-
公开(公告)号:CN118540090A
公开(公告)日:2024-08-23
申请号:CN202310489626.2
申请日:2023-04-28
Applicant: 华为技术有限公司
Abstract: 本申请实施例公开了一种路由处理方法,应用于第一网络域的第一边界设备。第一边界设备可以接收第二网络域的第二边界设备发送的第一BGP消息,第一BGP消息中包括BGP路由信息和第一安全校验信息,所述第一安全校验信息,包括所述BGP路由信息在被传输过程中所记录的商业关系。第一边界设备接收第一BGP消息之后,可以根据所述第一安全校验信息,对所述BGP路由信息进行安全校验。由此可见,利用本方案,第一边界设备无需获知整个网络中各个网络域之间的商业关系,而是可以通过第一BGP消息中携带的第一安全校验信息对BGP路由信息进行安全校验。采用本方案,可以有效对BGP路由信息进行安全校验,从而减少BGP路由攻击。
-
公开(公告)号:CN114389985A
公开(公告)日:2022-04-22
申请号:CN202110263464.1
申请日:2021-03-11
Applicant: 华为技术有限公司
IPC: H04L45/00 , H04L45/741 , H04L69/164
Abstract: 本申请实施例公开了一种建立BGP邻居的方法、装置、设备和系统,第一网络设备基于UDP方式向第二网络设备发送第一报文,该第一报文用于与第二网络设备建立BGP邻居;如果能够接收到第二网络设备基于UDP方式发送的第二报文,则,响应于接收到的该第二报文,第一网络设备建立与第二网络设备之间的BGP邻居关系。如此,在第一网络设备需要与第二网络设备建立BGP邻居时,无需通过复杂的流程先建立第一网络设备和第二网络设备之间的TCP连接,直接基于UDP方式实现第一网络设备和第二网络设备之间BGP邻居关系的建立,相对于TCP的方式,简化了交互流程,节约了建立BGP邻居需要消耗的资源,提高了建立BGP邻居的效率。
-
公开(公告)号:CN101471940A
公开(公告)日:2009-07-01
申请号:CN200810126989.5
申请日:2008-06-20
Applicant: 华为技术有限公司
Abstract: 本发明公开了一种边界网关协议路由同步的方法,该方法包括:当接收到开始通知报文时,为路由信息增加老化标识信息,该路由信息为接收到开始通知报文之前已接收到的路由信息,且该路由信息由发送开始通知报文的节点发送;接收路由信息,当接收到的路由信息与具有老化标识信息的路由信息相同时,去除该具有老化标识信息的路由信息中的老化标识信息;当接收到的路由信息与具有老化标识信息的路由信息不同时,存储所接收到的路由信息;当接收到所述结束通知报文后,删除具有老化标识信息的路由信息。本发明还公开了一种边界网关协议路由同步的系统和装置。通过使用所述方法、系统及装置,可在节点间的BGP会话不中断的情况下,实现节点间的BGP路由同步。
-
公开(公告)号:CN101453407A
公开(公告)日:2009-06-10
申请号:CN200710178664.7
申请日:2007-12-03
Applicant: 华为技术有限公司
CPC classification number: H04L45/00
Abstract: 本发明涉及路由器及一种路径消息处理的方法,方法包括:接收路径消息,所述路径消息中携带第一显示路由对象,显示路由对象包括至少一个路由子对象;获得与当前节点对应的路由子对象;进行约束最短路径计算,生成第二显示路由对象;用所述第二显示路由对象替换所述第一显示路由对象;发送携带有所述第二显示路由对象的路径消息。通过在中间节点进行CSPF计算,保证了隧道路径均经过检验,从而满足了用户需求。路由器通过路径消息生成模块进行CSPF计算,获得经过检验的新路径消息,保证了路由器能够配置满足用户需求的隧道路径。
-
公开(公告)号:CN118740407A
公开(公告)日:2024-10-01
申请号:CN202310365115.X
申请日:2023-03-30
Applicant: 华为技术有限公司
Abstract: 公开了一种数据通信方法及装置,涉及通信技术领域。网络设备根据数据携带的指示安全诉求的信息,为该数据分配与该数据的安全诉求匹配的传输链路,并基于分配的传输链路传输该数据。相较于网络无法感知数据的安全诉求导致网络的传输性能无法匹配待传输的数据,在本申请中,由于该传输链路的安全保障能力与数据的安全诉求相匹配,因此,在该数据经由分配的传输链路所传输的情况下,保证了该数据的传输安全性。
-
公开(公告)号:CN114640617A
