公开(公告)号：WO2013165879A1

公开(公告)日：2013-11-07

申请号：PCT/US2013/038600

申请日：2013-04-29

Applicant: HARRIS CORPORATION

Inventor： SMITH, Wayne B. ,  POWERS, Charles ,  KNEPPER, Margaret

IPC: H04L29/06 ,  H04L12/70

CPC classification number: H04L63/0414 ,  H04L61/25 ,  H04L61/2521 ,  H04L61/2539 ,  H04L61/255 ,  H04L61/2557 ,  H04L63/20

Abstract: A switch and methods for its use are disclosed. The switch includes input and output circuitry for receiving and forwarding data packets to computing devices connected to the network. The switch also includes a memory configured to store a number of tables relating the ports to the physical addresses of computing devices connected to the switch. The switch is capable of correctly forwarding data packets which specify false identity parameters. The switch is also capable of dynamic forwarding used to forward data packets across many paths to the destination. The switch is also capable of forwarding data packets to one of a number of output ports based on a comparison of at least one of the identity parameters that specifies false information to a table stored in memory.

Abstract translation: 公开了一种开关及其使用方法。 交换机包括输入和输出电路，用于接收和转发数据包到连接到网络的计算设备。 该交换机还包括被配置为存储与将端口相关联到连接到交换机的计算设备的物理地址的多个表的存储器。 交换机能够正确转发指定虚假身份参数的数据包。 交换机还能够进行动态转发，用于将数据包转发到目的地的许多路径。 基于将伪信息中指定的身份参数中的至少一个与存储在存储器中的表相比较，交换机还能够将数据分组转发到多个输出端口中的一个。

公开(公告)号：WO2013096019A1

公开(公告)日：2013-06-27

申请号：PCT/US2012/069026

申请日：2012-12-12

Applicant: A10 NETWORKS INC.

Inventor： JALAN, Rajkumar ,  XU, Feilong ,  SAMPAT, Rishi

IPC: H04L12/66 ,  H04L12/70

CPC classification number: H04L69/22 ,  G06F9/505 ,  H04L43/0817 ,  H04L61/00 ,  H04L61/103 ,  H04L61/1541 ,  H04L61/2007 ,  H04L61/255 ,  H04L67/00 ,  H04L67/02 ,  H04L67/1008 ,  H04L67/28 ,  H04L67/2814

Abstract: In activating a service, a service gateway retrieves a service table entry using a service or server address of the service entry, where the service table entry has an association with another service entry. An association to the service entry is added and a marker value is set to indicate associations with two service entries. After a time duration, the association with the other service entry is removed, and the marker value is changed accordingly. In deactivating a service entry, the service gateway calculates a hash value for the service or server address of the service entry. After matching the hash value to a hash value of another service entry, an association with the other service entry is added. A marker value is set to indicate associations with two service entries. After a time duration, the association with the service entry is removed, and the marker value is changed accordingly.

Abstract translation: 在激活服务时，服务网关使用服务条目的服务或服务器地址检索服务表条目，其中服务表条目具有与另一服务条目的关联。 添加与服务条目的关联，并且设置标记值以指示与两个服务条目的关联。 在一段时间之后，与其他服务条目的关联被去除，并且标记值相应地改变。 在停用服务条目时，服务网关计算服务条目的服务或服务器地址的哈希值。 将哈希值与其他服务条目的哈希值匹配后，将添加与其他服务条目的关联。 标记值被设置为指示与两个服务条目的关联。 在一段时间之后，与服务条目的关联被去除，并且标记值被相应地改变。

公开(公告)号：WO2013064951A1

公开(公告)日：2013-05-10

申请号：PCT/IB2012/055914

申请日：2012-10-26

Applicant: INTERNATIONAL BUSINESS MACHINES CORPORATION ,  IBM UNITED KINGDOM LIMITED ,  IBM (CHINA) INVESTMENT COMPANY LIMITED

Inventor： BARABASH, Katherine ,  COHEN, Rami ,  ROCHWERGER, Benny

IPC: H04L12/26

CPC classification number: H04L61/103 ,  H04L41/0654 ,  H04L45/54 ,  H04L45/64 ,  H04L61/255

Abstract: An approach is provided in which a local module receives an egress data packet and extracts a virtual IP address from the data packet that corresponds to a virtual network endpoint that generated the data packet. The local module identifies an endpoint address entry corresponding to the virtual network endpoint, and determines that the endpoint address entry fails to include the extracted virtual IP address. As a result, the local module updates the endpoint address entry with the extracted virtual IP address and notifies a distributed policy service of the endpoint address entry update.

