-
公开(公告)号:CN113207147A
公开(公告)日:2021-08-03
申请号:CN202110280940.0
申请日:2021-03-16
申请人: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC分类号: H04W28/02 , H04L12/801 , H04L12/807 , G06N3/04 , G06N3/08 , G06N20/00
摘要: 本发明公开一直基于深度强化学习的MPTCP拥塞控制方法及其存储介质,该方法基于神经网络的深度强化学习机制在多种网络环境下造成的拥塞情况中进行学习策略,调整拥塞窗口,最终用来指导数据传输。该方法能够自动化地产生符合不同应用需求的拥塞控制算法,实现端到端的性能优化,解决拥塞控制算法和数据包调度程序的冲突问题。
-
公开(公告)号:CN112866075B
公开(公告)日:2023-03-24
申请号:CN202011520674.6
申请日:2020-12-21
申请人: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC分类号: H04L12/46 , H04L43/08 , H04L41/0677 , H04L69/06 , H04L69/22
摘要: 本发明公开了面向Overlay网络的带内网络遥测方法、系统及相关装置,系统搭建基于VXLAN协议的Overlay网络,使用INT技术实现面向Overlay的网络状态信息监测功能。在虚拟大二层网络中,定义VXLAN over INT报文封装格式,通过构造INT探测数据包进行随路监测,从而确定Overlay网络与Underlay网络的映射关系,并获知物理链路上设备侧的逐跳时延信息;控制器通过查询Overlay网络通信两端虚拟机ID即可迅速获得该链路的传输路径和网络质量信息。
-
公开(公告)号:CN112437012B
公开(公告)日:2022-06-21
申请号:CN202011079310.9
申请日:2020-10-10
申请人: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC分类号: H04L45/7453 , H04L45/74 , H04L67/1031 , H04L67/1029 , H04L67/1004 , H04L41/0894 , H04L41/0816
摘要: 本发明公开了一种流量调度方法、VNF集群缩扩容方法以及相关装置,属于通信技术领域,其中一种流量调度方法,包括:网络控制器获取进入交换机的全部数据包数量,并从大流流表获取第一流表项的数据;VNF管理器获取每个VNF实例的状态;网络控制器和VNF管理器将收集上来的信息会汇总到编排器中,编排器根据预设的算法计算最佳的大流调度策略;网络控制器向大流流表下发所述第二流表项,当第二组数据包进入交换机时,所述第二组数据包与所述第二流表项进行匹配;该方法从流量中的流大小分布出发,提出使用流表来精确调度大流,这种方式能够在大规模场景下面对海量流量时,实现集群内部实例的负载均衡,同时降低流迁移和实例缩扩容带来的开销。
-
公开(公告)号:CN112866075A
公开(公告)日:2021-05-28
申请号:CN202011520674.6
申请日:2020-12-21
申请人: 网络通信与安全紫金山实验室 , 北京邮电大学
摘要: 本发明公开了面向Overlay网络的带内网络遥测方法、系统及相关装置,系统搭建基于VXLAN协议的Overlay网络,使用INT技术实现面向Overlay的网络状态信息监测功能。在虚拟大二层网络中,定义VXLAN over INT报文封装格式,通过构造INT探测数据包进行随路监测,从而确定Overlay网络与Underlay网络的映射关系,并获知物理链路上设备侧的逐跳时延信息;控制器通过查询Overlay网络通信两端虚拟机ID即可迅速获得该链路的传输路径和网络质量信息。
-
公开(公告)号:CN112437012A
公开(公告)日:2021-03-02
申请号:CN202011079310.9
申请日:2020-10-10
申请人: 网络通信与安全紫金山实验室 , 北京邮电大学
IPC分类号: H04L12/743 , H04L12/741 , H04L29/08 , H04L12/24
摘要: 本发明公开了一种流量调度方法、VNF集群缩扩容方法以及相关装置,属于通信技术领域,其中一种流量调度方法,包括:网络控制器获取进入交换机的全部数据包数量,并从大流流表获取第一流表项的数据;VNF管理器获取每个VNF实例的状态;网络控制器和VNF管理器将收集上来的信息会汇总到编排器中,编排器根据预设的算法计算最佳的大流调度策略;网络控制器向大流流表下发所述第二流表项,当第二组数据包进入交换机时,所述第二组数据包与所述第二流表项进行匹配;该方法从流量中的流大小分布出发,提出使用流表来精确调度大流,这种方式能够在大规模场景下面对海量流量时,实现集群内部实例的负载均衡,同时降低流迁移和实例缩扩容带来的开销。
