公开(公告)号：US08370897B1

公开(公告)日：2013-02-05

申请号：US13428892

申请日：2012-03-23

申请人： Xiaosong Yang ,  Lin Chen

发明人： Xiaosong Yang ,  Lin Chen

IPC分类号： H04L29/06 ,  G06F7/04

CPC分类号： G06F11/2005 ,  G06F11/0709 ,  G06F11/076 ,  H04L41/0668 ,  H04L43/0817 ,  H04L63/205 ,  H04L69/40

摘要： Techniques are described for managing failover in redundant network devices. In particular, each device in a set of redundant network devices includes redundant processing modules. Each module provides a separate operating environment for a set of network services. Each network device includes a control unit that receives configuration information that specifies individual weight values for each of the modules and a threshold value for the network device. The control unit detects failures of the modules and transfers primary responsibility for performing the network service to a second network device when the threshold value is exceeded by a weighted sum of the weight values for the failed modules.

摘要翻译： 描述了用于管理冗余网络设备中的故障转移的技术。 特别地，一组冗余网络设备中的每个设备包括冗余处理模块。 每个模块为一组网络服务提供单独的操作环境。 每个网络设备包括控制单元，其接收为每个模块指定各个权重值的配置信息和网络设备的阈值。 控制单元检测模块的故障，并且当阈值超过故障模块的权重值的加权和时，将向网络服务执行网络服务的主要责任转移给第二网络设备。

公开(公告)号：US07616561B1

公开(公告)日：2009-11-10

申请号：US11037180

申请日：2005-01-19

申请人： Changming Liu ,  Xiaosong Yang ,  Lin Chen

发明人： Changming Liu ,  Xiaosong Yang ,  Lin Chen

IPC分类号： G06F11/00

CPC分类号： G06T3/0093 ,  G06F17/30289 ,  G06F17/30994 ,  G06T11/60 ,  H04L43/0817 ,  H04L45/00 ,  H04L45/02 ,  H04L45/22 ,  H04L45/28

摘要： A network device includes a group of interfaces. Each interface is associated with at least one other interface of the group of interfaces and a group of network addresses. Each interface is configured to monitor at least one of the group of network addresses with which the each interface is associated or the at least one other interface with which the each interface is associated, and determine whether to logically shut down based on the monitoring.

摘要翻译： 网络设备包括一组接口。 每个接口与该组接口和一组网络地址的至少一个其他接口相关联。 每个接口被配置为监视与所述每个接口相关联的所述一组网络地址中的至少一个或与所述每个接口相关联的所述至少一个其他接口，并且基于所述监视来确定是否逻辑关闭。

公开(公告)号：US08176526B1

公开(公告)日：2012-05-08

申请号：US11561710

申请日：2006-11-20

申请人： Xiaosong Yang ,  Lin Chen

发明人： Xiaosong Yang ,  Lin Chen

IPC分类号： G06F17/00

CPC分类号： G06F11/2005 ,  G06F11/0709 ,  G06F11/076 ,  H04L41/0668 ,  H04L43/0817 ,  H04L63/205 ,  H04L69/40

摘要： Techniques are described for managing failover in redundant network devices. In particular, each device in a set of redundant network devices includes redundant processing modules. Each module provides a separate operating environment for a set of network services. Each network device includes a control unit that receives configuration information that specifies individual weight values for each of the modules and a threshold value for the network device. The control unit detects failures of the modules and transfers primary responsibility for performing the network service to a second network device when the threshold value is exceeded by a weighted sum of the weight values for the failed modules.

