-
公开(公告)号:CN101438609B
公开(公告)日:2012-02-08
申请号:CN200780015992.3
申请日:2007-04-25
Applicant: 思科技术公司
CPC classification number: H04W28/08 , H04L67/1002 , H04L67/1008 , H04L67/1014 , H04L67/1036 , H04W74/004 , H04W88/14
Abstract: 公开了用于服务器群负载均衡和资源分配的技术和系统。在一个实施例中,一种负载均衡的方法可包括:在服务群组内布置服务器;接收具有涉及服务群组之间的差异的信息的接入请求;基于到信息的映射比较来选择服务群组中的一个;和基于硬件利用率比较来选择选择服务群组内的服务器之一。服务器例如可包括通用分组无线业务(GPRS)网关支持节点(GGSN)或远程认证拨入用户服务(RADIUS)服务器。信息例如可包括接入点名(APN)或呼叫站ID。
-
公开(公告)号:CN101432717A
公开(公告)日:2009-05-13
申请号:CN200780015228.6
申请日:2007-04-04
Applicant: 思科技术公司
Inventor: 凯文·沙茨凯莫尔 , 阿南德·K·奥斯瓦尔 , 马克·格雷森 , 贾亚拉曼·耶尔 , 纳维安·纳昂
IPC: G06F15/16
CPC classification number: H04L63/0892 , H04L63/08 , H04L63/164 , H04W12/06 , H04W88/16
Abstract: 一种用于对网络的客户端进行高效再认证的系统。在具体实施例中,该系统包括认证服务器和与该服务器通信的安全网关(SGW)。SGW包括与客户端相关联的再认证信息。在更具体的实施例中,认证服务器包括认证、授权和计费(AAA)服务器。SGW还包括一个或多个例程,用于采用再认证信息来对客户端进行再认证。AAA服务器对客户端执行初始认证以使得客户端可以接入网络,这产生了再认证信息。再认证信息包括由AAA服务器预先确定的一个或多个密钥和/或计数器,例如,授权密钥、加密密钥和主密钥。
-
公开(公告)号:CN101432717B
公开(公告)日:2011-07-27
申请号:CN200780015228.6
申请日:2007-04-04
Applicant: 思科技术公司
Inventor: 凯文·沙茨凯莫尔 , 阿南德·K·奥斯瓦尔 , 马克·格雷森 , 贾亚拉曼·耶尔 , 纳维安·纳昂
IPC: G06F15/16
CPC classification number: H04L63/0892 , H04L63/08 , H04L63/164 , H04W12/06 , H04W88/16
Abstract: 一种用于对网络的客户端进行高效再认证的系统。在具体实施例中,该系统包括认证服务器和与该服务器通信的安全网关(SGW)。SGW包括与客户端相关联的再认证信息。在更具体的实施例中,认证服务器包括认证、授权和计费(AAA)服务器。SGW还包括一个或多个例程,用于采用再认证信息来对客户端进行再认证。AAA服务器对客户端执行初始认证以使得客户端可以接入网络,这产生了再认证信息。再认证信息包括由AAA服务器预先确定的一个或多个密钥和/或计数器,例如,授权密钥、加密密钥和主密钥。
-
公开(公告)号:CN101632282A
公开(公告)日:2010-01-20
申请号:CN200880007791.3
申请日:2008-03-06
Applicant: 思科技术公司
Inventor: 凯文·沙茨凯莫尔 , 阿南德·K·奥斯瓦尔 , 凯西·友恩 , 马克·格雷森
IPC: H04L29/06
CPC classification number: H04W8/06 , H04L63/101 , H04W12/08 , H04W12/12 , H04W88/14
Abstract: 在一个实施例中,当连接到网络(110)时,安全性问题可能被检测并与设备(104)相关联。设备可以因安全性问题而被置于黑名单上。黑名单是用来在设备尝试连接时拒绝针对设备的服务的列表。因此,使设备从网络断开连接。设备的标识信息被添加到认证服务器(102)处的黑名单中。如果设备尝试重新连接到网络,则请求在认证服务器处被接收。认证服务器随后可以检查黑名单并且如果标识信息在黑名单上则拒绝接入网络的请求。该拒绝是在不将请求发送给HLR(108)的情况下确定的,因此,HLR被保护,原因在于来自可能被认为有安全性问题的设备的请求未被发送到HLR。
-
