN协议的Overlay网络，使用INT技术实现面向Overlay的网络状态信息监测功能。在虚拟大二层网络中，定义VXLAN over INT报文封装格式，通过构造INT探测数据包进行随路监测，从而确定Overlay网络与Underlay网络的映射关系，并获知物理链路上设备侧的逐跳时延信息；控制器通过查询Overlay网络通信两端虚拟机ID即可迅速获得该链路的传输路径和网络质量信息。
-
公开(公告)号：CN113206790B
公开(公告)日：2022-10-18
申请号：CN202110484975.6
申请日：2021-04-30
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明涉及网络通信技术领域，尤其是基于时间周期的SRv6传输路径认证方法、系统及存储介质，现提出如下方案，认证方法，包括如下步骤：控制器按照指定的时间周期向预置路径上的所有SR节点下发专属于此预置路径的Authen‑SID并向预置路径SR头节点下发用于控制报文转发路径的SegmentList，SegmentList能够携带在报文中并随着报文转发，所述SR头节点在发送报文时，利用所述SegmentList和所述预置路径对应的Authen‑SID进行计算并生成报文SRH的第一认证码，SR中间节点和SR尾节点在转发所述报文时需要对第一认证码进行认证。本发明通过周期性变化的认证SID，既校验了SegmentList的完整性(防止被非法篡改)，又能防止重放攻击，保证报文沿着控制器预定的转发路径转发，降低被非法攻击的风险。
-
公开(公告)号：CN114650566A
公开(公告)日：2022-06-21
申请号：CN202210225755.6
申请日：2022-03-09
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种提供确定性服务质量的边缘计算网络架构，该架构主要包括：包括服务提供商、用户终端、基站、路由器和边缘计算节点，其中，服务提供商接收用户终端的任务并将处理该任务的相关配置参数反馈至用户终端和任务传输/处理路径上的相关设备，基站接收用户终端的任务并转发至路由器，路由器接收基站发送的任务并转发至边缘计算节点；采用三分域部署方式，包括无线域、有线传输域和计算域三个相互独立的域，采用域间流量整形机制。该方法将确定性网络技术移植到边缘计算网络中，解决了传统确定性网络技术无法适配到异构媒介场景的问题，能够在动态、不可预测的环境中，提供确定性的服务质量。
-
公开(公告)号：CN114553770A
公开(公告)日：2022-05-27
申请号：CN202210177985.X
申请日：2022-02-25
Applicant: 网络通信与安全紫金山实验室
IPC: H04L45/50 , H04L45/745 , H04L12/46 , H04L12/66 , H04L67/10
Abstract: 本发明公开一种云数据转发装置、系统及方法，所述转发装置解析骨干网中的SR报文，将所述SR报文封装得到私网vxlan报文，并转发到目的端；所述转发装置还用于接收私网vxlan报文，解析所述vxlan报文并将所述vxlan报文封装得到SR报文转发到骨干网；所述转发装置具有公有云跨域网关和全业务路由器SR功能。本发明提供的转发装置、系统及方法，骨干网通过SR‑TE技术实现可靠、可调度的新一代骨干网架构。
-
公开(公告)号：CN111200605B
公开(公告)日：2022-05-03
申请号：CN201911406543.2
申请日：2019-12-31
Applicant: 网络通信与安全紫金山实验室
IPC: H04L9/40
Abstract: 本发明公开一种基于Handle系统的恶意标识防御方法及系统，针对递归节点现有Handle原生系统在面临大规模分部署拒绝服务攻击的条件下无法正常响应用户请求的问题进行改进。通过在原生Handle系统入口处添加标识防御系统，将恶意访问标识提前识别，从而达到可以防御恶意标识攻击，正常响应用户的请求，提高解析服务质量的目的。
-
-
-
-
-
-
-
-
-
Search Results
125
records
(took 0.056 seconds)
