-
公开(公告)号:CN115695202A
公开(公告)日:2023-02-03
申请号:CN202210935815.3
申请日:2022-08-05
Applicant: 网络通信与安全紫金山实验室
IPC: H04L41/12 , H04L67/1023 , H04L43/04
Abstract: 本申请公开了计算机技术领域内的一种网络探测方法、装置、设备及可读存储介质。本申请将被探测的数据中心网络划分为多个网络区域,针对每个多个网络区域分别构造相应的区域探测包,因此各个网络区域的网络探测独立自主,互不干扰,即:各个网络区域利用相应区域探测包对本区域内的探测路径进行网络探测,从而得到探测回包,如此则不易产生冗余回包,那么探测回包的精度会提升,数量会有所降低,提升了探测回包的质量,因此可为探测回包的后续分析工作提供便利。相应地,本申请提供的一种网络探测装置、设备及可读存储介质,也同样具有上述技术效果。
-
公开(公告)号:CN112866075B
公开(公告)日:2023-03-24
申请号:CN202011520674.6
申请日:2020-12-21
Applicant: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC: H04L12/46 , H04L43/08 , H04L41/0677 , H04L69/06 , H04L69/22
Abstract: 本发明公开了面向Overlay网络的带内网络遥测方法、系统及相关装置,系统搭建基于VXLAN协议的Overlay网络,使用INT技术实现面向Overlay的网络状态信息监测功能。在虚拟大二层网络中,定义VXLAN over INT报文封装格式,通过构造INT探测数据包进行随路监测,从而确定Overlay网络与Underlay网络的映射关系,并获知物理链路上设备侧的逐跳时延信息;控制器通过查询Overlay网络通信两端虚拟机ID即可迅速获得该链路的传输路径和网络质量信息。
-
公开(公告)号:CN113329048A
公开(公告)日:2021-08-31
申请号:CN202110396255.4
申请日:2021-04-13
Applicant: 网络通信与安全紫金山实验室
IPC: H04L29/08 , H04L29/06 , H04L12/741 , H04L12/743 , G06F9/50
Abstract: 本发明实施例公开了一种基于交换机的云负载均衡方法、装置及存储介质,涉及大数据技术领域,能够缓减由于DDOS攻击造成的交换机负载均衡器内存耗尽的问题。本发明包括:控制平面中部署的控制器,向数据平面中的连接表添加条目;将发生击中的结果导入映射表,同时将发生未击中的结果输入布隆过滤器组,其中,所述布隆过滤器组包括至少3个布隆过滤器,布隆过滤器依次串联,并且依据布隆过滤器中记录的元素数量触发所述布隆过滤器组的循环更新;布隆过滤器组输出的结果导入同步表;同步表输出的击中结果,经由路由表导入所述映射表。本发明适用于第四层负载平衡。
-
公开(公告)号:CN117879674A
公开(公告)日:2024-04-12
申请号:CN202311025017.8
申请日:2023-08-15
Applicant: 网络通信与安全紫金山实验室
Abstract: 本发明公开了一种低轨卫星星间链路的监测方法、存储介质和计算机设备。其中,该方法包括:确定低轨卫星网络包括的星间链路的链路状态,其中,链路状态为连接状态或断开状态;根据链路状态,基于欧拉图论原理规划监测路径,其中,监测路径覆盖链路状态为连接状态的星间链路;按照监测路径,对链路状态为连接状态的星间链路进行监测。本发明解决了相关技术中监测低轨卫星的星间链路的效率低的技术问题。
-
公开(公告)号:CN111130928B
公开(公告)日:2022-12-23
申请号:CN201911257022.5
申请日:2019-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04L43/0894 , H04L43/0852 , H04L43/0829 , H04L45/02
Abstract: 本发明公开了广域网中基于带内探测的网络测量方法,包括以下步骤:步骤一,基于INT In‑band Network Telemetry协议,集中式控制器统一规划并定义探测包转发的路径,向广域网接入点交换机按定义的路径发送探测包;步骤二,获取路径状态信息,即广域网转发设备对链路信息进行实时采样,插入探测包内,并基于组播的方式进行转发;步骤三,对采样的链路信息进行汇总,完成路径信息的测量,反馈路径信息;步骤四,基于分布式与集中式相结合的信息收集分析方式判断端到端路径的拥塞情况。本发明方法以现有标准INT为基础,通过将其与分布式主动测量相结合使得广域网接入点主动向网络内发送探测包,并通过快慢两套反馈机制实现路径信息的同步,降低控制器开销。
-
公开(公告)号:CN111130928A
公开(公告)日:2020-05-08
