公开(公告)号：US08792490B2

公开(公告)日：2014-07-29

申请号：US12404608

申请日：2009-03-16

申请人： Khalil Jabr ,  S. Scott Van de Houten ,  Victor M. Moreno

发明人： Khalil Jabr ,  S. Scott Van de Houten ,  Victor M. Moreno

IPC分类号： H04L12/28 ,  H04L12/56 ,  H04L12/46

CPC分类号： H04L12/4645 ,  H04L12/4641 ,  H04L12/465 ,  H04L12/4666 ,  H04L45/00 ,  H04L45/02 ,  H04L45/50

摘要： Systems, methods, and other embodiments associated with logically partitioned networking devices are described herein. One example method includes receiving a message from a common interface. The message comprises a logical partition header (LPH) and a network segmentation header (NSH). The LPH may be associated with a logical partition of a networking device. The NSH is associated with a grouping (e.g., segmentation) of networking devices. The example method may also include forwarding the message to the grouping of networking devices based, at least in part, on the NSH and a virtual route forwarding (VRF) table. Forwarding the message to the logical partition of the networking device based, at least in part, on the LPH.

摘要翻译： 本文描述了与逻辑分区的网络设备相关联的系统，方法和其他实施例。 一个示例性方法包括从公共接口接收消息。 消息包括逻辑分区报头（LPH）和网络分段报头（NSH）。 LPH可以与网络设备的逻辑分区相关联。 NSH与网络设备的分组（例如，分段）相关联。 该示例方法还可以包括至少部分地基于NSH和虚拟路由转发（VRF）表，将消息转发到组网设备。 至少部分地基于LPH将消息转发到网络设备的逻辑分区。

公开(公告)号：US08189600B2

公开(公告)日：2012-05-29

申请号：US11400855

申请日：2006-04-10

申请人： Khalil Jabr ,  S. Scott Van De Houten ,  Jason Frazier ,  Victor Moreno

发明人： Khalil Jabr ,  S. Scott Van De Houten ,  Jason Frazier ,  Victor Moreno

IPC分类号： H04L12/28 ,  H04L12/56

CPC分类号： H04L45/04 ,  H04L12/467

摘要： A method, apparatus and computer program product for providing IP Routing when using dynamic virtual local area networks (VLANs) with web based authentication. A downstream VLAN is assigned to a first switch port of a first network device. A first upstream VLAN is also assigned to the first switch port of the first network device. The first upstream VLAN is changed to a second upstream VLAN upon authentication, and the downstream VLAN is maintained.

摘要翻译： 一种在使用基于Web的认证的动态虚拟局域网（VLAN）时提供IP路由的方法，设备和计算机程序产品。 下游VLAN被分配给第一网络设备的第一交换机端口。 第一个上游VLAN也被分配给第一个网络设备的第一个交换机端口。 验证后，第一个上行VLAN更改为第二个上游VLAN，维护下游VLAN。

公开(公告)号：US07688829B2

公开(公告)日：2010-03-30

申请号：US11226011

申请日：2005-09-14

申请人： James N. Guichard ,  W. Scott Wainner ,  Saul Adler ,  Khalil A. Jabr ,  S. Scott Van de Houten

发明人： James N. Guichard ,  W. Scott Wainner ,  Saul Adler ,  Khalil A. Jabr ,  S. Scott Van de Houten

IPC分类号： H04L12/28

CPC分类号： H04L12/4641 ,  H04L45/50 ,  H04L45/66

摘要： A routing mechanism provides network segmentation preservation by route distribution with segment identification, policy distribution for a given VPN segment, and encapsulation/decapsulation for each segment using an Ethernet VLAN_ID, indicative of the VPN segment (subnetwork). Encapsulated segmentation information in a message packet identifies which routing and forwarding table is employed for the next hop. A common routing instance receives the message packets from the common interface, and indexes a corresponding VRF table from the VLAN ID, or segment identifier, indicative of the subnetwork (e.g. segment). In this manner, the routing instance receives the incoming message packet, decapsulates the VLAN ID in the incoming message packet, and indexes the corresponding VRF and policy ID from the VLAN ID, therefore employing a common routing instance over a common subinterface for a plurality of segments (subnetworks) coupled to a particular forwarding device (e.g. VPN router).

