-
公开(公告)号：CN112367262B
公开(公告)日：2022-07-05
申请号：CN202010844839.9
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L45/7453
Abstract: 一种五元组规则匹配的方法，该五元组规则模板预先进行了分类，并为分类后的规则模板设置关联规则有效标志，该方法具体包括：接收数据报文并提取五元组信息；根据提取的五元组信息依次对分类后的规则模板类型进行判断，并进一步确定该五元组信息所匹配的规则模板，记录其命中的规则模板相对应的关联规则有效标志；根据所命中的关联规则有效标志，在所确定的规则模板类型对应的规则Hash表中顺次查找相匹配的规则表项，并输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置及芯片，可以显著提升五元组规则查表效率，解决了规则表资源竞争的问题。
-
公开(公告)号：CN111988231B
公开(公告)日：2022-07-22
申请号：CN202010845709.7
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 张良 , 党向磊 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L45/745 , G06F16/901 , G06F16/903
Abstract: 一种掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：对Database部分中的掩码五元组规则中的后缀掩码进行合并位特征识别，将包含识别到的合并位的多条掩码五元组规则合并为一条规则；将已合并的多条规则相应的匹配结果共同存储于该合并后的规则所对应的UserData部分中，并将上述合并位作为索引分别分配给相应的匹配结果；在数据报文五元组信息与该合并的规则匹配后，再基于该合并位索引最终的匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法及装置，可以有效提升了TCAM表项资源所能存储的掩码五元组规则容量，在提高利用率的同时节约了成本。
-
公开(公告)号：CN111984835B
公开(公告)日：2022-07-05
申请号：CN202010845708.2
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L45/745 , H04L101/695
Abstract: 一种IPv4掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段，删除协议号P字段，压缩后占10字节，并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储；接收报文并提取报文中的五元组信息，在TCAM芯片所存储的掩码五元组规则中查询；若查询命中匹配结果，则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致，若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置，能够有效解决TCAM资源浪费的问题，使TCAM得到充分的使用。
-
公开(公告)号：CN112367262A
公开(公告)日：2021-02-12
申请号：CN202010844839.9
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L12/743
Abstract: 一种五元组规则匹配的方法，该五元组规则模板预先进行了分类，并为分类后的规则模板设置关联规则有效标志，该方法具体包括：接收数据报文并提取五元组信息；根据提取的五元组信息依次对分类后的规则模板类型进行判断，并进一步确定该五元组信息所匹配的规则模板，记录其命中的规则模板相对应的关联规则有效标志；根据所命中的关联规则有效标志，在所确定的规则模板类型对应的规则Hash表中顺次查找相匹配的规则表项，并输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置及芯片，可以显著提升五元组规则查表效率，解决了规则表资源竞争的问题。
-
公开(公告)号：CN111988231A
公开(公告)日：2020-11-24
申请号：CN202010845709.7
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 张良 , 党向磊 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L12/743 , G06F16/901 , G06F16/903
Abstract: 一种掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：对Database部分中的掩码五元组规则中的后缀掩码进行合并位特征识别，将包含识别到的合并位的多条掩码五元组规则合并为一条规则；将已合并的多条规则相应的匹配结果共同存储于该合并后的规则所对应的UserData部分中，并将上述合并位作为索引分别分配给相应的匹配结果；在数据报文五元组信息与该合并的规则匹配后，再基于该合并位索引最终的匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法及装置，可以有效提升了TCAM表项资源所能存储的掩码五元组规则容量，在提高利用率的同时节约了成本。
-
Patent Agency Ranking
公开(公告)号：CN111984835A
公开(公告)日：2020-11-24
申请号：CN202010845708.2
申请日：2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor： 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L29/12
Abstract: 一种IPv4掩码五元组规则匹配的方法，应用于三态内容寻址存储器TCAM芯片，包括：压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段，删除协议号P字段，压缩后占10字节，并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储；接收报文并提取报文中的五元组信息，在TCAM芯片所存储的掩码五元组规则中查询；若查询命中匹配结果，则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致，若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置，能够有效解决TCAM资源浪费的问题，使TCAM得到充分的使用。
-
公开(公告)号：CN111597392B
公开(公告)日：2023-04-18
申请号：CN202010280355.6
申请日：2020-04-10
Applicant: 北京百卓网络技术有限公司
IPC: G06F16/901 , H04L49/901
Abstract: 本发明公开了一种索引处理方法、装置、设备及存储介质，该方法包括：创建一维数组；将待分配索引的索引值依次设置为所述一维数组的各元素的下标；设置下标指针，所述下标指针包括第一下标指针和第二下标指针，所述一维数组中任意三个相邻的所述元素通过所述第一下标指针和所述第二下标指针相串联形成闭环；设置第N个元素的所述下标为起始下标，与所述起始下标相同的所述索引值会被最先分配；基于所述一维数组的所述下标进行索引分配。本发明减少了索引处理时的系统内存开销，提升了索引处理的速度。
-
公开(公告)号：CN111597392A
公开(公告)日：2020-08-28
申请号：CN202010280355.6
申请日：2020-04-10
Applicant: 北京百卓网络技术有限公司
IPC: G06F16/901 , H04L12/879
Abstract: 本发明公开了一种索引处理方法、装置、设备及存储介质，该方法包括：创建一维数组；将待分配索引的索引值依次设置为所述一维数组的各元素的下标；设置下标指针，所述下标指针包括第一下标指针和第二下标指针，所述一维数组中任意三个相邻的所述元素通过所述第一下标指针和所述第二下标指针相串联形成闭环；设置第N个元素的所述下标为起始下标，与所述起始下标相同的所述索引值会被最先分配；基于所述一维数组的所述下标进行索引分配。本发明减少了索引处理时的系统内存开销，提升了索引处理的速度。
-
公开(公告)号：CN107547281B
公开(公告)日：2020-07-24
申请号：CN201710837810.6
申请日：2017-09-18
Applicant: 通鼎互联信息股份有限公司 , 北京百卓网络技术有限公司
IPC: H04L12/24
Abstract: 本发明提供一种主备竞争方法、装置及应用设备，其中所述方法包括：依据本板卡槽位信息、本板卡所属功能类型、其他在线板卡的槽位信息以及其他在线板卡所属功能类型确定一个优先级规则，依据所述优先级规则确定本板卡启动探测的延时时间；依据所述延时时间探测是否存在一个主用主控服务信息；当不存在时，则确定本板卡角色为主用主控服务角色，并发送一个主用主控服务信息；当存在时，则连接该主用主控服务信息，并确定本板卡角色为备用主控服务角色。本发明将双主控方案升级为多主控方案，提高了系统的可靠性，降低了机框式设备对双主控方案的依赖程度。
-
公开(公告)号：CN106657264A
公开(公告)日：2017-05-10
申请号：CN201610998753.5
申请日：2016-11-11
Applicant: 北京百卓网络技术有限公司
IPC: H04L29/08
CPC classification number: H04L67/1095
Abstract: 本发明分布式系统及其数据同步方法，该分布式系统的数据同步方法包括：所述主控板执行数据操作至主控板数据库，并生成对应数据操作的同步消息，以及将所述同步消息一次性传输至所述业务板；其中，所述同步消息以数据结构为单位；所述业务板接收并解析所述同步消息，得到对应的数据操作，以及执行该对应的数据操作至所述业务板数据库；所述主控板和所述业务板同步执行硬件动作。本发明能有效提高分布式系统的稳定性。
-
-
-
-
-
-
-
-
-
Search Results
20
records
(took 0.098 seconds)
