-
公开(公告)号：CN113204424B
公开(公告)日：2024-10-15
申请号：CN202110389798.3
申请日：2021-04-12
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明实施例公开了一种优化Raft集群的方法、装置及存储介质，涉及分布式数据库技术领域，提高了border leaf组交换机的运行稳定性，并且保持了集群中节点数量为奇数，以便于Raft算法的稳定运行。本发明包括：启动集群中的节点，其中，完成启动操作后的集群中节点的类型包括：工作节点和辅助节点，工作节点和辅助节点的数量总和为奇数；在发起选举后，工作节点和辅助节点运行投票规则，并从工作节点中确定作为Leader的节点；作为Leader的节点向集群中的其它节点发送心跳报文，接收到所述心跳报文的工作节点和辅助节点跟随所述作为Leader的节点。本发明适用于Raft集群。
-
公开(公告)号：CN114584338B
公开(公告)日：2024-03-26
申请号：CN202111669420.5
申请日：2021-12-31
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明实施例公开了一种基于Nftables的白盒交换机安全防护方法、装置及存储介质，涉及通信安全技术领域，能够识别、阻断针对白盒交换机操作系统的恶意Flood攻击，为白盒交换机提供实时攻击防御。本发明包括：白盒交换机通过Nftables为本地的INPUT节点注册安全防护策略，所述白盒交换机对于接收到的数据，执行注册在所述INPUT节点上的安全防护策略，其中，所述安全防护策略包括：黑白名单过滤环节、Flood保护环节和协议限速环节。对于通过所述黑白名单过滤环节并且通过所述Flood保护环节的数据，进一步执行所述协议限速环节。
-
公开(公告)号：CN114401222A
公开(公告)日：2022-04-26
申请号：CN202111624709.5
申请日：2021-12-28
Applicant: 网络通信与安全紫金山实验室
IPC: H04L45/741 , H04L45/745 , H04L45/02
Abstract: 本发明实施例公开了一种基于策略路由的数据转发方法、装置及存储介质，涉及网络通信技术领域，能够节省路由转发表项资源，也降低对网关设备本身的硬件要求。本发明包括：对策略路由转发的数据流的数据包进行解析，所述并从所述数据包中提取匹配信息；利用所述匹配信息触发策略路由进行匹配，对符合匹配条件的数据流进行重定向，重定向的类型为ecmp group；对于匹配条件的数据流，根据ecmp group表查找对应的ecmp成员，并根据查到的ecmp成员选择需要转发到的下一个设备；进行报文VxLAN封装，并将封装后的报文转发至所述下一个设备。
-
公开(公告)号：CN113726578A
公开(公告)日：2021-11-30
申请号：CN202111020503.1
申请日：2021-09-01
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种用于API网关的融合方法和网络架构系统，用于API网关的融合方法，包括以下步骤，接收来自多个应用模块的注册信息，依据多个应用模块的注册信息生成路由表；接收经API服务层解析得到的外部请求；遍历路由表，查找与外部请求相匹配的数据包并将数据包发送至对应的应用模块。本发明提供的API网关的融合方法和网络架构系统，在API网关的管理下，实现网络服务与应用服务的超融合。
-
公开(公告)号：CN112769602A
公开(公告)日：2021-05-07
申请号：CN202011606435.2
申请日：2020-12-30
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种白盒交换机统一配置管理系统、方法和网络操作系统，属于通信技术领域。针对现有技术中存在的白盒交换机使用命令行界面配置不易扩展，用户操作比较复杂等问题，本发明包括接口单元、转换连接单元和存储单元，接口单元用于连接外部配置系统，所述外部配置系统用于对白盒交换机提供配置数据；转换连接单元用于接收和转换接口单元发送的配置数据，对接收到的配置数据过滤聚合；存储单元用于存储接口单元发送的配置数据，并将接收到的配置数据发送至各业务模块。本发明支持多样的输入方式，提高多模块之间的解耦和部署能力，提高交换机配置业务的开发效率，实现对网络服务精准感知和拓扑的快速部署。
-
Patent Agency Ranking
公开(公告)号：CN113726578B
公开(公告)日：2024-04-12
申请号：CN202111020503.1
申请日：2021-09-01
