-
公开(公告)号:CN118101476A
公开(公告)日:2024-05-28
申请号:CN202410109250.2
申请日:2024-01-26
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L41/0895 , H04L41/40 , H04L41/0803 , H04L69/08 , H04L69/22
Abstract: 本发明属于网络交换设备技术领域,特别涉及一种适用于异构协议之间相互通信的软件定义互连装置及方法,包括:通过软件定义的方式对网络交换设备完成参数配置;每个端口接收网络节点设备发送给网络交换设备的数据包,根据数据包的目的端口协议类型与源端口协议类型是否一致判断是否需要进行协议转换;如果一致,不需要进行协议转换,将数据包通过协议无关交换模块发送给目的端口;如果不一致,需要进行协议转换,将数据包通过协议无关交换模块发送给协议解析转换模块,通过协议转换得到目的协议数据包,将目的协议数据包再次通过协议无关交换模块发送至目的端口。本发明采用集中式协议解析转换模块实现异构协议之间互连互通,硬件实现成本更低。
-
公开(公告)号:CN117119076A
公开(公告)日:2023-11-24
申请号:CN202310925817.9
申请日:2023-07-26
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L69/163 , H04L69/22 , H04L47/50
Abstract: 本发明公开一种基于队列实现TCP链接管理的装置及方法,该装置包括:报文解析模块,解析芯片EDA验证平台接收到的报文是否为TCP协议报文;TCP链接队列管理模块,根据报文解析模块的解析结果,若为TCP管理报文,则根据其TCP头部中的标志位字段指示进行入队、出队管理,若为TCP数据报文,则根据其四元组信息查询是否有匹配的TCP链接信息,将对应的队列索引号进行发送;TCP数据信息处理模块,根据得到的队列索引号将该报文的序列号字段信息及确认号字段信息等存入对应的队列中,以备后续发送数据报文或确认报文时使用。本发明大大降低了芯片EDA验证平台对TCP链接管理的难度,有效提高了工作效率,降低了流片风险。
-
公开(公告)号:CN111880634B
公开(公告)日:2022-07-12
申请号:CN202010602603.4
申请日:2020-06-29
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种SRIO交换芯片的复位结构及其复位状态监控方法。该复位结构包括:全局复位模块,所述全局复位模块的输入端连接复位源,其输出端连接交换芯片的复位对象;所述复位源包括外部引脚输入源、端口逻辑的复位请求处理源和全局寄存器配置源;所述复位对象包括:包含核心PLL和分频器的时钟模块,包含SerDes PLL、SerDes数据逻辑和SerDes寄存器的SerDes模块,包含端口逻辑和端口寄存器的端口模块,包含交换逻辑和交换寄存器的核心交换模块,I2C模块,JTAG模块和全局寄存器模块。本发明可以处理多种类型的复位源,每种复位源可以对交换芯片的不同范围进行复位,并且当多个复位源同时有效时,还可以按照复位优先级依次进行复位操作,以保证复位的可靠性。
-
公开(公告)号:CN113572486B
公开(公告)日:2022-06-24
申请号:CN202110731602.4
申请日:2021-06-29
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种具有低速SerDes接口的发送器、接收器及其电路设计方法。该发送器包括SerDes模拟电路和SerDes数字电路,SerDes数字电路包括:四分频模块,用于将SerDes模拟电路产生的SerDes并行数据发送时钟tx_clk_20t进行四分频产生控制器的并行数据发送时钟pma_tx_clk输入至协议控制器;异步FIFO模块,用于对来自协议控制器的数据进行跨异步读取;tx_data_repeat_gen模块,用于将异步FIFO模块读取的一个位宽为40bit的数据rd_data_40中的每一bit均重复发送一次,得到一个位宽为80bit的数据tx_data_80;位宽转换模块,用于对tx_data_repeat_gen模块输出的数据tx_data_80进行80bit到20bit的位宽转换;SerDes模拟电路,用于对位宽转换模块输出的数据进行并串转换处理,并通过其高速差分串行通道线TX_P/TX_N将数据发送出去;以及产生SerDes并行数据发送时钟tx_clk_20t。
-
公开(公告)号:CN111131169B
公开(公告)日:2022-05-06
申请号:CN201911208371.8
申请日:2019-11-30
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L9/40
Abstract: 本发明属于交换网络安全技术领域,公开一种面向交换网络的动态ID隐藏方法,包括:步骤1:设置交换设备端口的内外网属性,建立端口内外网属性表;步骤2:构建隐藏ID池;步骤3:设置内外网ID隐藏表;步骤4:动态调整ID映射算法。本发明针对特定ID的普通类型攻击,攻击者无法通过扫描用户的ID达到攻击用户的目的,比如DDos攻击等;针对特定ID的APT攻击,本发明可以动态的变换内外网ID映射关系,理论上,只要动态ID变换周期小于攻击者破解周期,就可以避免该类攻击;该方法采用软件构建隐藏ID池,硬件实现隐藏表,并通过随机动态调度隐藏ID池的方式实现了动态ID变换,可以防御针对用户ID的攻击手段。
