-
公开(公告)号:CN112333163B
公开(公告)日:2022-08-02
申请号:CN202011149615.2
申请日:2020-10-23
Applicant: 中国联合网络通信集团有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种容器间流量监控方法及流量监控管理系统,该容器间流量监控方法包括:获取SDN控制器发送的流量数据,所述流量数据包括SDN交换机采集的每个目标容器与该目标容器对应的下游容器之间的流量数据;针对每个目标容器,根据该目标容器对应的流量数据,判断该目标容器与对应的下游容器之间是否存在流量异常;在该目标容器与对应的下游容器之间存在流量异常的情形下,暂时阻隔该目标容器和对应的下游容器进行后续数据交互。
-
公开(公告)号:CN113641453A
公开(公告)日:2021-11-12
申请号:CN202110941088.7
申请日:2021-08-17
Applicant: 中国联合网络通信集团有限公司
Abstract: 本发明公开了一种节点选择方法,该方法包括:获取当前容器的中央处理器CPU历史利用率和各备选节点上各容器的CPU历史利用率;对于每一所述备选节点,根据所述当前容器的CPU历史利用率和当前备选节点上各容器的CPU历史利用率,确定所述当前容器与当前备选节点上各容器之间的相似度;对于每一所述备选节点,根据所述当前容器与当前备选节点上各容器之间的相似度,确定当前备选节点的平均相似度;将所述各备选节点中平均相似度最小的备选节点确定为所述当前容器的目标安装节点。能够避免节点出现瞬时高负载的情况,提高容器集群的服务质量。本发明还公开一种节点选择设备。
-
公开(公告)号:CN113608840A
公开(公告)日:2021-11-05
申请号:CN202110913512.7
申请日:2021-08-10
Applicant: 中国联合网络通信集团有限公司
IPC: G06F9/455
Abstract: 本申请公开一种容器迁移方法和装置,涉及容器技术领域。方法包括:获取预设容器的属性信息、待迁移容器的数量和待迁移容器的属性信息;依据预设容器的属性信息和待迁移容器的数量,预测待迁移容器的存活时间阈值;依据待迁移容器的属性信息对预设物理主机集合中的主机进行筛选,获得目标物理主机,目标物理主机对应的操作系统与待迁移容器对应的操作系统不同;依据待迁移容器的存活时间阈值和获取到的待迁移容器的实际存活时间,将待迁移容器中的数据迁移至目标物理主机。通过预测待迁移容器的存活时间阈值,可提前为待迁移容器准备数据迁移所需的资源;将待迁移容器中的数据迁移至与待迁移容器的操作系统不同的目标物理主机,提高数据安全性。
-
公开(公告)号:CN113595995A
公开(公告)日:2021-11-02
申请号:CN202110786066.8
申请日:2021-07-12
Applicant: 中国联合网络通信集团有限公司
IPC: H04L29/06
Abstract: 本发明涉及一种容器零信任安全防护方法及系统,其中,该方法包括以下步骤:获取容器的入口流量,得到入口流量的属性在周期内的特征值;统计属性的特征值在周期内出现的频率分布,从而计算属性在周期内的熵值;根据属性在不同周期的历史熵值来计算平均熵值和熵值方差,从而得到合理阈值;以及在属性中的至少一个在周期内的熵值超出相应的合理阈值的情况下,发出容器被攻击的警告。该方法和系统能够实现容器安全状态的持续评估,以实时数据为中心,进行动态的访问控制。
-
公开(公告)号:CN108768725B
公开(公告)日:2021-10-15
申请号:CN201810540297.9
申请日:2018-05-30
Applicant: 中国联合网络通信集团有限公司
IPC: H04L12/24
Abstract: 本发明提供一种容器热迁移的网络还原方法和系统,属于容器热迁移技术领域,其可至少部分解决现有的容器热迁移过程中的网络还原方式效率低,易出错、不适于容器自动迁移情况的问题。本发明的容器热迁移的网络还原方法包括:采集并存储各容器的网络策略;侦听容器,在侦听到容器发生迁移时,向交换机下发对应迁移的容器的网络策略;交换机根据所述网络策略将所述迁移的容器的网络还原至迁移前的状态。
-
公开(公告)号:CN110830499B
公开(公告)日:2021-08-27
申请号:CN201911150824.6
申请日:2019-11-21
Applicant: 中国联合网络通信集团有限公司