摘要翻译： 路由机制通过分段识别，给定VPN段的策略分配以及使用指示VPN段（子网）的以太网VLAN_ID对每个段进行封装/解封装来提供网络分段保护。 消息分组中的封装分段信息标识下一跳采用的路由和转发表。 公共路由实例从公共接口接收消息包，并从指示子网（例如，段）的VLAN ID或段标识符中对相应的VRF表进行索引。 以这种方式，路由实例接收到入消息包，将入局消息包中的VLAN ID解封装，并从VLAN ID中对相应的VRF和策略ID进行索引，因此在公共子接口上采用公共路由实例， 耦合到特定转发设备（例如，VPN路由器）的段（子网络）。

公开(公告)号：US09143422B2

公开(公告)日：2015-09-22

申请号：US13043322

申请日：2011-03-08

申请人： S Scott Van de Houten ,  Pritam Shah ,  Sanjay Sreenath ,  Preety Mordani

发明人： S Scott Van de Houten ,  Pritam Shah ,  Sanjay Sreenath ,  Preety Mordani

IPC分类号： G06F15/173 ,  H04L12/26 ,  H04L12/24

CPC分类号： H04L43/12 ,  H04L41/12 ,  H04L43/08 ,  H04L43/10

摘要： In an embodiment, a method comprises receiving a request to obtain network performance data for a plurality of target nodes; determining geo-locations of the plurality of target nodes; based on the geo-locations, determining a set of the plurality of target nodes that are within a specified proximity radius; selecting one particular target node in the set; sending a probe packet, requesting network performance data, to the one particular target node in the set and not to all other target nodes in the set; applying, to all the target nodes in the set, network performance data that is received in response to the probe packet; wherein the method is performed by one or more processors.

摘要翻译： 在一个实施例中，一种方法包括：接收用于获得多个目标节点的网络性能数据的请求; 确定所述多个目标节点的地理位置; 基于所述地理位置，确定在指定的邻近半径内的所述多个目标节点的集合; 选择集合中的一个特定目标节点; 发送探测分组，请求网络性能数据到集合中的一个特定目标节点，而不是集合中的所有其他目标节点; 向所述集合中的所有目标节点应用响应于所述探测分组而接收的网络性能数据; 其中所述方法由一个或多个处理器执行。

公开(公告)号：US20120233308A1

公开(公告)日：2012-09-13

申请号：US13043322

申请日：2011-03-08

申请人： S. Scott Van De Houten ,  Pritam Shah ,  Sanjay Sreenath ,  Preety Mordani

发明人： S. Scott Van De Houten ,  Pritam Shah ,  Sanjay Sreenath ,  Preety Mordani

IPC分类号： G06F15/173

CPC分类号： H04L43/12 ,  H04L41/12 ,  H04L43/08 ,  H04L43/10

摘要： In an embodiment, a method comprises receiving a request to obtain network performance data for a plurality of target nodes; determining geo-locations of the plurality of target nodes; based on the geo-locations, determining a set of the plurality of target nodes that are within a specified proximity radius; selecting one particular target node in the set; sending a probe packet, requesting network performance data, to the one particular target node in the set and not to all other target nodes in the set; applying, to all the target nodes in the set, network performance data that is received in response to the probe packet; wherein the method is performed by one or more processors.

摘要翻译： 在一个实施例中，一种方法包括：接收用于获得多个目标节点的网络性能数据的请求; 确定所述多个目标节点的地理位置; 基于所述地理位置，确定在指定的邻近半径内的所述多个目标节点的集合; 选择集合中的一个特定目标节点; 发送探测分组，请求网络性能数据到集合中的一个特定目标节点，而不是集合中的所有其他目标节点; 向所述集合中的所有目标节点应用响应于所述探测分组而接收的网络性能数据; 其中所述方法由一个或多个处理器执行。

公开(公告)号：US20100232435A1

公开(公告)日：2010-09-16

申请号：US12404608

申请日：2009-03-16

申请人： Khalil JABR ,  S. Scott VAN de HOUTEN ,  Victor M. MORENO

发明人： Khalil JABR ,  S. Scott VAN de HOUTEN ,  Victor M. MORENO

IPC分类号： H04L12/56 ,  H04L12/28

CPC分类号： H04L12/4645 ,  H04L12/4641 ,  H04L12/465 ,  H04L12/4666 ,  H04L45/00 ,  H04L45/02 ,  H04L45/50

摘要： Systems, methods, and other embodiments associated with logically partitioned networking devices are described herein. One example method includes receiving a message from a common interface. The message comprises a logical partition header (LPH) and a network segmentation header (NSH). The LPH may be associated with a logical partition of a networking device. The NSH is associated with a grouping (e.g., segmentation) of networking devices. The example method may also include forwarding the message to the grouping of networking devices based, at least in part, on the NSH and a virtual route forwarding (VRF) table. Forwarding the message to the logical partition of the networking device based, at least in part, on the LPH.

摘要翻译： 本文描述了与逻辑分区的网络设备相关联的系统，方法和其他实施例。 一个示例性方法包括从公共接口接收消息。 消息包括逻辑分区报头（LPH）和网络分段报头（NSH）。 LPH可以与网络设备的逻辑分区相关联。 NSH与网络设备的分组（例如，分段）相关联。 该示例方法还可以包括至少部分地基于NSH和虚拟路由转发（VRF）表，将消息转发到组网设备。 至少部分地基于LPH将消息转发到网络设备的逻辑分区。