-
公开(公告)号：CN113204424B
公开(公告)日：2024-10-15
申请号：CN202110389798.3
申请日：2021-04-12
申请人： 网络通信与安全紫金山实验室
摘要： 本发明实施例公开了一种优化Raft集群的方法、装置及存储介质，涉及分布式数据库技术领域，提高了border leaf组交换机的运行稳定性，并且保持了集群中节点数量为奇数，以便于Raft算法的稳定运行。本发明包括：启动集群中的节点，其中，完成启动操作后的集群中节点的类型包括：工作节点和辅助节点，工作节点和辅助节点的数量总和为奇数；在发起选举后，工作节点和辅助节点运行投票规则，并从工作节点中确定作为Leader的节点；作为Leader的节点向集群中的其它节点发送心跳报文，接收到所述心跳报文的工作节点和辅助节点跟随所述作为Leader的节点。本发明适用于Raft集群。
-
公开(公告)号：CN114257595B
公开(公告)日：2024-05-17
申请号：CN202111590393.2
申请日：2021-12-23
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L67/1001 , H04L67/1097 , H04L67/14 , H04L67/61 , G06F9/455 , G06F11/20
摘要： 本发明公开了一种云平台容灾机房选举系统、方法、装置、介质及电子设备，系统包括至少两个机房和至少一台用于路由转发的第一服务器，各机房分别选出一台第二服务器与第一服务器组建成一个跨机房的Zookeeper集群，且单个机房内服务器间搭建了基于Kubernetes集群的容器云平台，云平台为机房内的启动的服务器节点调度一个选主服务容器，通过选主服务在Zookeeper集群中注册服务器节点信息和争选主机房等，当机房内第二服务器发生故障等变化时，由Zookeeper集群通知其它服务器，重新争选主机房。本发明的选举方案不受服务器数量的制约，能够实现自动竞选主机房，同时能够适用于云平台技术下的机房容灾选举场景。
-
公开(公告)号：CN114422437B
公开(公告)日：2024-05-10
申请号：CN202111598153.7
申请日：2021-12-24
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L45/745 , H04L47/2408 , H04L47/2416 , H04L47/2425 , H04L49/25
摘要： 本发明公开了一种异构报文的转发方法及装置，其中转发方法包括：TSN交换机接收报文以及设备异构报文配置表，所述设备异构报文配置表由SDN控制器根据端设备的注册信息所确定；TSN交换机根据端设备发送的报文查询所述设备异构报文配置表，确定所述报文的实时等级和类型信息；TSN交换机根据所述报文的实时等级和类型信息转发所述报文；本发明通过识别报文的类型信息以及实时等级等信息，当TSN网络中同时存在TSN和非TSN两种异构报文时，TSN交换机可以实现异构报文按不同优先级进行处理的目标，使得不同端设备的业务报文可以按照自身的实时性需求进行传输，在实现TSN报文实时传输的同时，又能够避免出现非TSN报文的实时性无法保障的问题。
-
公开(公告)号：CN117879674A
公开(公告)日：2024-04-12
申请号：CN202311025017.8
申请日：2023-08-15
申请人： 网络通信与安全紫金山实验室
摘要： 本发明公开了一种低轨卫星星间链路的监测方法、存储介质和计算机设备。其中，该方法包括：确定低轨卫星网络包括的星间链路的链路状态，其中，链路状态为连接状态或断开状态；根据链路状态，基于欧拉图论原理规划监测路径，其中，监测路径覆盖链路状态为连接状态的星间链路；按照监测路径，对链路状态为连接状态的星间链路进行监测。本发明解决了相关技术中监测低轨卫星的星间链路的效率低的技术问题。
-
公开(公告)号：CN114584338B
公开(公告)日：2024-03-26
申请号：CN202111669420.5
申请日：2021-12-31
申请人： 网络通信与安全紫金山实验室
摘要： 本发明实施例公开了一种基于Nftables的白盒交换机安全防护方法、装置及存储介质，涉及通信安全技术领域，能够识别、阻断针对白盒交换机操作系统的恶意Flood攻击，为白盒交换机提供实时攻击防御。本发明包括：白盒交换机通过Nftables为本地的INPUT节点注册安全防护策略，所述白盒交换机对于接收到的数据，执行注册在所述INPUT节点上的安全防护策略，其中，所述安全防护策略包括：黑白名单过滤环节、Flood保护环节和协议限速环节。对于通过所述黑白名单过滤环节并且通过所述Flood保护环节的数据，进一步执行所述协议限速环节。
-
公开(公告)号：CN117714339A
公开(公告)日：2024-03-15
申请号：CN202311867047.3
申请日：2023-12-29
