-
公开(公告)号:CN101951417B
公开(公告)日:2013-01-30
申请号:CN201010290505.8
申请日:2010-09-21
申请人: 北京星网锐捷网络技术有限公司
摘要: 本发明公开了一种多服务器地址分配方法、系统及中继设备,该方法包括:中继设备将接收到客户端发送的发现报文转发给服务器;所述中继设备接收到所述服务器返回的发现响应报文时,从所述发现响应报文的地址选择字段中解析出携带的网络地址,判断解析出的网络地址是否与存储的已分配的网络地址相冲突;若是,向服务器返回冲突报文请求服务器重新分配网络地址;若否,则将所述发现响应报文转发给所述客户端,由所述客户端向所述服务器请求分配所述发现响应报文中携带的网络地址。该方法有效的避免了多服务器网络地址分配冲突,减少了地址分配过程中的时延,提高了系统性能。
-
公开(公告)号:CN102035745B
公开(公告)日:2012-08-15
申请号:CN201010603377.8
申请日:2010-12-23
申请人: 北京星网锐捷网络技术有限公司
IPC分类号: H04L12/56
摘要: 本发明提供一种策略路由实现方法、装置及网络设备。该实现方法包括:存储客户端发送的至少一个报文,并在根据基本路由信息将至少一个报文转发给服务器的过程中,根据至少一个报文识别至少一个报文对应的应用类型,基本路由信息包括第一转发接口;根据应用类型查询预先存储的策略路由表,获取策略路由信息,策略路由信息包括第二转发接口;根据基本路由信息,向服务器发送连接断开请求报文,以使客户端与服务器断开连接;根据策略路由信息,向服务器发送至少一个报文中的第一个报文,以使客户端与服务器建立连接。采用本发明技术方案,可实现根据任何应用进行的策略路由。
-
公开(公告)号:CN101977156A
公开(公告)日:2011-02-16
申请号:CN201010549943.1
申请日:2010-11-18
申请人: 北京星网锐捷网络技术有限公司
IPC分类号: H04L12/56
摘要: 本发明公开了一种最大传输单元的学习方法、装置及路由设备,该方法包括:接收IPv6报文传输隧道中上游BGP邻居通告的到达IPv6网络的BGP路由信息;该BGP路由信息中携带有上游BGP邻居确定出的到达IPv6网络的路由的第一MTU;对该BGP路由信息携带的BGP路由下一跳对应的第二MTU进行探测;比较第一MTU与第二MTU的大小,将较小值作为确定出的到达IPv6网络的BGP路由的第三MTU并保存;在确定该隧道中还存在下游BGP邻居时,将第三MTU携带在到达该IPv6网络的BGP路由信息中并通告至下游BGP邻居。本发明解决了IPv6报文在传输过程中传输受阻以及被多次分片导致的报文转发效率低的问题。
-
公开(公告)号:CN101510878A
公开(公告)日:2009-08-19
申请号:CN200910080723.6
申请日:2009-03-27
申请人: 北京星网锐捷网络技术有限公司
发明人: 姚辉
摘要: 本发明提供了一种对等网络监控方法、装置和设备。所述方法包括:作为对等节点加入对等网络;获取所述对等网络中其它对等节点上共享文件的文件信息;根据所述文件信息和预先设置的敏感信息判断规则判断所述共享文件是否为敏感文件。本发明通过将自己作为P2P对等体加入到P2P网络,利用P2P技术原理,获取P2P网络内部的共享文件信息,解决了在P2P数据加密情况下现有P2P流量识别和控制方法仅能识别P2P协议类型而无法识别加密数据内容,从而无法判断P2P网络的共享文件中是否存在敏感信息的问题。
-
公开(公告)号:CN101986648A
公开(公告)日:2011-03-16
申请号:CN201010559272.7
申请日:2010-11-24
申请人: 北京星网锐捷网络技术有限公司
摘要: 本发明公开了一种TCP选项的协商方法、装置及网络交换设备,该方法包括:构造TCP握手报文发送至对端网络设备,该报文的TCP AD选项包含第一Flag字段和本地网络设备支持的协商选项参数值和/或优化能力选项参数值;接收对端网络设备发送的TCP握手回应报文;根据该报文的TCP AD选项中第二Flag字段的值以及对端网络设备支持的协商选项参数值和/或优化能力选项参数值,获取对端网络设备支持的协商选项和优化能力选项;将获取的优化能力选项与自身支持的优化能力选项求交集,确定所需进行的优化。本发明解决了现有网络设备难以在TCP握手报文中携带私有选项进行优化能力协商的问题。
-
