一种安全表项的配置方法、装置、SDN控制器及介质

    公开(公告)号:CN112383646B

    公开(公告)日:2022-04-22

    申请号:CN202011273111.1

    申请日:2020-11-13

    发明人: 霍晓宇

    IPC分类号: H04L61/103 H04L61/5014

    摘要: 本发明实施例提供了一种安全表项的配置方法、装置、SDN控制器及介质,涉及通信技术领域。本申请实施例包括:采集所控制的网络拓扑中各交换机的DHCP Snooping表项、ARP Snooping表项以及各AP的WLAN Snooping表项;根据采集到的DHCP Snooping表项、ARP Snooping表项和WLAN Snooping表项生成安全表项;接收待绑定终端信息,将各待绑定终端的安全表项静态绑定至待绑定终端接入的交换机或AP,以使得网络拓扑中的交换机和AP基于静态绑定的安全表项进行报文过滤。可以在保证终端接入安全性的前提下,减小配置工作量,提高配置效率。

    一种安全表项的配置方法、装置、SDN控制器及介质

    公开(公告)号:CN112383646A

    公开(公告)日:2021-02-19

    申请号:CN202011273111.1

    申请日:2020-11-13

    发明人: 霍晓宇

    IPC分类号: H04L29/12

    摘要: 本发明实施例提供了一种安全表项的配置方法、装置、SDN控制器及介质,涉及通信技术领域。本申请实施例包括:采集所控制的网络拓扑中各交换机的DHCP Snooping表项、ARP Snooping表项以及各AP的WLAN Snooping表项;根据采集到的DHCP Snooping表项、ARP Snooping表项和WLAN Snooping表项生成安全表项;接收待绑定终端信息,将各待绑定终端的安全表项静态绑定至待绑定终端接入的交换机或AP,以使得网络拓扑中的交换机和AP基于静态绑定的安全表项进行报文过滤。可以在保证终端接入安全性的前提下,减小配置工作量,提高配置效率。

    数据上报方法以及装置、网络设备、计算机可读存储介质

    公开(公告)号:CN113505051B

    公开(公告)日:2024-08-06

    申请号:CN202110724154.5

    申请日:2021-06-29

    发明人: 霍晓宇

    IPC分类号: G06F11/34 G06F11/30

    摘要: 本说明书提供一种数据上报方法及装置、网络设备、计算机可读存储介质,所述方法包括:应用于监控模块,所述监控模块用于监控至少一个特性数据的状态,其中,若接收到针对任一特性数据的CPU的相对阈值事件,则延长该特性数据的默认上报周期,其中,所述CPU的相对阈值事件是在所述特性数据的CPU使用率大于或等于第一相对阈值时触发的;按照延长后的第一上报周期上报该特性数据。

    数据上报方法以及装置、网络设备、计算机可读存储介质

    公开(公告)号:CN113505051A

    公开(公告)日:2021-10-15

    申请号:CN202110724154.5

    申请日:2021-06-29

    发明人: 霍晓宇

    IPC分类号: G06F11/34 G06F11/30

    摘要: 本说明书提供一种数据上报方法及装置、网络设备、计算机可读存储介质,所述方法包括:应用于监控模块,所述监控模块用于监控至少一个特性数据的状态,其中,若接收到针对任一特性数据的CPU的相对阈值事件,则延长该特性数据的默认上报周期,其中,所述CPU的相对阈值事件是在所述特性数据的CPU使用率大于或等于第一相对阈值时触发的;按照延长后的第一上报周期上报该特性数据。