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L43/0823 , H04L43/06 , H04B7/185
摘要： 本申请涉及一种异常报文信息的确定方法、计算机设备和存储介质。方法包括：接收目标卫星发送的当前回复报文，并根据当前回复报文与上次回复报文确定异常报文；异常报文包括第一丢包报文、第一乱序报文和子异常报文；子异常报文为在当前时间报文异常类型不明确的报文；将预设时间段内接收到的子异常报文存储至第一存储区域以确定报文异常类型，子异常报文至少包括第二丢包报文；将预设时间段内接收到的第一丢包报文、第一乱序报文、第二丢包报文存储至第二存储区域；对第二存储区域中的所有报文进行统计分析，得到异常报文信息。上述方法基于较长时间段内源卫星接收的多个测试报文，能够准确统计出异常报文信息。
-
公开(公告)号：CN117707993A
公开(公告)日：2024-03-15
申请号：CN202311696050.3
申请日：2023-12-11
申请人： 网络通信与安全紫金山实验室
IPC分类号： G06F12/06 , G06F12/0871
摘要： 本申请公开了一种内存资源访问方法、装置、设备及介质，涉及计算机技术领域，应用于无服务器数据中心架构，其计算池的内存资源包括本地内存和缓存，内存池的内存资源构成池化内存，本地内存只被位于本地计算池的资源使用方所访问，池化内存可被位于所有计算池的资源使用方所访问，方法包括：确定与资源使用方的待访问物理地址对应的目标物理地址；若目标物理地址位于本地内存，将本地内存中位于目标物理地址的第一目标数据返给资源使用方；若目标物理地址位于池化内存，将与目标物理地址对应的目标硬件地址上的第二目标数据保存至与资源使用方对应的缓存，资源使用方从缓存获取第二目标数据。实现对无服务器数据中心架构中内存资源的访问。
-
公开(公告)号：CN117640529A
公开(公告)日：2024-03-01
申请号：CN202311421345.X
申请日：2023-10-27
申请人： 网络通信与安全紫金山实验室 , 东南大学
IPC分类号： H04L47/283 , H04L47/70
摘要： 本发明提供一种基于融合网络的确定性传输方法、装置、设备及存储介质，涉及通信技术领域，方法，包括：接收第一终端发送的业务流的传输资源需求、传输时延需求和传输抖动需求；在业务流的第一传输路径满足传输时延需求和传输抖动需求，且第一传输路径的沿途传输时隙上的传输资源满足传输资源需求的情况下，业务流由第一终端传输到第二终端；其中，业务流由第一终端传输到第二终端具体包括：业务流按照第一传输路径，依次经由第一循环队列转发局域网络、周期具化循环队列转发广域网络和第二循环队列转发局域网络，传输到第一传输路径终点的第二终端；其中，第一传输路径的沿途传输时隙与业务流在第一终端的发送时隙相关联。
-
公开(公告)号：CN114124800B
公开(公告)日：2024-02-06
申请号：CN202111516476.7
申请日：2021-12-06
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L45/24 , H04L47/125 , H04L47/2425 , H04L67/1097 , H04L12/14
摘要： 本发明公开了一种区块链付费信道网络的路由方法、系统及设备，属于区块链领域。用于区块链付费信道网络的路由方法，包括以下步骤：将PCN网络中次优先级的交易拆分为多个独立的交易单元；基于次优先级的交易和所述交易单元计算转发路径个数N；计算发送节点和接收节点之间的候选路径个数M；比较所述转发路径个数N和所述候选路径个数M，在所述候选路径个数M大于所述转发路径个数N时，采用信道平衡选路策略选择N个转发路径以分别转发各个独立的交易单元。
-
公开(公告)号：CN117278493A
公开(公告)日：2023-12-22
申请号：CN202311067875.9
申请日：2023-08-22
申请人： 网络通信与安全紫金山实验室
IPC分类号： H04L47/762 , H04L47/783 , H04L41/12 , H04L45/00
摘要： 本发明提供一种网络调度方法、装置、网络编排器、通信系统及存储介质，涉及通信技术领域，该方法包括：基于分组层、时分复用层和光层构建光电融合拓扑结构；在接收到业务请求之后，基于业务请求中携带的业务类型修改光电融合拓扑结构中的相应链路权重；基于修改后的光电融合拓扑结构进行多层联合路径选择，得到候选路径集合；针对候选路径集合中的每条候选路径，对候选路径进行多维服务质量量化可承诺的网络调度；按照网络调度结果部署业务并更新光电融合拓扑结构和链路权重。本发明可以通过构建光电融合拓扑结构，设计多层联合路径选择与多维服务质量量化可承诺的网络调度策略，推动分组域和传送域的深度融合，满足服务定制的核心要求。
-
-
-
-
-
-
-
-
-
搜索结果
313 条记录 (耗时 0.056 秒)
