一种基于完美哈希算法的路由查找器和方法

    公开(公告)号:CN113726660A

    公开(公告)日:2021-11-30

    申请号:CN202110997343.X

    申请日:2021-08-27

    摘要: 本发明公开了一种基于完美哈希算法的路由查找器和方法,包括输入模块、完美哈希函数模块和PN查找表模块;所述输入模块用于输入IP地址,所述输入模块的输出端连接完美哈希函数模块的输入端,所述完美哈希函数模块的输出端连接PN查找表模块输入端。将输入的IP地址进行完美哈希运算,得到一个对应的哈希值,将哈希值作为PN查找表的索引,访问PN查找表对应位置上的元素,并输出该元素,完成路由器查找。能够解决现有路由查找的资源高消耗、高功耗问题,同时保证较低延迟以及较低的键值更新延迟。

    一种用于工业网络数据转发的控制方法及系统

    公开(公告)号:CN108667741B

    公开(公告)日:2021-11-12

    申请号:CN201810385735.9

    申请日:2018-04-26

    摘要: 本发明提供了一种用于工业网络数据转发的控制方法及系统,工业网络数据包通过网卡一送达协议栈模块,协议栈模块将工业网络数据包转发至工控协议连接跟踪模块,同时拷贝工业网络数据包到DPI模块;DPI模块根据预设的规则对工业网络数据包进行检测,生成工业网络数据包的转发策略并发送至转发策略下发模块;本发明一种用于工业网络数据转发的控制方法及系统,配合使用协议栈模块、工控协议连接跟踪模块、DPI模块、转发策略下发模块及转发控制模块,实现了工业网络数据转发的流程化控制,具有数据转发高效、占用系统资源少、转发时效性强及数据安全性高的特点。

    一种INT报文的处理方法及装置

    公开(公告)号:CN110830376B

    公开(公告)日:2021-11-09

    申请号:CN201911072707.2

    申请日:2019-11-05

    IPC分类号: H04L12/743 H04L12/24

    摘要: 本发明揭示了一种INT报文的处理方法及装置,方法包括:接收INT报文,并对报文进行解析处理,获得INT报文中INT头部内的各字段信息;将INT头部内的各字段信息预处理并映射为查找关键字;通过查找关键字查找TCAM寄存器,获取报文处理策略;根据查找获得的报文处理策略决定报文的转发行为和编辑行为。本发明通过解析INT报文内INT头部获得的各字段信息进行TCAM查找,获取相应的报文处理策略,进一步根据报文处理策略对INT报文进行处理,实现INT报文的检查和过滤。

    一种高性能的OpenFlow虚拟流表查找方法

    公开(公告)号:CN109921996B

    公开(公告)日:2021-11-09

    申请号:CN201910174183.1

    申请日:2019-03-08

    摘要: 本发明提供一种高性能的OpenFlow虚拟流表查找方法,其针对OpenFlow虚拟交换机中流表查找开销大的问题,首先设计流表项缓存机制,使得大部分数据包直接命中缓存找到对应的流表项,从而绕过掩码探测过程和掩码探测对应的流表查找过程;其次设计SMA1掩码启发策略,每次将成功探测的活跃掩码前移一个位置,使得所有活跃掩码经过一系列访问后调整到掩码数组的靠前位置,从而减少数据包的平均掩码探测次数;此外还采用可扩展计数型SCBF过滤器快速判定流表查找失败结果,同时保证假阳性错误率始终保持在较低的水平,从而避免掩码探测失败时的流表查找遍历过程。本发明能显著降低数据包的平均流表查找开销,大大加快包分类速度,有效提升OpenFlow虚拟交换机的分组交换性能。

    一种基于软件定义网络的监控流量负载均衡方法

    公开(公告)号:CN113542051A

    公开(公告)日:2021-10-22

    申请号:CN202110582477.5

    申请日:2021-05-27

    摘要: 本发明提出一种基于软件定义网络的监控流量负载均衡方法,包括:采集探针vTAP与物理TAP之间的链路监控步骤;采集探针vTAP与物理TAP之间的负载均衡步骤;采集探针vTAP与物理TAP之间的流量同源同宿转发步骤;实现流量的负载均衡,在链路正常的情况下,实现采集探针vTAP和物理设备TAP之间的流量负载均衡;且做到实现同源同宿,即同个宿主机发出的流量要到达同个分析设备上去,避免造成数据包的不完整从而产生的丢包;在链路出现断路的情况下,流量自动切换到正常链路上进行转发。具有极强的灵活性和便捷性。

