-
公开(公告)号:CN106603414B
公开(公告)日:2020-04-10
申请号:CN201611024154.X
申请日:2016-11-17
申请人: 珠海高凌信息科技股份有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L12/741 , H04L12/755
摘要: 本发明公开了一种路由表快速比对方法,克服了现有技术中,实现路由表快速比的效率有待提高的问题。该发明包括:一、将路由表按照前缀长度拆分成多个路由子集;二、路由比对过程包括路由子集预判过程和路由表项精确比对过程;三、路由子集预判过程通过该路由子集的bloom过滤器进行预判;四、路由表项精确比对过程首先在路由子集中查找到与待比对表项路由前缀一致的路由表项,然后,按照预先定义好的判定两条具有相同前缀的表项是否一致的判决条件;五、比对完成后,参加比对的两个路由表的表项打上了“一致”或“不一致”标识。本发明通过划分路由子集、引入Bloom过滤器进行预判,以子集为单位减少路由比对次数。
-
公开(公告)号:CN100512283C
公开(公告)日:2009-07-08
申请号:CN200410070682.X
申请日:2004-07-29
申请人: 国家数字交换系统工程技术研究中心
IPC分类号: H04L29/06
摘要: 一种将路由器的控制平面同数据平面的硬件相分离的方法,该方法所涉及的控制平面对应于路由器的主处理单元,数据平面对应于路由器的从处理单元,含多个接口单元。本发明在控制平面与数据平面之间设置由设备管理模块、虚拟驱动模块和内部通信模块组成的RAL路由适配层软件,形成路由适配层的虚拟接口以模拟数据平面上的从处理单元线路接口单元,完成对数据平面的硬件进行逻辑分离屏蔽,控制平面通过对RAL软件中的虚拟接口与设备管理模块的操作,并结合RAL中的内部通信模块分别实现对数据平面的协议数据报文和硬件管理的信息交换。有利于路由器上层协议软件的移植和扩展,适应于底层硬件实现方式的不断更新,并缩短系统调试周期和产品的研发周期。
-
公开(公告)号:CN100456742C
公开(公告)日:2009-01-28
申请号:CN200610078033.3
申请日:2006-04-30
申请人: 国家数字交换系统工程技术研究中心
摘要: 本发明提供了移动互联网协议路由处理方法和系统及路由器。本发明提供的移动互联网协议路由处理方法一包括:移动节点发送当前转交地址信息,家乡代理判断若移动节点处于邻居子网,则修改移动节点家乡地址的转发处理函数,将数据包出口定向为移动节点当前所处子网接口;若移动节点处于远端子网,则建立从家乡代理到移动节点当前转交地址的隧道,并修改移动节点家乡地址的转发处理函数,将数据包出口对应于隧道接收处理函数。本发明提供的移动互联网协议路由处理方法二包括:移动节点发送当前转交地址;家乡代理判断若移动节点处于远端子网,完成移动节点向通信节点的注册;若移动节点处于邻居子网,家乡代理阻止移动节点向通信节点进行注册。
-
公开(公告)号:CN1881935A
公开(公告)日:2006-12-20
申请号:CN200610078033.3
申请日:2006-04-30
申请人: 国家数字交换系统工程技术研究中心
摘要: 本发明提供了移动互联网协议路由处理方法和系统及路由器。本发明提供的移动互联网协议路由处理方法一包括:移动节点发送当前转交地址信息,家乡代理判断若移动节点处于邻居子网,则修改移动节点家乡地址的转发处理函数,将数据包出口定向为移动节点当前所处子网接口;若移动节点处于远端子网,则建立从家乡代理到移动节点当前转交地址的隧道,并修改移动节点家乡地址的转发处理函数,将数据包出口对应于隧道接收处理函数。本发明提供的移动互联网协议路由处理方法二包括:移动节点发送当前转交地址;家乡代理判断若移动节点处于远端子网,完成移动节点向通信节点的注册;若移动节点处于邻居子网,家乡代理阻止移动节点向通信节点进行注册。
-
公开(公告)号:CN1728676A
公开(公告)日:2006-02-01
申请号:CN200410071045.4
申请日:2004-07-28
申请人: 国家数字交换系统工程技术研究中心
摘要: 本发明公开一种路由查找装置,用于IPv6网络中,该装置主要包括三级内容可寻址存储器以及位于第一级内容可寻址存储器和第二级内容可寻址存储器之间的第一比较器,第二级内容可寻址存储器和第三级内容可寻址存储器之间的第二比较器。本发明由于各级内容可寻址存储器的各存储区内的前缀存储不需考虑长度顺序,所以可进行快速表项更新。另一方面,一个表项更新只中断路由查找流程一次,路由查找连续性强。
-
公开(公告)号:CN106713131A
公开(公告)日:2017-05-24
申请号:CN201611015791.0