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开一种用于API网关的融合方法和网络架构系统，用于API网关的融合方法，包括以下步骤，接收来自多个应用模块的注册信息，依据多个应用模块的注册信息生成路由表；接收经API服务层解析得到的外部请求；遍历路由表，查找与所述外部请求相匹配的应用模块，并指派给对应的应用模块进行处理。本发明提供的API网关的融合方法和网络架构系统，在API网关的管理下，实现网络服务与应用服务的超融合。
-
公开(公告)号：CN113329055B
公开(公告)日：2023-04-07
申请号：CN202110481665.9
申请日：2021-04-30
Applicant: 网络通信与安全紫金山实验室
IPC: H04L67/1008 , H04L67/141
Abstract: 本申请公开一种分布式SDN控制器系统及其控制方法与装置，方法包括：根据网段给SDN控制器分区分层，顶层SDN控制器获取网内SDN交换机的数量；根据需处理的SDN交换机数量确定底层SDN控制器的个数，并根据底层SDN控制器的数量依次确定上一层SDN控制器的数量，直到顶层；为每个SDN控制器使用raft算法建立SDN控制器集群，每个SDN控制器集群中包括一个leader SDN控制器与若干个follower SDN控制器；每个底层SDN控制器集群与若干SDN交换机建立连接；顶层SDN控制器集群中的leader根据SDN交换机数量控制SDN控制器的层级以及SDN控制器集群的规模。本发明实施例提供的SDN控制器与SDN交换机的连接控制方法，通过对SDN控制器集群的动态调整与调节，可以达到SDN控制器集群与需要控制的SDN交换机个数相匹配。
-
公开(公告)号：CN113489626B
公开(公告)日：2021-12-28
申请号：CN202111035990.9
申请日：2021-09-06
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/26 , H04L12/721 , H04L12/703
Abstract: 本发明提供一种路径故障检测及通告的方法及装置，其方法应用于SR policy的头端，包括：基于单向检测协议，通过配置在SR Policy头端的MEP检测点向配置在SR policy尾端的MEP检测点周期性发送检测报文，对SR policy候选路径进行检测；若接收到SR policy尾端的MEP检测点发送的故障通告，则确定所述SR policy候选路径存在故障。本发明提供的路径故障检测及通告的方法，通过头端的MEP检测点向尾端的MEP检测点单向周期性发送检测报文对SR policy候选路径进行检测，头端收到故障通告的情况下，确定SR policy候选路径存在故障，严格保证候选路径检测的正确性。
-
公开(公告)号：CN113489626A
公开(公告)日：2021-10-08
申请号：CN202111035990.9
申请日：2021-09-06
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/26 , H04L12/721 , H04L12/703
Abstract: 本发明提供一种路径故障检测及通告的方法及装置，其方法应用于SR policy的头端，包括：基于单向检测协议，通过配置在SR Policy头端的MEP检测点向配置在SR policy尾端的MEP检测点周期性发送检测报文，对SR policy候选路径进行检测；若接收到SR policy尾端的MEP检测点发送的故障通告，则确定所述SR policy候选路径存在故障。本发明提供的路径故障检测及通告的方法，通过头端的MEP检测点向尾端的MEP检测点单向周期性发送检测报文对SR policy候选路径进行检测，头端收到故障通告的情况下，确定SR policy候选路径存在故障，严格保证候选路径检测的正确性。
-
公开(公告)号：CN112235311A
公开(公告)日：2021-01-15
申请号：CN202011127502.2
申请日：2020-10-20
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种OVSDB客户端代码自动生成方法、系统、设备及介质，方法包括：获取待解析的Schema文件并进行合法性检查；定义解析后的数据格式，将合法的Schema文件中的内容解析到该数据格式中；基于解析后的数据生成数据库Go语言代码，包括：结合模板代码文件生成公共代码；结合模板代码文件生成每个表项的代码；对生成的代码进行格式化。本发明使用预先写好的模板代码文件生成所有代码，通过生成OVSDB各表项增删改查API避免用户直接构造数据库操作代码，使用结构化的表项数据避免非结构化的字符串映射，降低了Go语言项目集成OVSDB的难度，增加了代码可读性和可维护性。
-
-
-
-
-
-
-
-
-
Search Results
18
records
(took 0.052 seconds)