-
公开(公告)号:CN110138505B
公开(公告)日:2022-03-25
申请号:CN201910247526.2
申请日:2019-03-29
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供了一种异构协议转换的CRC计算方法及系统,涉及数据处理的技术领域,包括:获取初始待转换协议数据包;对初始待转换协议数据包进行解码操作,基于解码结果验证初始待转换协议数据包是否传输正确;若初始待转换协议数据包传输正确,则基于目标协议转换要求,对初始待转换协议数据包中的包头数据执行修改操作,得到中间待转换协议数据包,其中,修改操作包括以下至少一种:增加数据操作,删减数据操作,替换数据操作;计算中间待转换协议数据包的CRC校验值,并将CRC校验值更新至中间待转换协议数据包中,得到目标待转换协议数据包。解决了现有技术中在进行异构协议转换的CRC编码计算时,耗费时间较长,异构协议转换效率较低的技术问题。
-
公开(公告)号:CN110493310B
公开(公告)日:2021-09-10
申请号:CN201910646042.5
申请日:2019-07-17
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明提供一种软件定义的协议控制器及方法。该协议控制器包括:链路层发送侧功能单元,用于对用户输入接口输入的数据包进行包缓存和管理、生成控制符、以及将数据包和控制符组合发送至PCS输入并行总线;链路接收侧功能单元,用于将PCS输入并行总线上的数据分离为控制符和数据包、以及按照协议规定将数据包输出至用户输出接口;链路层状态寄存器,用于存储协议控制器链路层的状态信息。该方法包括:接收用户输入接口输入的数据包进行包缓存和管理,并选择优先发送的数据包;生成控制符;将数据包和控制符发送至PCS输入并行总线;将数据分离为控制符和数据包;将接收的数据包输出至用户输出接口。本发明增加了通信接口的灵活性。
-
公开(公告)号:CN113110943A
公开(公告)日:2021-07-13
申请号:CN202110344052.0
申请日:2021-03-31
Applicant: 中国人民解放军战略支援部队信息工程大学
Abstract: 本发明属于交换芯片技术领域,特别涉及一种软件定义交换结构及基于该结构的数据交换方法,用于适配信息系统中不同应用需求,该结构包含:通过共享缓存结构组成的第一级交换,与通过CrossBar矩阵组成的第二级交换,其中,第一级交换中的共享缓存结构设置有m*n个端口,该m*n个端口均分为n个端口组,每个端口组内共享输入缓存和输出缓存,端口组之间通过第二级交换中的CrossBar矩阵连接。本发明综合考虑共享缓存交换和CrossBar矩阵交换两种交换结构的优缺点,将二者优点结合起来,基于软件定义互连技术实现高吞吐低时延交换结构的可编程特性以及协议无关性,满足交换芯片在多种不同场景下的实际应用,具有较好的应用前景。
-
公开(公告)号:CN108965300B
公开(公告)日:2021-06-18
申请号:CN201810806999.7
申请日:2018-07-21
Applicant: 中国人民解放军战略支援部队信息工程大学 , 天津市滨海新区信息技术创新中心
Abstract: 本发明属于数据包生成技术领域,特别是涉及一种数据包生成方法、装置及计算机可读存储介质,该方法包括:接收待生成数据包包头内各个关键字段所在的目标字节的目标值、掩码和任意相邻的两个所述目标字节之间的间隔值;针对每个所述目标字节,将所述目标值添加到所述目标字节中与所述掩码中第一预设值对应的比特位上,将所述目标字节中与所述掩码中第二预设值对应的比特位上添加第二预设值补位,得到目标字节值;根据多个所述目标字节值及根据所述间隔值确定的补位字符串生成与所述目标协议类型对应的包头内容;将所述包头内容和预设的数据字段进行封装,得到所述待生成数据包。本发明能够提高数据包生成过程效率。
-
公开(公告)号:CN110177046B
公开(公告)日:2021-04-02
申请号:CN201910312692.6
申请日:2019-04-18
Applicant: 中国人民解放军战略支援部队信息工程大学
IPC: H04L12/741 , H04L12/861 , H04L12/933 , H04L12/935 , H04L29/06
Abstract: 本发明属于网络交换技术领域,特别涉及一种基于拟态思想的安全交换芯片、实现方法及网络交换设备,该方法包含:各端口报文数据依据输入调度进行调度处理;针对各报文数据,提取报文头并缓存报文数据;通过异构解析算法进行解析,针对解析结果进行拟态判决;根据判决结果生成报文描述符,该报文描述符至少包含与报文转发策略行为相关的报文特征信息;查找基于拟态表项校验的表项缓存获取转发策略行为数据并更新报文描述符;从缓存报文数据中提取对应报文数据,将提取到的报文数据以数据包形式发送至相应端口。本发明通过引入去协同缓存、拟态转发引擎以及拟态表项校验等技术,增强交换芯片安全性和可靠性,对网络交换技术发展具有重要的指导意义。
-
-
-
-
-
-
-
-
-