三级交换系统及其调度方法

    公开(公告)号:CN101631070A

    公开(公告)日:2010-01-20

    申请号:CN200810132465.7

    申请日:2008-07-16

    IPC分类号: H04L12/56

    摘要: 本发明公开了三级交换系统包括:输入缓存级,用于按照目的段口号分类缓存、管理输入数据分组;输入交换级,用于将所述输入缓存级输入的数据分组进行输入交换,输出至中间交换级;中间交换级,用于将所述输入交换级的输入交换后的数据分组进行中间交换,输出至输出交换级;输出交换级,用于将所述中间交换级的中间交换后的数据分组进行输出交换,输出至输出缓存级;输出缓存级,用于将所述输出交换级的输出的数据分组,进行输出。本发明提供一种三级交换系统及调度方法,用于适应路由器对于端口扩展的需求。

    域内和域间的网络互连方法及其系统

    公开(公告)号:CN101459698A

    公开(公告)日:2009-06-17

    申请号:CN200710302133.4

    申请日:2007-12-14

    IPC分类号: H04L29/12 H04L12/56 H04L29/06

    摘要: 本发明公开了一种域内和域间的网络互连方法,包括步骤:为各个自治域分配一个RID,并给每个域中各个节点设备分配一个rID和一个HID;存储每个节点设备的HID与RID、HID与rID的映射关系;当一通信源端和通信对端通信时,根据通信对端的HID以及所存储的HID与RID的映射关系,获取通信对端RID;根据存储的通信对端HID与rID的映射关系,获取通信对端在所属自治域的rID;根据通信对端在所属域的rID和其所属域的RID,通信源端建立与通信对端的通信。本发明还公开了一种域内和域间的网络互连系统。通过本发明,使域间路由独立于域内的编址方式与路由协议的细节,实行异质异构网络的一体化互连。

    一种传输数据包的方法及装置

    公开(公告)号:CN101414973A

    公开(公告)日:2009-04-22

    申请号:CN200810179102.9

    申请日:2008-11-25

    IPC分类号: H04L12/56 H04L29/06

    摘要: 本发明公开了一种传输数据包的方法及装置,所述方法包括:在一级缓存侧,将接收到的数据包缓存至一级缓存,并将所述数据包的出端口信息转换为输出控制信息,所述输出控制信息包括数据包的复制次数和输出端口信息;在二级缓存侧:二级缓存从所述一级缓存中顺序读取数据包,所述二级缓存中的二级第一缓存和二级第二缓存根据复制次数,将当前读取到的数据包交替输出至封装处理模块,以便于所述封装处理模块根据所述输出端口信息,将所述数据包输出至相应的输出端口。根据本发明实施例的方法,通过二级主备缓存交替输出数据包的方法,只有一个主要的缓存数据包的等待队列,因此大大节约了硬件的内部存储资源,并且该实现方法具有很强的可移植性。

    影子路由器
    34.
    发明授权

    公开(公告)号:CN104734977B

    公开(公告)日:2018-03-02

    申请号:CN201510103689.5

    申请日:2015-03-10

    IPC分类号: H04L12/771 H04L29/06

    摘要: 本发明公开了一种影子路由器,克服了现有技术中,路由器的安全性能仍需提高的问题。该发明串行接入在真实路由器的输入、输出链路中间,影子路由器包括真实路由器、数据平面和控制平面三层结构,底层是与影子路由器对应的真实路由器,中间层是影子路由器的数据平面,顶层是其控制平面;外部链路的数据首先输入影子路由器,通过影子路由器安全检验的数据可送往真实路由器完成相应处理,处理完毕后的数据再经影子路由器处理并输出到链路上;影子路由器和真实路由器的配置比为1:N。本发明既可免除恶意探测,又能完全真实模拟所连接真实路由器的处理功能和性能。能有效应对新时期网络安全威胁,实现对真实路由器的圆罩式防护。

