公开(公告)号：US20110078781A1

公开(公告)日：2011-03-31

申请号：US12570848

申请日：2009-09-30

申请人： Wu Chou ,  Lookman Yasin Fazal ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Lookman Yasin Fazal ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

IPC分类号： G06F17/00 ,  G06F15/16

CPC分类号： G06F9/54

摘要： A system for enabling communication between a first domain and a second domain is disclosed. At least the first domain is protected by a firewall. A first data-processing system is provided in the first domain and a second data-processing system provided in second domain. The second domain hosts an application that the first domain desires to access. To enable the communication between the two domains a tunnel is established through the firewall. The tunnel runs from the first data-processing system to the second data-processing system. The second data-processing system provides a web-proxy interface to interface to the application and also acts as a tunnel gateway.

摘要翻译： 公开了一种用于实现第一域和第二域之间的通信的系统。 至少第一个域由防火墙保护。 在第一域中提供第一数据处理系统和在第二域中提供的第二数据处理系统。 第二个域托管第一个域想要访问的应用程序。 为了实现两个域之间的通信，通过防火墙建立隧道。 隧道从第一个数据处理系统运行到第二个数据处理系统。 第二个数据处理系统提供了一个web应用程序接口来连接到应用程序，并且还充当一个隧道网关。

公开(公告)号：US08782773B2

公开(公告)日：2014-07-15

申请号：US12570848

申请日：2009-09-30

申请人： Wu Chou ,  Lookman Yasin Fazal ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Lookman Yasin Fazal ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

IPC分类号： G06F21/00

CPC分类号： G06F9/54

摘要： A system for enabling communication between a first domain and a second domain is disclosed. At least the first domain is protected by a firewall. A first data-processing system is provided in the first domain and a second data-processing system provided in second domain. The second domain hosts an application that the first domain desires to access. To enable the communication between the two domains a tunnel is established through the firewall. The tunnel runs from the first data-processing system to the second data-processing system. The second data-processing system provides a web-proxy interface to interface to the application and also acts as a tunnel gateway.

摘要翻译： 公开了一种用于实现第一域和第二域之间的通信的系统。 至少第一个域由防火墙保护。 在第一域中提供第一数据处理系统和在第二域中提供的第二数据处理系统。 第二个域托管第一个域想要访问的应用程序。 为了实现两个域之间的通信，通过防火墙建立隧道。 隧道从第一个数据处理系统运行到第二个数据处理系统。 第二个数据处理系统提供一个web应用程序接口，用于与应用程序的接口，并且还充当隧道网关。

公开(公告)号：US20090300750A1

公开(公告)日：2009-12-03

申请号：US12389197

申请日：2009-02-19

申请人： Wu Chou ,  Lookman Y. Fazal ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Lookman Y. Fazal ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

IPC分类号： H04L9/00

CPC分类号： H04L63/029 ,  H04L12/4633 ,  H04L67/02

摘要： A system for providing two-way Web services is disclosed that enables the client and server to be in different enterprise domains—behind firewalls—with few or no changes to the firewalls. In accordance with the illustrative embodiment, a “tunnel hub” is deployed in the public domain and “tunnel gateways” are deployed behind the firewalls where the clients request two-way services and the servers provide two-way services. Each tunnel gateway initiates a secure tunnel out through the firewall to the target hub. Thereafter, a request for service enters the tunnel gateway, travels to the tunnel hub and to the appropriate tunnel gateway where the server is that provides the service. When the server provides the service, it enters the tunnel gateway, travels to the tunnel hub and to the appropriate tunnel gateway where the client is that requested the service.

摘要翻译： 公开了一种用于提供双向Web服务的系统，其使得客户端和服务器能够处于不同的企业域 - 防火墙之后 - 对防火墙几乎没有或没有任何更改。 根据说明性实施例，在公共领域部署“隧道中心”，并且在防火墙后面部署“隧道网关”，客户端请求双向服务，并且服务器提供双向服务。 每个隧道网关通过防火墙启动到目标集线器的安全隧道。 此后，服务请求进入隧道网关，前往隧道集线器和服务器提供服务的相应隧道网关。 当服务器提供服务时，它进入隧道网关，传送到隧道集线器，并传送到客户端请求该服务的相应隧道网关。