摘要翻译： 描述了用于管理冗余网络设备中的故障转移的技术。 特别地，一组冗余网络设备中的每个设备包括冗余处理模块。 每个模块为一组网络服务提供单独的操作环境。 每个网络设备包括控制单元，其接收为每个模块指定各个权重值的配置信息和网络设备的阈值。 控制单元检测模块的故障，并且当阈值超过故障模块的权重值的加权和时，将向网络服务执行网络服务的主要责任转移给第二网络设备。

公开(公告)号：US08407355B1

公开(公告)日：2013-03-26

申请号：US11428061

申请日：2006-06-30

申请人： Xiaosong Yang ,  Lin Chen ,  Changming Liu

发明人： Xiaosong Yang ,  Lin Chen ,  Changming Liu

IPC分类号： G06F15/16 ,  G06F15/173 ,  G06F11/00 ,  H04L1/00

CPC分类号： H04L1/22

摘要： A backup device detects that a session timer associated with a session in a session table of the backup network device has expired and ages out the session from the session table based on whether a first message has been sent to a master network device regarding the session and whether a second message has been received from the master network device regarding the session.

摘要翻译： 备份设备检测到与备用网络设备的会话表中的会话相关联的会话定时器是否已经过期，并且基于是否已经向主网络设备发送关于会话的第一消息已经从会话表中筛选出会话，并且 是否已经从主网络设备接收到关于会话的第二消息。

公开(公告)号：US20100325486A1

公开(公告)日：2010-12-23

申请号：US12871702

申请日：2010-08-30

申请人： Changming LIU ,  Xiaosong Yang ,  Lin Chen

发明人： Changming LIU ,  Xiaosong Yang ,  Lin Chen

IPC分类号： G06F11/07

CPC分类号： H04L45/00 ,  H04L43/0817 ,  H04L45/22 ,  H04L45/28

摘要： A system includes a first network device and a second network device. The first network device includes a group of first logical portions and is configured to detect a problem with one of the first logical portions, and transmit a message identifying the one first logical portion. The second network device includes a group of second logical portions, where the group of second logical portions corresponds to the group of first logical portions. The second network device is configured to receive the message from the first network device, and activate the one second logical portion corresponding to the one first logical portion in response to receiving the message.

摘要翻译： 系统包括第一网络设备和第二网络设备。 第一网络设备包括一组第一逻辑部分，并且被配置为检测第一逻辑部分之一的问题，并且发送标识该第一逻辑部分的消息。 第二网络设备包括一组第二逻辑部分，其中第二逻辑部分组对应于第一逻辑部分的组。 第二网络设备被配置为从第一网络设备接收消息，并响应于接收到该消息而激活对应于该第一逻辑部分的一个第二逻辑部分。

公开(公告)号：US07808893B1

公开(公告)日：2010-10-05

申请号：US11037179

申请日：2005-01-19

申请人： Changming Liu ,  Xiaosong Yang ,  Lin Chen

发明人： Changming Liu ,  Xiaosong Yang ,  Lin Chen

IPC分类号： H04L12/28

CPC分类号： H04L45/00 ,  H04L43/0817 ,  H04L45/22 ,  H04L45/28

摘要： A system includes a first network device and a second network device. The first network device includes a group of first logical portions and is configured to detect a problem with one of the first logical portions, and transmit a message identifying the one first logical portion. The second network device includes a group of second logical portions, where the group of second logical portions corresponds to the group of first logical portions. The second network device is configured to receive the message from the first network device, and activate the one second logical portion corresponding to the one first logical portion in response to receiving the message.

摘要翻译： 系统包括第一网络设备和第二网络设备。 第一网络设备包括一组第一逻辑部分，并且被配置为检测第一逻辑部分之一的问题，并且发送标识该第一逻辑部分的消息。 第二网络设备包括一组第二逻辑部分，其中第二逻辑部分组对应于第一逻辑部分的组。 第二网络设备被配置为从第一网络设备接收消息，并响应于接收到该消息而激活对应于该第一逻辑部分的一个第二逻辑部分。

公开(公告)号：US07197660B1

公开(公告)日：2007-03-27

申请号：US10186239

申请日：2002-06-26

申请人： Changming Liu ,  Yan Ke ,  Lin Chen ,  Xiaosong Yang ,  Gregory M. Lebovitz

发明人： Changming Liu ,  Yan Ke ,  Lin Chen ,  Xiaosong Yang ,  Gregory M. Lebovitz

IPC分类号： G06F11/00

CPC分类号： G06F11/2035 ,  G06F11/2097 ,  H04L45/586 ,  H04L63/0272

摘要： A system and method for a network security system are provided. The method includes providing a master device and a backup device within a cluster of network security devices, providing the backup device with state information for the master device, detecting failure in the cluster and using the state information to recover from the failure.