-
公开(公告)号:CN113204424B
公开(公告)日:2024-10-15
申请号:CN202110389798.3
申请日:2021-04-12
申请人: 网络通信与安全紫金山实验室
摘要: 本发明实施例公开了一种优化Raft集群的方法、装置及存储介质,涉及分布式数据库技术领域,提高了border leaf组交换机的运行稳定性,并且保持了集群中节点数量为奇数,以便于Raft算法的稳定运行。本发明包括:启动集群中的节点,其中,完成启动操作后的集群中节点的类型包括:工作节点和辅助节点,工作节点和辅助节点的数量总和为奇数;在发起选举后,工作节点和辅助节点运行投票规则,并从工作节点中确定作为Leader的节点;作为Leader的节点向集群中的其它节点发送心跳报文,接收到所述心跳报文的工作节点和辅助节点跟随所述作为Leader的节点。本发明适用于Raft集群。
-
公开(公告)号:CN114257595B
公开(公告)日:2024-05-17
申请号:CN202111590393.2
申请日:2021-12-23
申请人: 网络通信与安全紫金山实验室
IPC分类号: H04L67/1001 , H04L67/1097 , H04L67/14 , H04L67/61 , G06F9/455 , G06F11/20
摘要: 本发明公开了一种云平台容灾机房选举系统、方法、装置、介质及电子设备,系统包括至少两个机房和至少一台用于路由转发的第一服务器,各机房分别选出一台第二服务器与第一服务器组建成一个跨机房的Zookeeper集群,且单个机房内服务器间搭建了基于Kubernetes集群的容器云平台,云平台为机房内的启动的服务器节点调度一个选主服务容器,通过选主服务在Zookeeper集群中注册服务器节点信息和争选主机房等,当机房内第二服务器发生故障等变化时,由Zookeeper集群通知其它服务器,重新争选主机房。本发明的选举方案不受服务器数量的制约,能够实现自动竞选主机房,同时能够适用于云平台技术下的机房容灾选举场景。
-
公开(公告)号:CN114422437B
公开(公告)日:2024-05-10
申请号:CN202111598153.7
申请日:2021-12-24
申请人: 网络通信与安全紫金山实验室
IPC分类号: H04L45/745 , H04L47/2408 , H04L47/2416 , H04L47/2425 , H04L49/25
摘要: 本发明公开了一种异构报文的转发方法及装置,其中转发方法包括:TSN交换机接收报文以及设备异构报文配置表,所述设备异构报文配置表由SDN控制器根据端设备的注册信息所确定;TSN交换机根据端设备发送的报文查询所述设备异构报文配置表,确定所述报文的实时等级和类型信息;TSN交换机根据所述报文的实时等级和类型信息转发所述报文;本发明通过识别报文的类型信息以及实时等级等信息,当TSN网络中同时存在TSN和非TSN两种异构报文时,TSN交换机可以实现异构报文按不同优先级进行处理的目标,使得不同端设备的业务报文可以按照自身的实时性需求进行传输,在实现TSN报文实时传输的同时,又能够避免出现非TSN报文的实时性无法保障的问题。
-
公开(公告)号:CN117879674A
公开(公告)日:2024-04-12
申请号:CN202311025017.8
申请日:2023-08-15
申请人: 网络通信与安全紫金山实验室
摘要: 本发明公开了一种低轨卫星星间链路的监测方法、存储介质和计算机设备。其中,该方法包括:确定低轨卫星网络包括的星间链路的链路状态,其中,链路状态为连接状态或断开状态;根据链路状态,基于欧拉图论原理规划监测路径,其中,监测路径覆盖链路状态为连接状态的星间链路;按照监测路径,对链路状态为连接状态的星间链路进行监测。本发明解决了相关技术中监测低轨卫星的星间链路的效率低的技术问题。
-
公开(公告)号:CN114584338B
公开(公告)日:2024-03-26
申请号:CN202111669420.5
申请日:2021-12-31
申请人: 网络通信与安全紫金山实验室
摘要: 本发明实施例公开了一种基于Nftables的白盒交换机安全防护方法、装置及存储介质,涉及通信安全技术领域,能够识别、阻断针对白盒交换机操作系统的恶意Flood攻击,为白盒交换机提供实时攻击防御。本发明包括:白盒交换机通过Nftables为本地的INPUT节点注册安全防护策略,所述白盒交换机对于接收到的数据,执行注册在所述INPUT节点上的安全防护策略,其中,所述安全防护策略包括:黑白名单过滤环节、Flood保护环节和协议限速环节。对于通过所述黑白名单过滤环节并且通过所述Flood保护环节的数据,进一步执行所述协议限速环节。
-
-
-
-
-
-
-
-
-