公开(公告)号：US20120084520A1

公开(公告)日：2012-04-05

申请号：US13108424

申请日：2011-05-16

申请人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

IPC分类号： G06F12/16

CPC分类号： G06F11/2097 ,  G06F11/1484 ,  G06F11/203 ,  G06F11/2038

摘要： High availability (HA) protection is provided for an executing virtual machine. At a checkpoint in the HA process, the active server suspends the virtual machine; and the active server copies dirty memory pages to a buffer. During the suspension of the virtual machine on the active host server, dirty memory pages are copied to a ring buffer. A copy process copies the dirty pages to a first location in the buffer. At a predetermined benchmark or threshold, a transmission process can begin. The transmission process can read data out of the buffer at a second location to send to the standby host. Both the copy and transmission processes can operate asynchronously on the ring buffer. The ring buffer cannot overflow because the transmission process continues to empty the ring buffer as the copy process continues. This arrangement allows for using smaller buffers and prevents buffer overflows, and thereby, it reduces the VM suspension time and improves the system efficiency.

摘要翻译： 为执行的虚拟机提供高可用性（HA）保护。 在HA进程的检查点，活动服务器挂起虚拟机; 并且活动服务器将脏内存页复制到缓冲区。 在活动主机服务器上暂停虚拟机时，脏内存页被复制到环形缓冲区。 复制过程将脏页复制到缓冲区中的第一个位置。 在预定的基准或阈值处，可以开始传输过程。 传输过程可以在第二位置从缓冲器读取数据以发送到备用主机。 复制和传输过程都可以在环形缓冲区上异步运行。 环形缓冲区不能溢出，因为传输过程在复制过程继续时继续清空环形缓冲区。 这种布置允许使用较小的缓冲器并防止缓冲器溢出，从而减少VM停止时间并提高系统效率。

公开(公告)号：US20120084782A1

公开(公告)日：2012-04-05

申请号：US12895230

申请日：2010-09-30

申请人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

IPC分类号： G06F9/46 ,  G06F12/00

CPC分类号： G06F12/08 ,  G06F9/45533 ,  G06F11/1484 ,  G06F11/2038 ,  G06F11/2048 ,  G06F11/2097 ,  G06F2212/151

摘要： High availability (HA) protection is provided for an executing virtual machine. At a checkpoint in the HA process, the active server suspends the virtual machine; and the active server copies dirty memory pages to a buffer. During the suspension of the virtual machine on the active host server, dirty memory pages are copied to a ring buffer. A copy process copies the dirty pages to a first location in the buffer. At a predetermined benchmark or threshold, a transmission process can begin. The transmission process can read data out of the buffer at a second location to send to the standby host. Both the copy and transmission processes can operate substantially simultaneously on the ring buffer. As such, the ring buffer cannot overflow because the transmission process continues to empty the ring buffer as the copy process continues. This arrangement allows for smaller buffers and prevents buffer overflows.

摘要翻译： 为执行的虚拟机提供高可用性（HA）保护。 在HA进程的检查点，活动服务器挂起虚拟机; 并且活动服务器将脏内存页复制到缓冲区。 在活动主机服务器上暂停虚拟机时，脏内存页被复制到环形缓冲区。 复制过程将脏页复制到缓冲区中的第一个位置。 在预定的基准或阈值处，可以开始传输过程。 传输过程可以在第二位置从缓冲器读取数据以发送到备用主机。 复制和传输过程都可以在环形缓冲器上基本同时运行。 因此，环形缓冲区不能溢出，因为复制过程继续，传输过程继续清空环形缓冲区。 这种安排允许更小的缓冲区并防止缓冲区溢出。

公开(公告)号：US08656388B2

公开(公告)日：2014-02-18

申请号：US13108424

申请日：2011-05-16

申请人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

IPC分类号： G06F9/455

CPC分类号： G06F11/2097 ,  G06F11/1484 ,  G06F11/203 ,  G06F11/2038

摘要： High availability (HA) protection is provided for an executing virtual machine. At a checkpoint in the HA process, the active server suspends the virtual machine; and the active server copies dirty memory pages to a buffer. During the suspension of the virtual machine on the active host server, dirty memory pages are copied to a ring buffer. A copy process copies the dirty pages to a first location in the buffer. At a predetermined benchmark or threshold, a transmission process can begin. The transmission process can read data out of the buffer at a second location to send to the standby host. Both the copy and transmission processes can operate asynchronously on the ring buffer. The ring buffer cannot overflow because the transmission process continues to empty the ring buffer as the copy process continues. This arrangement allows for using smaller buffers and prevents buffer overflows, and thereby, it reduces the VM suspension time and improves the system efficiency.