Abstract translation: 提供了一种方法，其中本地模块接收出口数据分组，并从对应于生成数据分组的虚拟网络端点的数据分组中提取虚拟IP地址。 本地模块识别与虚拟网络端点相对应的端点地址条目，并确定端点地址条目未能包含提取的虚拟IP地址。 因此，本地模块使用提取的虚拟IP地址更新端点地址条目，并向分布式策略服务通知端点地址条目更新。

公开(公告)号：WO2008153193A1

公开(公告)日：2008-12-18

申请号：PCT/JP2008/061078

申请日：2008-06-11

Applicant: 日本電気株式会社 ,  狩野秀一 ,  地引昌弘

Inventor： 狩野秀一 ,  地引昌弘

IPC: H04L12/66 ,  G06F13/00

CPC classification number: H04L61/2517 ,  H04L29/12377 ,  H04L29/12462 ,  H04L61/255

Abstract: アドレス変換装置に割り当てられた有限のグローバルアドレス資源であるポート資源をより効率的に利用することができるようにする。既設セッションと当該アドレス変換装置におけるローカル端点（ポート資源）とを対応づけたセッション−ポート割り当て表と、割り当て可能なポートについてのポート用途を示すポート割り当て規則を保持し、アドレス変換部は、セッション−ポート割り当て表で示される既設セッションとポート資源との対応関係に従って受け取ったパケットのアドレス情報を変換するとともに、新規にセッションを開設するパケットに対し、ポート割り当て規則で示されるポート用途に従ってポートを割り当てる。割り当て規則更新部は、セッション−ポート割り当て表における既設セッションとポート資源との対応づけはそのままに、ポート割り当て規則におけるポート用途の比率を変更する。

Abstract translation: 目的是使得可以更有效地使用分配给地址转换装置的有限全局地址资源的端口资源。 地址转换单元保存会话端口分配表以使现有会话对应于地址转换设备中的本地边缘点（端口资源），以及指示关于分配可用端口的端口使用的端口分配规则，转换接收到的分组地址信息 根据会话端口分配表中显示的现有会话和端口资源之间的对应关系，并根据端口分配规则中显示的新端口分配规则为新打开会话的数据包分配端口。 分配规则更新单元使会话端口分配表中现有会话与端口资源之间的对应关系不变，但会改变端口分配规则中端口使用率的比例。

公开(公告)号：WO2005043848A1

公开(公告)日：2005-05-12

申请号：PCT/KR2003/002334

申请日：2003-11-03

Applicant: IMMERTEC CO., LTD. ,  RA, In-Sik

Inventor： RA, In-Sik

IPC: H04L12/66

CPC classification number: H04L29/12009 ,  H04L29/1233 ,  H04L29/12462 ,  H04L29/12509 ,  H04L61/255 ,  H04L61/2567 ,  H04L69/16 ,  H04L69/164

Abstract: This invention relates to a UDP packet communication method between private IP terminals or between a private IP terminal and a public IP terminal. The UDP packet communication method includes the steps of: registering private IP address - public IP address information of the private IP terminals in a UDP relay Server; acquiring a public IP address of a destination private IP terminal from the UDP relay server at a source private IP terminal, the source private IP terminal requiring a UDP communication; transmitting a UDP data packet to the public IP address at the source private IP terminal acquiring the public IP address of the destination private IP terminal; and if the destination private IP terminal receives the UDP data packet, acquiring a source address of the received UDP data packet and transmitting a response data packet to the corresponding address.

Abstract translation: 本发明涉及专用IP终端之间或专用IP终端与公共IP终端之间的UDP分组通信方法。 UDP分组通信方法包括以下步骤：在UDP中继服务器中注册专用IP终端的专用IP地址 - 公共IP地址信息; 源端专用IP终端从UDP中继服务器获取目的私有IP终端的公网IP地址，源私有IP终端需要UDP通信; 在源私有IP终端获取公网IP地址的公网IP地址发送UDP数据报文; 并且如果目的地专用IP终端接收到UDP数据包，则获取所接收的UDP数据包的源地址并将响应数据包发送到相应的地址。