公开(公告)号:CN101632282B
公开(公告)日:2013-08-07
申请号:CN200880007791.3
申请日:2008-03-06
Applicant: 思科技术公司
Inventor: 凯文·沙茨凯莫尔 , 阿南德·K·奥斯瓦尔 , 凯西·友恩 , 马克·格雷森
IPC: H04L29/06
CPC classification number: H04W8/06 , H04L63/101 , H04W12/08 , H04W12/12 , H04W88/14
Abstract: 在一个实施例中,当连接到网络(110)时,安全性问题可能被检测并与设备(104)相关联。设备可以因安全性问题而被置于黑名单上。黑名单是用来在设备尝试连接时拒绝针对设备的服务的列表。因此,使设备从网络断开连接。设备的标识信息被添加到认证服务器(102)处的黑名单中。如果设备尝试重新连接到网络,则请求在认证服务器处被接收。认证服务器随后可以检查黑名单并且如果标识信息在黑名单上则拒绝接入网络的请求。该拒绝是在不将请求发送给HLR(108)的情况下确定的,因此,HLR被保护,原因在于来自可能被认为有安全性问题的设备的请求未被发送到HLR。
-
公开(公告)号:CN101443750B
公开(公告)日:2011-02-16
申请号:CN200780002509.8
申请日:2007-01-10
Applicant: 思科技术公司
Inventor: 克里斯托弗·C·奥'鲁尔克 , 罗伯特·巴茨 , 凯文·沙茨凯莫尔
IPC: G06F15/173
CPC classification number: H04L12/287 , H04L67/1002 , H04L67/327
Abstract: 用于将控制平面流量从末端节点分发到容宿着订户知晓应用服务器的服务网关节点的集群的方法,包括接收用于支持来自特定订户的数据平面流量的控制平面消息。基于对来自特定订户的数据平面流量的基于策略的路由选择(PBR),来确定服务网关节点的集群中的特定服务网关节点。向特定服务网关节点上的控制平面进程发送基于控制平面消息的消息。从而,来自同一订户的数据平面流量和控制平面流量被定向到服务网关节点的集群的同一网关节点或者以其他方式相关的网关节点。此方法使得当前可用的硬件加速的PBR可以结合必须还监视来自同一订户的控制平面流量的订户知晓服务网关集群使用。
-
公开(公告)号:CN101443750A
公开(公告)日:2009-05-27
申请号:CN200780002509.8
申请日:2007-01-10
Applicant: 思科技术公司
Inventor: 克里斯托弗·C·奥''鲁尔克 , 罗伯特·巴茨 , 凯文·沙茨凯莫尔
IPC: G06F15/173
CPC classification number: H04L12/287 , H04L67/1002 , H04L67/327
Abstract: 用于将控制平面流量从末端节点分发到容宿着订户知晓应用服务器的服务网关节点的集群的方法,包括接收用于支持来自特定订户的数据平面流量的控制平面消息。基于对来自特定订户的数据平面流量的基于策略的路由选择(PBR),来确定服务网关节点的集群中的特定服务网关节点。向特定服务网关节点上的控制平面进程发送基于控制平面消息的消息。从而,来自同一订户的数据平面流量和控制平面流量被定向到服务网关节点的集群的同一网关节点或者以其他方式相关的网关节点。此方法使得当前可用的硬件加速的PBR可以结合必须还监视来自同一订户的控制平面流量的订户知晓服务网关集群使用。
-
公开(公告)号:CN101438609A
公开(公告)日:2009-05-20
申请号:CN200780015992.3
申请日:2007-04-25
Applicant: 思科技术公司
CPC classification number: H04W28/08 , H04L67/1002 , H04L67/1008 , H04L67/1014 , H04L67/1036 , H04W74/004 , H04W88/14
Abstract: 公开了用于服务器群负载均衡和资源分配的技术和系统。在一个实施例中,一种负载均衡的方法可包括:在服务群组内布置服务器;接收具有涉及服务群组之间的差异的信息的接入请求;基于到信息的映射比较来选择服务群组中的一个;和基于硬件利用率比较来选择选择服务群组内的服务器之一。服务器例如可包括通用分组无线业务(GPRS)网关支持节点(GGSN)或远程认证拨入用户服务(RADIUS)服务器。信息例如可包括接入点名(APN)或呼叫站ID。
-
-
-
-
-
-
-