摘要翻译： 为执行的虚拟机提供高可用性（HA）保护。 在HA进程的检查点，活动服务器挂起虚拟机; 并且活动服务器将脏内存页复制到缓冲区。 在活动主机服务器上暂停虚拟机时，脏内存页被复制到环形缓冲区。 复制过程将脏页复制到缓冲区中的第一个位置。 在预定的基准或阈值处，可以开始传输过程。 传输过程可以在第二位置从缓冲器读取数据以发送到备用主机。 复制和传输过程都可以在环形缓冲区上异步运行。 环形缓冲区不能溢出，因为传输过程在复制过程继续时继续清空环形缓冲区。 这种安排允许使用较小的缓冲区并防止缓冲区溢出，从而减少VM挂起时间并提高系统效率。

公开(公告)号：US08413145B2

公开(公告)日：2013-04-02

申请号：US12895230

申请日：2010-09-30

申请人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Weiping Guo ,  Feng Liu ,  Zhi Qiang Zhao

IPC分类号： G06F9/455

CPC分类号： G06F12/08 ,  G06F9/45533 ,  G06F11/1484 ,  G06F11/2038 ,  G06F11/2048 ,  G06F11/2097 ,  G06F2212/151

摘要： High availability (HA) protection is provided for an executing virtual machine. At a checkpoint in the HA process, the active server suspends the virtual machine; and the active server copies dirty memory pages to a buffer. During the suspension of the virtual machine on the active host server, dirty memory pages are copied to a ring buffer. A copy process copies the dirty pages to a first location in the buffer. At a predetermined benchmark or threshold, a transmission process can begin. The transmission process can read data out of the buffer at a second location to send to the standby host. Both the copy and transmission processes can operate substantially simultaneously on the ring buffer. As such, the ring buffer cannot overflow because the transmission process continues to empty the ring buffer as the copy process continues. This arrangement allows for smaller buffers and prevents buffer overflows.

摘要翻译： 为执行的虚拟机提供高可用性（HA）保护。 在HA进程的检查点，活动服务器挂起虚拟机; 并且活动服务器将脏内存页复制到缓冲区。 在活动主机服务器上暂停虚拟机时，脏内存页被复制到环形缓冲区。 复制过程将脏页复制到缓冲区中的第一个位置。 在预定的基准或阈值处，可以开始传输过程。 传输过程可以在第二位置从缓冲器读取数据以发送到备用主机。 复制和传输过程都可以在环形缓冲器上基本同时运行。 因此，环形缓冲区不能溢出，因为复制过程继续，传输过程继续清空环形缓冲区。 这种安排允许更小的缓冲区并防止缓冲区溢出。

公开(公告)号：US08417885B2

公开(公告)日：2013-04-09

申请号：US12711968

申请日：2010-02-24

申请人： Wu Chou ,  Weiping Guo ,  Vivekananda Velamala ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Weiping Guo ,  Vivekananda Velamala ,  Zhi Qiang Zhao

IPC分类号： G06F12/00

CPC分类号： G06F11/1662 ,  G06F11/203 ,  G06F11/2038 ,  G06F11/2097 ,  G06F2201/815 ,  G06F2201/84

摘要： High availability (HA) protection is provided for an executing virtual machine. A standby server provides a disk buffer that stores disk writes associated with a virtual machine executing on an active server. At a checkpoint in the HA process, the active server suspends the virtual machine; the standby server creates a checkpoint barrier at the last disk write received in the disk buffer; and the active server copies dirty memory pages to a buffer. After the completion of these steps, the active server resumes execution of the virtual machine; the buffered dirty memory pages are sent to and stored by the standby server. Then, the standby server flushes the disk writes up to the checkpoint barrier into disk storage and writes newly received disk writes into the disk buffer after the checkpoint barrier.