摘要翻译： 提供了一种用于网络安全系统的系统和方法。 该方法包括在网络安全设备集群内提供主设备和备份设备，为备份设备提供主设备的状态信息，检测集群中的故障，并使用状态信息从故障中恢复。

公开(公告)号：US08260780B2

公开(公告)日：2012-09-04

申请号：US12939555

申请日：2010-11-04

申请人： Xiaosong Yang ,  Lin Chen ,  Changming Liu

发明人： Xiaosong Yang ,  Lin Chen ,  Changming Liu

IPC分类号： G06F7/00

CPC分类号： G06F17/30289 ,  Y10S707/953

摘要： A system protects database operations performed on a shared resource. The system may chunk memory to form a set of memory chunks which have memory blocks, at least some of the memory blocks including database objects. The system may configure at least one binary search tree using the memory chunks as nodes and buffer a set of pointers corresponding to the memory blocks. The system may further validate the buffered pointers and dereference validated buffered pointers.

摘要翻译： 系统保护对共享资源执行的数据库操作。 系统可以块存储器以形成具有存储器块的一组存储器块，至少一些存储器块包括数据库对象。 系统可以使用存储器块作为节点来配置至少一个二叉搜索树，并且缓冲与存储器块相对应的一组指针。 该系统可以进一步验证缓冲的指针并取消引用经过验证的缓冲指针。

公开(公告)号：US08121026B2

公开(公告)日：2012-02-21

申请号：US12568831

申请日：2009-09-29

申请人： Changming Liu ,  Xiaosong Yang ,  Lin Chen

发明人： Changming Liu ,  Xiaosong Yang ,  Lin Chen

IPC分类号： H04J1/16

CPC分类号： G06T3/0093 ,  G06F17/30289 ,  G06F17/30994 ,  G06T11/60 ,  H04L43/0817 ,  H04L45/00 ,  H04L45/02 ,  H04L45/22 ,  H04L45/28

摘要： A network device includes a group of interfaces. Each interface is associated with at least one other interface of the group of interfaces and a group of network addresses. Each interface is configured to monitor at least one of the group of network addresses with which the each interface is associated or the at least one other interface with which the each interface is associated, and determine whether to logically shut down based on the monitoring.

摘要翻译： 网络设备包括一组接口。 每个接口与该组接口和一组网络地址的至少一个其他接口相关联。 每个接口被配置为监视每个接口与之相关联的一组网络地址中的至少一个或与每个接口相关联的至少一个其他接口，并且基于监视来确定是否逻辑关闭。

公开(公告)号：US07853591B1

公开(公告)日：2010-12-14

申请号：US11428205

申请日：2006-06-30

申请人： Xiaosong Yang ,  Lin Chen ,  Changming Liu

发明人： Xiaosong Yang ,  Lin Chen ,  Changming Liu

IPC分类号： G06F7/00

CPC分类号： G06F17/30289 ,  Y10S707/953

摘要： A system protects database operations performed on a shared resource. The system may chunk memory to form a set of memory chunks which have memory blocks, at least some of the memory blocks including database objects. The system may configure at least one binary search tree using the memory chunks as nodes and buffer a set of pointers corresponding to the memory blocks. The system may further validate the buffered pointers and dereference validated buffered pointers.

摘要翻译： 系统保护对共享资源执行的数据库操作。 系统可以块存储器以形成具有存储器块的一组存储器块，至少一些存储器块包括数据库对象。 系统可以使用存储器块作为节点来配置至少一个二叉搜索树，并且缓冲与存储器块相对应的一组指针。 该系统可以进一步验证缓冲的指针并取消引用经过验证的缓冲指针。