公开(公告)号:CN101980486A
公开(公告)日:2011-02-23
申请号:CN201010512063.7
申请日:2010-10-12
申请人: 北京星网锐捷网络技术有限公司
摘要: 本发明公开了一种地址库数据的更新方法及网络设备。该方法包括:接收内网用户向外网发送的数据报文,该据报文包括指向外网的目的IP地址;若本地路由表中未存在与目的IP地址对应的转发表项,则分别检测若通过预设的各出接口转发数据报文至目的IP地址时各自所需的链路访问时延,每个出接口与唯一的ISP应;将目的IP地址与具有最小链路访问时延的出接口所对应的ISP间的对应关系存储到本地的地址数据库及本地路由表中。本发明网络设备自动完成了地址数据库中的数据信息的配置,避免了采用人工方式收集地址数据库中的IP地址带来的效率低下的问题,提高了网络设备的地址数据库的配置效率以及准确率。
-
公开(公告)号:CN101707547A
公开(公告)日:2010-05-12
申请号:CN200810116939.9
申请日:2008-07-21
申请人: 北京星网锐捷网络技术有限公司
发明人: 姚辉
IPC分类号: H04L12/56
摘要: 本发明涉及一种路由信息生成方法及装置、递归路由数据转发方法及设备。路由信息生成方法及装置,通过在路由信息中添加直连下一跳地址和直连出口,使得在路由信息表中查找路由信息时,可以一次查找找到直连下一跳地址和直连出口。递归路由数据转发方法及设备,通过在路由信息中增加直连下一跳地址和直连出口,可以直接获取新增的路由信息中的直连下一跳地址和直连出口,将数据报文直接通过直连出口发送到直连下一跳设备,整个处理过程仅仅查找一次路由表即可完成,可避免下一跳地址的再次查找,并且可以避免递归路由环路。
-
公开(公告)号:CN101645891A
公开(公告)日:2010-02-10
申请号:CN200910091579.6
申请日:2009-08-28
申请人: 北京星网锐捷网络技术有限公司
发明人: 姚辉
摘要: 本发明提供了一种影子用户识别控制方法、装置和网络设备。所述方法包括:对用户进行网络准入认证,当用户的用户认证特征和用户名、密码满足认证条件时,认证通过;认证通过后,将进行网络准入认证时的认证报文的IP序列号作为当前基准序列号;将包含所述用户认证特征的相同数据流的报文中的IP序列号与当前基准序列号进行比较,如果比较结果不符合预先设置的序列号规则,则判断所述数据流为影子用户数据流。本发明可以有效地识别影子用户发出的数据流,从而在一定程度上解决影子用户存在带来的网络安全隐患和计费错误等问题。
-
公开(公告)号:CN101951342B
公开(公告)日:2013-05-29
申请号:CN201010284734.9
申请日:2010-09-15
申请人: 北京星网锐捷网络技术有限公司
IPC分类号: H04L12/26
摘要: 本发明公开了一种组播数据流的传播方法、装置及网络设备,其中方法包括:接收组播数据流的出口PE判断其接收的无用的组播数据流的流量负载超过设定的阈值时,确定无用的组播数据流中至少一个需要切换传播方式的组播数据流以及每个需要切换传播方式的组播数据流对应的入口PE;该出口PE向确定出的入口PE发送用于指示该入口PE对应的需要切换传播方式的组播数据流的传播方式由Default-MDT方式切换成Data-MDT方式的通告消息。本发明由出口PE根据自身组播数据流流量负载情况,通告入口PE某个或某些无用的组播数据流需切换至Data-MDT传播方式,节约了出口PE所连的公网带宽和出口PE处理资源。
-
公开(公告)号:CN101986648B
公开(公告)日:2012-12-12
申请号:CN201010559272.7
申请日:2010-11-24
申请人: 北京星网锐捷网络技术有限公司
摘要: 本发明公开了一种TCP选项的协商方法、装置及网络交换设备,该方法包括:构造TCP握手报文发送至对端网络设备,该报文的TCP AD选项包含第一Flag字段和本地网络设备支持的协商选项参数值和/或优化能力选项参数值;接收对端网络设备发送的TCP握手回应报文;根据该报文的TCP AD选项中第二Flag字段的值以及对端网络设备支持的协商选项参数值和/或优化能力选项参数值,获取对端网络设备支持的协商选项和优化能力选项;将获取的优化能力选项与自身支持的优化能力选项求交集,确定所需进行的优化。本发明解决了现有网络设备难以在TCP握手报文中携带私有选项进行优化能力协商的问题。
-
-
-
-
-
-
-
-
-