Abstract: 本发明公开了一种网络攻击应用检测方法和系统。该方法包括:采集全量样本包含的全部特征,生成多个特征组,该特征组缺省全部所述特征中任意一项特征,根据该特征组构建第一决策树;每棵所述第一决策树对应一个缺省特征;根据所述第一决策树的预测正确率确定多个有效特征;根据多个所述有效特征训练攻击应用检测模型;将当前应用的多个所述有效特征对应的样本数据输入所述攻击应用检测模型,以确定所述当前应用是否为攻击应用。本发明提高了对网络攻击应用进行检测的检测准确率。
-
公开(公告)号:CN110351290B
公开(公告)日:2021-08-06
申请号:CN201910647297.3
申请日:2019-07-17
Applicant: 中国联合网络通信集团有限公司
Abstract: 本发明提供一种数据缓存方法及系统,该方法包括:将CDN系统中所有边缘节点划分为一个或多个节点群,每个所述边缘节点均具有内容目录;当目标边缘节点需要从中心节点获取点播数据时,计算所述点播数据的点播率,所述目标边缘节点为为用户提供访问服务的边缘节点;判断所述点播率是否大于第一缓存阈值;若是,从所述中心节点获取所述点播数据,同时向所述目标边缘节点所在的节点群的其他边缘节点发送所述点播数据的预缓存消息,以使所述其他边缘节点更新各自的内容目录;在所述点播数据缓存完成之后,向所述其他边缘节点发送所述点播数据的缓存完成消息,以使所述其他边缘节点更新各自的内容目录。通过本发明可以缓解中心节点的点播压力。
-
公开(公告)号:CN108965455B
公开(公告)日:2021-07-27
申请号:CN201810865347.0
申请日:2018-08-01
Applicant: 中国联合网络通信集团有限公司
Abstract: 本发明提供一种视频容器云的调整方法和系统。该方法包括统计在过去的m个相同历史时段,用户访问各个视频的实际访问频率;m≥5,且m为整数;根据实际访问频率预测未来的目标时段各个视频的可能访问频率;目标时段与历史时段为不同时期的相同时段;根据各个视频的可能访问频率计算对所有视频进行处理的总工作量;根据总工作量确定目标时段需要的视频处理容器数量;根据目标时段需要的视频处理容器数量对现有的视频处理容器数量进行调整。该调整方法充分考虑了用户的实际使用情况,从而使该视频容器云的调整更加客观和合理,进而使该视频容器云的调整能够满足市场的实际需求,在保证用户良好观看体验的同时,节省了资源租赁成本和运维成本。
-
公开(公告)号:CN113132233A
公开(公告)日:2021-07-16
申请号:CN202110366792.4
申请日:2021-04-06
Applicant: 中国联合网络通信集团有限公司
IPC: H04L12/721 , H04L29/08
Abstract: 本发明公开了一种数据处理方法、软件定义网络控制器和数据处理系统。该方法包括:接收分布式文件系统响应于客户端的数据处理请求而发送的数据处理响应报文,其中,数据处理响应报文包括数据处理请求对应的起始节点的地址信息和数据处理请求对应的目标节点的地址信息;基于起始节点的地址信息和目标节点的地址信息获取起始节点至目标节点的全部传输路径,基于该全部传输路径中各传输路径对应的跳数信息和实时带宽信息,从全部传输路径中确定出第一目标传输路径;基于第一目标传输路径,并将第一流表发送至分布式文件系统,以供所述分布式文件系统基于第一流表进行数据处理。本发明能够提高数据处理效率。
-
公开(公告)号:CN112799666A
公开(公告)日:2021-05-14
申请号:CN202110143049.2
申请日:2021-02-02
Applicant: 中国联合网络通信集团有限公司
Abstract: 本公开提供一种容器集群视图自动构建方法系统、计算机设备及可读存储介质,所述方法包括:对容器集群内各容器进行编号,并调取各容器的YAML文件;分别对各容器的YAML文件进行解析以得出每个容器的YAML文件中的数据,将其分为基础数据和交互数据;对于每个容器,通过该容器的交互数据查询出与该容器有交互关系的其他容器的编号;将有交互关系的容器之间的逻辑关系进行展示,并形成容器的关系图;在容器的关系图中为各容器添加展示组件;将容器的关系图中的各容器的基础数据分别添加到各自的展示组件中,形成可视化视图。本公开的技术方案能够自动化的实现容器集群的逻辑关系和属性可视化视图,提高容器视图构建效率,并减少错误。
-
-
-
-
-
-
-
-
-