    一种安全路由识别方法及装置

    公开(公告)号:CN111385246B

    公开(公告)日:2021-09-21

    申请号:CN201811620079.2

    申请日:2018-12-28

    IPC分类号: H04L29/06 H04L12/743

    摘要: 本申请提供一种安全路由识别方法及装置,由第一AS节点接收第一消息,该第一消息用于指示到达第一路由前缀的目标路径,目标路径用于指示目标路径上的AS节点之间所具有的第一相邻关系,之后由第一AS节点根据区块链中存储的目标路径上的AS节点的邻居信息和该第一相邻关系,判断目标路径是否存在安全威胁,其中,该目标路径上的AS节点的邻居信息包括目标路径上的AS节点分别与其他AS节点之间的第二相邻关系。本申请提供了一种在AS节点之间路由的发布过程中识别目标路径中安全威胁的方案,可提高路由发布过程的安全性。

    ACL配置方法、装置、电子设备

    公开(公告)号:CN110191135B

    公开(公告)日:2021-09-21

    申请号:CN201910500203.X

    申请日:2019-06-11

    发明人: 严世强

    IPC分类号: H04L29/06 H04L12/743

    摘要: 本申请提供一种ACL配置方法、装置、电子设备及机器可读存储介质。在本申请中,创建与所述第一ACL空间及所述第二ACL空间对应的ACL位图映射表;接收目标用户下发的ACL配置命令,获取所述目标用户对应的用户信息以及所述ACL配置命令包括的目标ACL;基于所述用户信息以及所述ACL位图映射表,确定用于保存所述目标ACL的目标ACL索引;将所述目标ACL下发至所述目标ACL索引对应ENTRY。基于TCAM为多用户分配对应私有和共用的ACL空间;以及,基于与ACL空间对应的ACL位图映射表及用户优先级,进一步获取目标ACL索引并基于目标ACL索引下发ACL,实现了ACL灵活配置,从而提高TCAM空间的利用效率。

    栅格化网关的实现系统、方法、计算机设备和存储介质

    公开(公告)号:CN113315708A

    公开(公告)日:2021-08-27

    申请号:CN202110860470.5

    申请日:2021-07-29

    发明人: 甘兵 廖瑞毅

    摘要: 本发明实施例公开了一种栅格化网关的实现系统、方法、计算机设备和存储介质。该系统包括两个或两个以上的网关节点,每一网关节点通过其上动态维护的网关路由表存储该网关节点在所述栅格化网关中各关联网关节点的标识信息,且通过各所述关联网关节点内的目标网关节点存储该网关节点的网络地址信息。本发明实施例提供的技术方案,利用栅格化网关内各个网关节点的网关路由表和在对应目标网关节点上存储的网络地址信息,来实现栅格化网关内不同网关节点间的统一管理和协同联动,无需采用预设的复杂网关算法来实现不同网关间的网络交互,以降低栅格化网关内不同网关节点间的调度开销,进一步提高不同网关节点间网络交互的便捷性和高效性。

    多线程路由处理
    9.
    发明授权

    公开(公告)号:CN109921990B

    公开(公告)日:2021-08-20

    申请号:CN201811153390.0

    申请日:2018-09-29

    摘要: 本公开涉及多线程路由处理。通常,本公开内容描述了用于分布处理网络装置的多个执行线程之间的路由的技术。在一些实例中,一种方法包括:利用多个执行线程的一个线程识别该执行线程的第一路由处理线程以处理路由协议的第一路由,该第一路由通过网络装置接收到;利用该线程识别执行线程的第二路由处理线程以处理路由协议的第二路由,该第二路由通过网络装置接收到;通过在多个处理核心的第一核心上执行的第一路由处理线程处理第一路由;以及至少部分地与在多个处理核心的第一核心上执行的第一路由处理线程同时,通过在第二核心上执行的第二路由处理线程处理第二路由。

    一种用于面向内容的物联网组网数据采集分发的通信方法

    公开(公告)号:CN110460526B

    公开(公告)日:2021-08-10

    申请号:CN201910581531.7

    申请日:2019-06-29

    申请人: 天津大学

    摘要: 本发明公开了一种用于面向内容的物联网组网数据采集分发的通信方法,包括实时数据发送、数据采集发送和数据请求接收,实时数据发送端和数据采集发送端通过USB相连,实现实时数据采集;数据采集发送依次完成数据采集、数据打包和数据转发,数据请求接收依次完成数据存储、数据包解析和数据转发,数据采集发送和数据请求接收的通信互为逆过程,当多个数据请求接收端请求实时数据时,可实现多个请求端需求的同时满足。本发明可以满足面向内容的物联网对数据采集分发的组网通信可靠性、移动性等方面的需求。以采用命名数据网体系结构的物联网组网为例,可以实现实时数据在数据采集发送端和数据请求接收端间的无线传输。