公开(公告)号：WO2004095807A1

公开(公告)日：2004-11-04

申请号：PCT/JP2004/005730

申请日：2004-04-21

Applicant: MATSUSHITA ELECTRIC INDUSTRIAL CO. LTD. ,  YOKOMITSU, Yasushi ,  YAO, Akio ,  HAMASAKI, Toshiyuki ,  KONISHI, Hiroshi ,  SHIGYO, Masahiro ,  MITSUNAGA, Yuji ,  WASHITANI, Kiminori ,  NAGAO, Hideaki

Inventor： YOKOMITSU, Yasushi ,  YAO, Akio ,  HAMASAKI, Toshiyuki ,  KONISHI, Hiroshi ,  SHIGYO, Masahiro ,  MITSUNAGA, Yuji ,  WASHITANI, Kiminori ,  NAGAO, Hideaki

IPC: H04L29/12

CPC classification number: H04L61/2514 ,  H04L29/12009 ,  H04L29/12367 ,  H04L29/12377 ,  H04L29/12462 ,  H04L29/12471 ,  H04L29/12924 ,  H04L61/2517 ,  H04L61/255 ,  H04L61/2553 ,  H04L61/6063

Abstract: The present invention provides a repeater which automatically closes a dynamically opened port in accordance with prior setting, the repeater including: a port mapping table where a global IP address and an external port number, or an external port number on the Internet is associated with a local IP address and an internal port number of a terminal connected to a LAN; a control unit which, receiving a communications packet to which an external port number is specified, converts the external port number to an internal port number based on the port mapping table and transfers the internal port number to the LAN; a timer unit which counts the unoccupied time of the port after transferring a communications packet to which an external port number is specified; and a port management unit which checks whether the registered machine is present on the LAN and in case it is absent, deletes registration concerning the external port number from the port mapping table.

Abstract translation: 本发明提供了一种根据先前设置自动关闭动态打开的端口的中继器，所述中继器包括：端口映射表，其中全球IP地址和外部端口号或Internet上的外部端口号与 本地IP地址和连接到LAN的终端的内部端口号; 控制单元，其接收指定了外部端口号的通信包，基于所述端口映射表将所述外部端口号转换为内部端口号，并将所述内部端口号传送到所述LAN; 定时器单元，其在传送指定了外部端口号的通信分组之后对所述端口的未占用时间进行计数; 以及端口管理单元，其检查登记的机器是否存在于LAN上，并且在不存在的情况下，从端口映射表中删除关于外部端口号的注册。

公开(公告)号：WO2004066588A1

公开(公告)日：2004-08-05

申请号：PCT/JP2004/000434

申请日：2004-01-20

Applicant: Matsushita Electric Industrial Co., Ltd. ,  YOKOMITSU, Yasushi ,  OSHIMA, Tomohiro

Inventor： YOKOMITSU, Yasushi ,  OSHIMA, Tomohiro

IPC: H04L29/12

CPC classification number: H04L61/2015 ,  H04L29/12047 ,  H04L29/1233 ,  H04L29/12377 ,  H04L29/12462 ,  H04L61/15 ,  H04L61/2517 ,  H04L61/255

Abstract: The invention aims at providing a server which manages address information for servers behind a NAT server thus allowing an access from a wide area network. A representative server issues a request to assign a default port number to a NAT server. The port management unit of the representative server registered to a default port number acquires the IP address of the NAT server (wide area network address) and port mapping information (port number information on other equipment) from the NAT server and retains the information acquired. In case it is determined that an access from the wide area network is first directed to a representative server, the representative server displays in a list the port number information on the accessing terminal in response to an access from the wide area network. This allows an external user to readily access desired equipment. The representative server periodically makes a port mapping information to the router and updates the information.

Abstract translation: 本发明旨在提供一种服务器，其管理NAT服务器后面的服务器的地址信息，从而允许从广域网访问。 代理服务器向NAT服务器发出分配默认端口号的请求。 注册到默认端口号的代表服务器的端口管理单元从NAT服务器获取NAT服务器的IP地址（广域网地址）和端口映射信息（其他设备上的端口号信息），并保留获取的信息。 在确定来自广域网的接入首先被引导到代表服务器的情况下，代表服务器响应于来自广域网的接入，在列表中显示接入终端上的端口号信息。 这允许外部用户容易地访问所需的设备。 代表服务器定期向路由器发送端口映射信息，并更新信息。

