基于DPU的加密报文限速方法及装置

    公开(公告)号:CN117255061B

    公开(公告)日:2024-08-06

    申请号:CN202311191536.1

    申请日:2023-09-14

    发明人: 牛雷 孙旭 安维蕃

    IPC分类号: H04L47/215 H04L47/32 H04L9/40

    摘要: 本申请提供一种基于DPU的加密报文限速方法及装置,方法包括:基于令牌桶算法在DPU中对目标报文进行网络限速标记以得到该目标报文的识别标记,识别标记的类型包括:丢弃和通过;若目标报文的识别标记的类型为通过,则在DPU中对目标报文进行加密处理以得到报文长度改变的加密报文;根据加密报文的当前报文长度,基于令牌桶算法对目标令牌桶进行对应的减令牌操作,以使该加密报文在网络中进行传输。本申请能够有效降低CPU的资源占用率并能够有效提高针对报文的网络限速和加密操作的效率,尤其适用于大规模数据处理场景;还能够有效减少报文加密资源和时间的浪费,并能够提高报文限速过程的有效性及准确性。

    DPU中内核的流量分发方法、装置、设备及存储介质

    公开(公告)号:CN116389361B

    公开(公告)日:2024-03-19

    申请号:CN202310447178.X

    申请日:2023-04-24

    发明人: 安维蕃 孙旭 牛雷

    IPC分类号: H04L47/10 H04L9/00 H04L69/22

    摘要: 本公开涉及一种DPU中内核的流量分发方法、装置、设备及存储介质,包括:获取DPU中处理待分发流量报文的多个内核的数量以及精度扩展指数,所述精度扩展指数为正整数;将所述数量向上取整为2的幂值,并计算所述幂值与2的精度扩展指数次幂的乘积,得到扩展值;计算所述待分发流量报文对应的哈希值;确定所述哈希值对所述扩展值取模的第一取模值,以及所述第一取模值对所述数量取模的第二取模值;将所述待分发流量报文分发给所述第二取模值对应的内核。本公开可以使DPU中分发给内核的流量更加均匀。

    基于租户接入云网络的业务处理方法、装置、设备及介质

    公开(公告)号:CN117376266A

    公开(公告)日:2024-01-09

    申请号:CN202311219516.0

    申请日:2023-09-20

    发明人: 安维蕃 孙旭 牛雷

    摘要: 本公开涉及一种基于租户接入云网络的业务处理方法、装置、设备及介质,该方法包括:获取租户业务对应的业务流;基于所述业务流查询预设操作列表,判断所述业务流是否信任原始优先级,所述原始优先级是租户设置的;基于所述业务流信任原始优先级,获取所述业务流的目标优先级;基于所述业务流的目标优先级,确定所述业务流的带宽。本公开通过DPU上根据业务流的目标优先级,提供对应的服务质量区分服务,提升了DPU的使用率,同时业务流在DPU上进行硬件卸载加速,降低了中央处理器的负担,提高了服务器的资源利用率。

    DPU中内核的流量分发方法、装置、设备及存储介质

    公开(公告)号:CN116389361A

    公开(公告)日:2023-07-04

    申请号:CN202310447178.X

    申请日:2023-04-24

    发明人: 安维蕃 孙旭 牛雷

    IPC分类号: H04L47/10 H04L9/00 H04L69/22

    摘要: 本公开涉及一种DPU中内核的流量分发方法、装置、设备及存储介质,包括:获取DPU中处理待分发流量报文的多个内核的数量以及精度扩展指数,所述精度扩展指数为正整数;将所述数量向上取整为2的幂值,并计算所述幂值与2的精度扩展指数次幂的乘积,得到扩展值;计算所述待分发流量报文对应的哈希值;确定所述哈希值对所述扩展值取模的第一取模值,以及所述第一取模值对所述数量取模的第二取模值;将所述待分发流量报文分发给所述第二取模值对应的内核。本公开可以使DPU中分发给内核的流量更加均匀。

    基于DPU的加密报文限速方法及装置

    公开(公告)号:CN117255061A

    公开(公告)日:2023-12-19

    申请号:CN202311191536.1

    申请日:2023-09-14

    发明人: 牛雷 孙旭 安维蕃

    IPC分类号: H04L47/215 H04L47/32 H04L9/40

    摘要: 本申请提供一种基于DPU的加密报文限速方法及装置,方法包括:基于令牌桶算法在DPU中对目标报文进行网络限速标记以得到该目标报文的识别标记,识别标记的类型包括:丢弃和通过;若目标报文的识别标记的类型为通过,则在DPU中对目标报文进行加密处理以得到报文长度改变的加密报文;根据加密报文的当前报文长度,基于令牌桶算法对目标令牌桶进行对应的减令牌操作,以使该加密报文在网络中进行传输。本申请能够有效降低CPU的资源占用率并能够有效提高针对报文的网络限速和加密操作的效率,尤其适用于大规模数据处理场景;还能够有效减少报文加密资源和时间的浪费,并能够提高报文限速过程的有效性及准确性。