公开(公告)日:2022-06-17
申请号:CN202110218459.9
申请日:2021-02-26
Applicant: 华为技术有限公司
IPC: H04L45/02 , H04L45/586
Abstract: 本申请实施例公开了一种路由通告的方法及设备,提高路由通告消息的生成效率。其中,所述方法应用于包括第一网络设备和第二网络设备的网络,所述第一网络设备与第二网络设备建立有基于用户数据包协议UDP的边界网关协议BGP连接,所述方法包括:所述第一网络设备获得一个或多个路由发送组,每个所述路由发送组包括一个或多个路由信息;所述第一网络设备根据每个路由发送组分别生成至少一个路由通告消息,所述路由通告消息分别包含与所述路由通告消息对应的路由发送组中的一条或多条路由信息;所述第一网络设备通过所述BGP连接向所述第二网络设备发送所述路由通告消息。
-
公开(公告)号:CN101471880B
公开(公告)日:2011-02-09
申请号:CN200810146701.0
申请日:2008-08-19
Applicant: 华为技术有限公司
Abstract: 本发明涉及数据处理方法、系统与路由装置,其中,方法包括:接收第一MPLS报文,该第一MPLS报文包括第一内层标签,其值用于标识收发第一MPLS报文的用户所属的业务部门;将第一MPLS报文中的第一内层标签交换为对应的第二内层标签;获取第二内层标签对应的第一服务质量策略,对标签交换后生成的第二MPLS报文执行该第一服务质量策略,将第二MPLS报文发送给第二AS中的第二ASBR。本发明实施例可以满足VPN中不同业务部门对QOS的需求。
-
公开(公告)号:CN101471841A
公开(公告)日:2009-07-01
申请号:CN200710306049.X
申请日:2007-12-29
Applicant: 华为技术有限公司
Abstract: 本发明的实施例公开了一种路由表维护方法及装置,涉及在VPN中进行路由信息的通告,解决了现有VPN中的VRF进行路由信息通告时,查找同一条路由信息的次数较多的问题。该路由表维护方法包括如下步骤:选择源路由表和目标路由表;查找源路由表中的每条路由信息;将查找到的路由信息分别保存在至少两个目标路由表中。该路由表维护装置包括:路由表选择模块,用于选择源路由表和目标路由表;路由查找模块,用于查找源路由表中的路由信息;分发模块,用于将查找到的路由信息分发到至少两个目标路由表中。本发明的实施例主要用在组建了VPN的边缘路由器中。
-
公开(公告)号:CN1149505C
公开(公告)日:2004-05-12
申请号:CN02123501.5
申请日:2002-06-28
Applicant: 华为技术有限公司
Abstract: 本发明涉及一种简易访问网络运营商门户网站的方法,是一种强制门户业务技术。对现有“目的地址转换+源地址转换+重定向”技术方案进行提练,可简化强制实现过程和减轻对接入服务器底层硬件的要求。接入服务器截获用户的上行域名解析服务器(DNS)报文,直接提交给“虚拟域名解析服务器”(DNS_Server);由该DNS_Server虚拟成用户所要到达的域名解析服务器,将用户输入的任意域名都解析成真正门户网站(Portal_Server)的IP地址;由该DNS_Server向用户响应DNS回应报文;收到DNS回应报文后的用户直接发起对Portal_Server的传输控制协议连接。接入服务器对非门户用户的IP报文,和直接访问Portal_Server的报文则作直接转发处理。用户在浏览器上输入任意符号和数字,都可被强制到Portal_Server上。
-
公开(公告)号:CN1464703A
公开(公告)日:2003-12-31
申请号:CN02124089.2
申请日:2002-06-19
Applicant: 华为技术有限公司
Abstract: 本发明公开了一种提高IP报文转发速度的方法,其特征在于该方法包括以下步骤:对于用户第一次发送的控制报文,转发设备的上层软件在转发信息表里建立目的IP地址与连接标识、出端口信息的映射关系,同时在封装信息表里建立连接标识与计算好的链路层封装头间的映射关系;转发部件从接收的IP报文中提取目的IP地址,并以该目的IP地址索引转发信息表,获得连接标识及出端口信息;转发部件再以连接标识索引封装信息表,获得该目的IP地址的链路层封装头;将该链路层封装头复制,与IP报文拼装得到完整报文,并从相应的出端口发出。本发明采用了一次性计算封装,多次使用封装的方法实现硬件高速封装和转发,大大地提高了报文转发速度。
-
-
-
-
-
-
-
-
-