申请号:CN201911257022.5
申请日:2019-12-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/26 , H04L12/751
Abstract: 本发明公开了广域网中基于带内探测的网络测量方法,包括以下步骤:步骤一,基于INT In-band Network Telemetry协议,集中式控制器统一规划并定义探测包转发的路径,向广域网接入点交换机按定义的路径发送探测包;步骤二,获取路径状态信息,即广域网转发设备对链路信息进行实时采样,插入探测包内,并基于组播的方式进行转发;步骤三,对采样的链路信息进行汇总,完成路径信息的测量,反馈路径信息;步骤四,基于分布式与集中式相结合的信息收集分析方式判断端到端路径的拥塞情况。本发明方法以现有标准INT为基础,通过将其与分布式主动测量相结合使得广域网接入点主动向网络内发送探测包,并通过快慢两套反馈机制实现路径信息的同步,降低控制器开销。
-
公开(公告)号:CN116760449A
公开(公告)日:2023-09-15
申请号:CN202310796579.6
申请日:2023-06-30
Applicant: 网络通信与安全紫金山实验室
IPC: H04B7/185
Abstract: 本申请公开了一种卫星网络仿真方法、系统、设备及介质,包括:获取真实卫星网络的网络参数;基于所述网络参数仿真卫星网络,并根据所述真实卫星网络中的节点连接情况对仿真的卫星网络中每个节点进行虚拟局域网配置;基于真实卫星网络中各卫星节点的实时位置信息判断节点连接情况是否发生变更;若节点连接情况发生变更,则更新相应节点的虚拟局域网配置以实现卫星网络的拓扑结构变更。这样,通过虚拟局域网配置和更新,能够快速的实现链路的连通和断开,从而提升卫星网络拓扑结构变化时仿真的效率。
-
公开(公告)号:CN112437012B
公开(公告)日:2022-06-21
申请号:CN202011079310.9
申请日:2020-10-10
Applicant: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC: H04L45/7453 , H04L45/74 , H04L67/1031 , H04L67/1029 , H04L67/1004 , H04L41/0894 , H04L41/0816
Abstract: 本发明公开了一种流量调度方法、VNF集群缩扩容方法以及相关装置,属于通信技术领域,其中一种流量调度方法,包括:网络控制器获取进入交换机的全部数据包数量,并从大流流表获取第一流表项的数据;VNF管理器获取每个VNF实例的状态;网络控制器和VNF管理器将收集上来的信息会汇总到编排器中,编排器根据预设的算法计算最佳的大流调度策略;网络控制器向大流流表下发所述第二流表项,当第二组数据包进入交换机时,所述第二组数据包与所述第二流表项进行匹配;该方法从流量中的流大小分布出发,提出使用流表来精确调度大流,这种方式能够在大规模场景下面对海量流量时,实现集群内部实例的负载均衡,同时降低流迁移和实例缩扩容带来的开销。
-
公开(公告)号:CN112866075A
公开(公告)日:2021-05-28
申请号:CN202011520674.6
申请日:2020-12-21
Applicant: 网络通信与安全紫金山实验室 , 北京邮电大学
Abstract: 本发明公开了面向Overlay网络的带内网络遥测方法、系统及相关装置,系统搭建基于VXLAN协议的Overlay网络,使用INT技术实现面向Overlay的网络状态信息监测功能。在虚拟大二层网络中,定义VXLAN over INT报文封装格式,通过构造INT探测数据包进行随路监测,从而确定Overlay网络与Underlay网络的映射关系,并获知物理链路上设备侧的逐跳时延信息;控制器通过查询Overlay网络通信两端虚拟机ID即可迅速获得该链路的传输路径和网络质量信息。
-
公开(公告)号:CN112866002A
公开(公告)日:2021-05-28
申请号:CN202011245597.8
申请日:2020-11-10
Applicant: 网络通信与安全紫金山实验室
IPC: H04L12/24 , H04L12/26 , H04L12/931 , H04L12/935 , H04L12/939
Abstract: 本发明公开了一种面向多播流量的带内遥测方法、交换设备节点以及计算机可读存储介质,无论单路多播还是多路多播,该方法只在第一个包插入INT元数据,其他复制包INT报头全部清空,这样最大限度的降低了INT报头的冗余量以及占用的网络负载;该带内遥测方法所述采用的存储结构,利用redis的hash加set的结构完成全部数据的组织和保存;根据该存储结构,本发明提出了相应的多播树恢复算法和丢包检测机制,监控中心的监控程序可以定期扫描redis数据库,批量完成对多个多播树、网络拓扑的恢复和检测,通过分析“图”的结构和属性,间接分析多播是否存在丢包。
-
-
-
-
-
-
-
-
-