一种实现QinQ接入的方法
    71.
    发明授权

    公开(公告)号:CN1838627B

    公开(公告)日:2010-04-28

    申请号:CN200510056413.2

    申请日:2005-03-22

    Inventor: 卢胜文 曹刚 李晓

    Abstract: 本发明公开了一种实现QinQ简便灵活接入的方法,以解决现有技术中的公网、私网不能混合接入,多个虚拟专网不能共享一个端口带宽的问题。本发明通过建立QinQ配置表,根据数据包的接入VLAN标签和端口号共同来决定是否添加外层公网VLAN标签以及添加怎样的外层公网VLAN标签,并在输出端口对添加的外层标签进行剥离的方法实现了简便灵活的QinQ接入。该种方法可以实现一个端口的多个QinQ的混和处理,并实现多个VPN共用一个端口,实现带宽共享。降低了对端口的占用率,有效降低了设备的购置成本。

    一种业务处理方法和网络设备

    公开(公告)号:CN101635681A

    公开(公告)日:2010-01-27

    申请号:CN200910161774.1

    申请日:2009-08-18

    Inventor: 卢胜文

    Abstract: 本发明公开了一种业务处理方法,应用于包括至少一个接口板的网络设备中,所述方法包括以下步骤:为所述接口板配置用于处理指定业务的业务中央处理单元CPU;当所述接口板的处理芯片接收到需要做指定业务处理的数据报文,则将所述数据报文重定向至用于处理所述指定业务的业务CPU进行处理;所述业务CPU对所述数据报文进行处理后,确定处理后续业务的处理单元,并将所述数据报文发送至所述处理单元。本发明能够在不额外配置业务单板的前提下实现对复杂业务的处理。

    涉及临界资源的中断处理方法和装置及实时操作系统

    公开(公告)号:CN101482833A

    公开(公告)日:2009-07-15

    申请号:CN200910009102.9

    申请日:2009-02-18

    Inventor: 卢胜文

    Abstract: 本发明公开了一种涉及临界资源的中断处理方法和涉及临界资源的中断处理装置。设置用于标识一临界资源是否被中断调用任务以外的应用程序访问的第一全局变量,以及,设置用于标识是否存在涉及临界资源的一待处理中断的第二全局变量;通过识别第一全局变量和第二全局变量的置位情况实现中断调用任务和应用程序临界资源访问的互斥处理。本发明还公开了一种实时操作系统。通过本发明,能够在不关闭中断的情况下解决应用程序访问临界资源和临界资源中断的互斥问题,从而降低应用程序开发和维护的难度,减少系统开销;在保证了应用程序对于临界资源正常访问的同时,提高多任务操作系统的实时精度。

    一种VPN数据转发方法及用于数据转发的VPN设备

    公开(公告)号:CN100463452C

    公开(公告)日:2009-02-18

    申请号:CN200610066007.9

    申请日:2006-03-21

    Inventor: 卢胜文

    Abstract: 本发明公开了一种VPN数据转发方法及用于数据转发的VPN设备,在原有VPN连接的基础上建立一个转发隧道,数据经过主设备时只转发,而不进行数据的加解密操作,包括步骤:A.选定主VPN设备,并为其设置固定的公网IP地址;B.从VPN设备与主VPN设备建立连接,并完成SSL VPN接入的相关鉴权和认证;C.从VPN设备分别与主VPN设备建立TCP连接;D.主VPN设备为所述TCP连接建立对应关系,并发送路由信息和/或权限信息给从VPN设备;E.从VPN设备之间建立新VPN连接,并按所收到的路由信息和/或权限信息进行数据发送和接收。采用该方法可降低主VPN设备的负荷,提高数据转发能力,从而提高VPN网络的性能和可靠性。该方法适合各种组网的环境,不受地址转换设备和防火墙配置的限制。

    业务流的识别方法
    76.
    发明授权

    公开(公告)号:CN100448227C

    公开(公告)日:2008-12-31

    申请号:CN200510093805.6

    申请日:2005-08-30

    Inventor: 卢胜文

    Abstract: 本发明公开了一种业务流的识别方法,所述方法以需要识别的业务流特征信息为依据,找到具有所述特征信息的数据包,再从该数据包中提取匹配参数并以匹配参数为基础建立业务流表,只要后续数据包命中该流表,即可判断属于需要识别的业务流。由于本发明不是按照传统的业务流识别方法以数据包包头中的固定参数为依据,因此不受数据包包头中IP、端口号等固定参数变化的影响。即使固定参数为动态应用的情况下,也可以将业务流的数据包正确识别出来。

    一种实现不同类型QinQ设备间网络互连的方法

    公开(公告)号:CN100428729C

    公开(公告)日:2008-10-22

    申请号:CN200510056721.5

    申请日:2005-03-24

    Inventor: 卢胜文 曹刚 李晓

    Abstract: 本发明公开了一种实现不同类型QinQ设备间网络互连的方法,以解决现有技术中不同类型的QinQ设备之间互不兼容,存有不同类型QinQ设备的网络间不能互通的问题。包括如下步骤:在一中间设备中配置QinQ接入类型表用于定义各种认可的QinQ设备类型值,根据入端口QinQ数据包信息查询QinQ接入类型表,处理合法的QinQ类型数据包;在设备中配置QinQ类型转换表用于定义对端设备认可的QinQ类型值,通过查找QinQ类型转换表,将输出QinQ数据包类型值替换为对端设备支持的QinQ类型值。通过本发明不仅能够兼容各种类型的QinQ,与它们实现对接,而且通过中间设备(路由器、交换机等)实现不同类型QinQ设备的互连,并有效降低了设备的购置成本。

    通过网络地址转换转发数据流的方法和装置

    公开(公告)号:CN101150505A

    公开(公告)日:2008-03-26

    申请号:CN200710137645.X

    申请日:2007-07-31

    Inventor: 卢胜文

    Abstract: 本发明公开了通过网络地址转换转发数据流的方法,将NAT地址池中的IP地址+端口按照不同的选择因子扩展,并包括:将第一数据流特征值中至少一项通过哈希函数得到第一哈希值;在NAT地址扩展分配表中,选取与第一哈希值相同的选择因子对应的第一IP地址+端口的组合进行NAT转换,转发第一数据流;获得转发的第二数据流的特征值中与所述从第一数据流获得的特征值相同类型的项,并通过所述哈希函数得到第二哈希值;在NAT地址扩展分配表中,选取与第二哈希值相同的选择因子对应的第一IP地址+端口的组合进行NAT转换,转发第二数据流。本发明还公开了相应装置。利用本发明,可以降低对IP地址+端口资源的消耗。

    多层虚拟局域网交换的方法

    公开(公告)号:CN100358322C

    公开(公告)日:2007-12-26

    申请号:CN200510069487.X

    申请日:2005-04-30

    Inventor: 卢胜文

    Abstract: 本发明公开了一种多层虚拟局域网交换的方法,包括步骤:配置虚拟局域网VLAN交换路径表,所述VLAN交换路径表包括所有交换域下参与交换的VLAN信息;根据VLAN交换路径表获得对应的交换域标识;根据交换域标识和输入数据包的目的MAC地址选择输入数据包的出口路径;通过所述出口路径转发该输入数据包。利用本发明,可以灵活地实现多层VLAN的数据链路层互连,而且接入的VLAN数不受VLAN交换设备4094个VLAN资源的限制,网络维护、配置方便。

Patent Agency Ranking