申请日:2016-11-18
申请人: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L12/703 , H04L12/741 , H04L12/751 , H04L29/14
摘要: 本发明涉及网络空间安全防护技术领域,尤其涉及一种多BGP路由实例并行执行的装置,包括管理调度器、异常判决器、多个输入输出代理、多个端口和多个路由实例,端口连接至邻居路由器,所述每个端口上均设置一个输入输出代理,每个输入输出代理都与所有路由实例连接,输入输出代理用于对所有路由实例的输出和输入报文按照一定的策略进行过滤或者分发,所述路由实例为支持运行BGP协议的路由器或虚拟机,管理调度器与每个输入输出代理和每个路由实例连接,用于设定路由实例的角色,同时生成报文过滤和分发策略、并下发给各个输入输出代理,所述异常判决器与每个路由实例连接,用于读取每个路由实例的路由表,从而判决路由实例的路由表是否存在异常。
-
公开(公告)号:CN106603414A
公开(公告)日:2017-04-26
申请号:CN201611024154.X
申请日:2016-11-17
申请人: 上海红阵信息科技有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L12/741 , H04L12/755
摘要: 本发明公开了一种路由表快速比对方法,克服了现有技术中,实现路由表快速比的效率有待提高的问题。该发明包括:一、将路由表按照前缀长度拆分成多个路由子集;二、路由比对过程包括路由子集预判过程和路由表项精确比对过程;三、路由子集预判过程通过该路由子集的bloom过滤器进行预判;四、路由表项精确比对过程首先在路由子集中查找到与待比对表项路由前缀一致的路由表项,然后,按照预先定义好的判定两条具有相同前缀的表项是否一致的判决条件;五、比对完成后,参加比对的两个路由表的表项打上了“一致”或“不一致”标识。本发明通过划分路由子集、引入Bloom过滤器进行预判,以子集为单位减少路由比对次数。
-
公开(公告)号:CN100366023C
公开(公告)日:2008-01-30
申请号:CN200410071045.4
申请日:2004-07-28
申请人: 国家数字交换系统工程技术研究中心
摘要: 本发明公开一种路由查找装置,用于IPv6网络中,该装置主要包括三级内容可寻址存储器以及位于第一级内容可寻址存储器和第二级内容可寻址存储器之间的第一比较器,第二级内容可寻址存储器和第三级内容可寻址存储器之间的第二比较器。本发明由于各级内容可寻址存储器的各存储区内的前缀存储不需考虑长度顺序,所以可进行快速表项更新。另一方面,一个表项更新只中断路由查找流程一次,路由查找连续性强。
-
公开(公告)号:CN114531269A
公开(公告)日:2022-05-24
申请号:CN202111671376.1
申请日:2021-12-31
申请人: 网络通信与安全紫金山实验室 , 国家数字交换系统工程技术研究中心
摘要: 本发明公开了一种Tbox裁决方法及装置,其中Tbox裁决方法包括:接收多个执行体下发的携带更新消息的CAN报文;将对应执行体的CAN报文与协议信息一起封装成Tbox更新事件消息,并送入裁决队列;确定多个执行体的通信流水号是否一致,如果不一致,将流水号最小的元素移出队列,如果一致,则对所述CAN报文进行裁决;根据裁决结果确定所述CAN报文是否为异常表项;该Tbox裁决方法仅可以通过异常CAN报文发现攻击者的篡改Tbox数据行为,抵御基于CAN协议软件漏洞或后门实施的攻击,还满足了Tbox对实时性和可靠性的要求,并支持多种Tbox裁决模式,可以根据需求进行相应配置。
-
公开(公告)号:CN105072036B
公开(公告)日:2018-02-06
申请号:CN201510408835.5
申请日:2015-07-13
申请人: 上海红神信息技术有限公司 , 国家数字交换系统工程技术研究中心
IPC分类号: H04L12/741 , H04L12/751
摘要: 本发明公开了一种多实例路由单元的拟态路由决策方法,克服了现有技术中,网络空间的安全需求十分严峻的问题。其含有步骤(1)路由决策模块为每一个路由实例维护其下发的路由表项;步骤(2)对于每个路由表项,根据路由表项相同的数目及所属路由实例的可信度计算每个路由表项的可信度;步骤(3)将具有相同目的地址的可信度最高的路由表项作为决策得到的最终路由表项,将其转换为转发表项下发到转发单元;步骤(4)对于路由实例下发的删除路由表项的操作,路由决策模块首先执行对应的删除操作;步骤(5)若检测到某路由实例发生问题,则转步骤(4)对应删除该路由实例下发的所有路由表项。该技术抵御网络风险的能力高。
-
-
-
-
-
-
-
-
-