摘要翻译： 为执行的虚拟机提供高可用性（HA）保护。 备用服务器提供一个磁盘缓冲区，用于存储与在活动服务器上执行的虚拟机相关联的磁盘写入。 在HA进程的检查点，活动服务器挂起虚拟机; 备用服务器在磁盘缓冲区中接收的最后一个磁盘写入时创建一个检查点屏障; 并且活动服务器将脏内存页复制到缓冲区。 完成这些步骤后，活动服务器恢复执行虚拟机; 缓冲的脏内存页面被备用服务器发送到并存储。 然后，备用服务器将写入检查点屏障的磁盘刷新到磁盘存储器中，并在检查点屏障之后将新接收到的磁盘写入写入磁盘缓冲区。

公开(公告)号：US20110208908A1

公开(公告)日：2011-08-25

申请号：US12711968

申请日：2010-02-24

申请人： Wu Chou ,  Weiping Guo ,  Vivekananda Velamala ,  Zhi Qiang Zhao

发明人： Wu Chou ,  Weiping Guo ,  Vivekananda Velamala ,  Zhi Qiang Zhao

IPC分类号： G06F12/00 ,  G06F9/455 ,  G06F12/16

CPC分类号： G06F11/1662 ,  G06F11/203 ,  G06F11/2038 ,  G06F11/2097 ,  G06F2201/815 ,  G06F2201/84

摘要： High availability (HA) protection is provided for an executing virtual machine. A standby server provides a disk buffer that stores disk writes associated with a virtual machine executing on an active server. At a checkpoint in the HA process, the active server suspends the virtual machine; the standby server creates a checkpoint barrier at the last disk write received in the disk buffer; and the active server copies dirty memory pages to a buffer. After the completion of these steps, the active server resumes execution of the virtual machine; the buffered dirty memory pages are sent to and stored by the standby server. Then, the standby server flushes the disk writes up to the checkpoint barrier into disk storage and writes newly received disk writes into the disk buffer after the checkpoint barrier.

摘要翻译： 为执行的虚拟机提供高可用性（HA）保护。 备用服务器提供一个磁盘缓冲区，用于存储与在活动服务器上执行的虚拟机相关联的磁盘写入。 在HA进程的检查点，活动服务器挂起虚拟机; 备用服务器在磁盘缓冲区中接收的最后一个磁盘写入时创建一个检查点屏障; 并且活动服务器将脏内存页复制到缓冲区。 完成这些步骤后，活动服务器恢复执行虚拟机; 缓冲的脏内存页面被备用服务器发送到并存储。 然后，备用服务器将写入检查点屏障的磁盘刷新到磁盘存储器中，并在检查点屏障之后将新接收到的磁盘写入写入磁盘缓冲区。

公开(公告)号：US07346168B2

公开(公告)日：2008-03-18

申请号：US10674285

申请日：2003-09-29

申请人： Wu Chou ,  Juan Jenny Li ,  Feng Liu ,  Xueshan Shan

发明人： Wu Chou ,  Juan Jenny Li ,  Feng Liu ,  Xueshan Shan

IPC分类号： H04L9/00

CPC分类号： H04L63/02 ,  H04L29/06027 ,  H04L63/08 ,  H04L65/1063 ,  H04L65/1073 ,  H04L67/2823 ,  H04L67/2857 ,  H04L69/329 ,  H04W12/06 ,  H04W12/08

摘要： A method and apparatus are provided for the secure delivery of converged services to users of wireless devices in a wireless environment. An application layer broker is position between the user devices and the application server to provide an indirect coupling between the enterprise application server and the wireless user devices. The application layer broker links the wireless environment to the enterprise application server through an event triggered content delivery mechanism without providing a direct link between the wireless user device and the enterprise application server. Delivered content can only be accessed by the intended user and the authorized device. The application layer broker provides adaptation to various user devices and the various capabilities associated with each user device. Wireless devices can be upgraded independently from upgrades to the application server. The decoupling performed by the application layer broker separates the service control, such as user registration from the service delivery.

摘要翻译： 提供了一种用于在无线环境中将融合服务安全传递给无线设备的用户的方法和装置。 应用层代理是用户设备和应用服务器之间的位置，以提供企业应用服务器与无线用户设备之间的间接耦合。 应用层代理通过事件触发的内容递送机制将无线环境链接到企业应用服务器，而不在无线用户设备和企业应用服务器之间提供直接链路。 交付的内容只能由目标用户和授权设备访问。 应用层代理提供对各种用户设备的适应以及与每个用户设备相关联的各种能力。 无线设备可以独立升级到应用服务器。 应用层代理执行的解耦将服务控制分离，例如用户注册与服务传递。