    一种基于单向并行多链表的网络数据管理方法及系统

    公开(公告)号:CN103095595B

    公开(公告)日:2017-07-18

    申请号:CN201210593571.1

    申请日:2012-12-30

    IPC分类号: H04L12/801 H04L12/883

    摘要: 本发明公开了一种基于单向并行多链表的网络数据管理方法,具有如下步骤:S100.接收分光设备复制的链路流量,逐包进行解析,提取每个包的五元组;记录每个包到达的时间;S200.将所述每个五元组哈希成流ID;判断当前五元组对应的包是否为SYN包;S300.从SD Ram和Block Ram中读出当前包的表项数据;与所述与该包对应的五元组比较:五元组对应的包是否与表项匹配。本发明提供的一种基于单向并行多链表的网络数据管理方法和系统,通过一种简单的算法,完成了在流管理中的逐包处理,有效的对不活动超时流进行管控,算法效率高,耗时时间短。而且采用了FPGA为处理核心,成本低廉,十分便于推广和使用。

    虚拟网故障探测和定位方法

    公开(公告)号:CN104243232B

    公开(公告)日:2017-07-14

    申请号:CN201410311441.3

    申请日:2014-07-02

    IPC分类号: H04L12/26 H04L12/24

    摘要: 本发明涉及一种虚拟网故障探测和定位方法,含有下列步骤:1:建立一个虚拟网故障管理系统,该系统中的故障管理中心周期性向其管理的物理节点发送状态查询请求;2:物理节点通过自身的检测机制对节点和相关链路资源进行健康检查,并向故障管理中心发送资源状态信息;3:故障管理中心根据收到的信息判定虚拟网中是否发生异常,如发生异常,则执行4,否则,结束;4:故障管理中心向交换机中异常链路两端的关联节点发送异常查询请求;5:关联节点根据查询内容向故障管理中心发送异常查询应答消息,故障管理中心根据该消息确认故障的准确位置和类型;本发明能够自动、迅速、准确地对虚拟网进行故障探测和定位。

    基于多维模板有限自动机TMFA的正则表达式匹配方法及其装置

    公开(公告)号:CN106878289A

    公开(公告)日:2017-06-20

    申请号:CN201710045991.9

    申请日:2017-01-22

    IPC分类号: H04L29/06 G06F17/30

    CPC分类号: H04L63/1416 G06F16/90344

    摘要: 本发明涉及一种基于多维模板有限自动机TMFA的正则表达式匹配方法及其装置,该装置包含:规则分组模板获取模块,用于根据输入特性构建正则表达式规则分组模板信息;规则集分组模块,用于根据规则分组模板信息,将规则集划分为若干个规则子集;匹配引擎模块,用于根据系统结构构建匹配引擎;字符快速匹配模块,用于根据多维模板有限自动机TMFA的匹配引擎,对待匹配数据中不同字符的数据进行快速匹配。本发明提高正则表达式高速低存储的能力,为入侵检测系统提供可靠的性能保证;提升正则表达式的匹配时间复杂度、状态空间复杂度以及存储空间复杂度;提供对入侵检测系统中根据规则模板进行快速匹配的可靠性能,从而降低匹配时间。

    一种网络服务路径的建立方法及系统

    公开(公告)号:CN104022951A

    公开(公告)日:2014-09-03

    申请号:CN201410274519.9

    申请日:2014-06-18

    IPC分类号: H04L12/701

    摘要: 本申请公开了一种网络服务路径的建立方法及系统,该方法包括:接收用户的服务请求并进行解析,得知用户的本次服务要求中服务节点和服务链路的资源需求,然后计算网络拓扑中各个节点和链路的状态信息,并根据计算所得结果,生成服务路径映射方案,最后利用生成的服务路径映射方案来进行服务路径的构建。本申请的建立方法,能够根据用户的服务请求信息而动态的确定服务节点和服务链路,使得最终生成的服务路径上各个节点和链路的资源能够与用户的需求更加的贴合,传输效率也更高。