公开(公告)号：WO03069509A3

公开(公告)日：2003-10-16

申请号：PCT/US0304580

申请日：2003-02-14

Applicant: TRANSWITCH CORP ,  DEFORCHE KOEN ,  OLBRECHTS JAN ,  DE COSTER LUC

Inventor： DEFORCHE KOEN ,  OLBRECHTS JAN ,  DE COSTER LUC

IPC: G06F7/00 ,  H04L29/06 ,  H04L29/12 ,  G06F17/30

CPC classification number: H04L29/12132 ,  H04L29/1233 ,  H04L29/12462 ,  H04L29/12801 ,  H04L45/7457 ,  H04L61/1552 ,  H04L61/255 ,  H04L61/6004 ,  H04L69/22 ,  Y10S707/99943

Abstract: The present invention provides a data-structure to store a search database and provides techniques to build this data­structure given a list of prefixes (P) and to search this database efficiently for a best matching prefix for an address D. The data-structure can be stored in standard memory (14), where values are stored associated with memory address locations. The data structure includes representations of addressable linked tables (fig. 3b). The representations are related to a binary search trie (fig. 1) and each linked table (T) has at least one entry. Entries in a table span more than one level of the binary search trie. The spanning feature relates to compression of a binary search trie into a finite number of levels (and hence tables). The finite number is less than the number of levels in the binary search trie. Hence the search algorithm is restricted to a finite, and predetermined number of search accesses to the tables to obtain a best-match result.

Abstract translation: 本发明提供一种用于存储搜索数据库的数据结构，并提供了给出前缀列表（P）构建该数据结构的技术，并且有效地搜索该数据库用于地址D的最佳匹配前缀。数据结构可以是 存储在标准存储器（14）中，其中存储与存储器地址位置相关联的值。 数据结构包括可寻址链接表的表示（图3b）。 这些表示与二进制搜索特征相关（图1），并且每个链接表（T）具有至少一个条目。 表中的条目跨越多个二进制搜索特技的级别。 跨越特征涉及将二进制搜索特里素压缩到有限数量的级别（因此表格）。 有限数量小于二进制搜索特技中的级数。 因此，搜索算法被限制到对表的有限和预定数量的搜索访问以获得最佳匹配结果。

公开(公告)号：WO02103977A2

公开(公告)日：2002-12-27

申请号：PCT/IB0203188

申请日：2002-06-10

Applicant: NORTEL NETWORKS LTD

Inventor： MARCH SEAN W ,  SOLLEE PATRICK N ,  MCKNIGHT DAVID W

IPC: H04L29/06 ,  H04L29/12 ,  H04M7/00 ,  H04Q3/00 ,  H04L29/00

CPC classification number: H04L65/1043 ,  H04L29/06027 ,  H04L29/12009 ,  H04L29/12377 ,  H04L29/12433 ,  H04L29/12462 ,  H04L29/125 ,  H04L29/12528 ,  H04L61/2517 ,  H04L61/2539 ,  H04L61/255 ,  H04L61/2564 ,  H04L61/2575 ,  H04L65/1006 ,  H04L65/103 ,  H04L65/104 ,  H04L65/1069 ,  H04L65/608 ,  H04L69/16 ,  H04L69/163 ,  H04L69/165 ,  H04M3/58 ,  H04M2207/203 ,  H04Q3/0025 ,  H04Q3/0045

Abstract: A method and apparatus comprises a controller to establish a call session between a first endpoint and a second endpoint. Without exchanging call setup signaling with the first endpoint, the controller is able to pivot the call session from the second endpoint to another endpoint so that media communication can occur between the first and other endpoints. The first endpoint remains "anchored" in the call session. The pivot is accomplished by sending a call request to the other endpoint and exchanging messages with a media portal (44, 45) that controls the communication of packets between endpoints. The media portal (44, 45) contains a network address and translation module that performs translation of addresses and/or ports of media packets communicated from one endpoint to another.

Abstract translation: 一种方法和装置包括：控制器，用于在第一端点和第二端点之间建立呼叫会话。 在不与第一端点交换呼叫建立信令的情况下，控制器能够将呼叫会话从第二端点转移到另一端点，使得媒体通信可以在第一端点和其他端点之间发生。 第一个端点在呼叫会话中保持“锚定”。 通过向另一个端点发送呼叫请求并与控制端点之间的分组通信的媒体入口（44,45）交换消息来完成枢纽。 媒体门户（44,45）包含网络地址和翻译模块，其执行从一个端点传送到另一端点的媒体分组的地址和/或端口的转换。

公开(公告)号：WO2002098110A1

公开(公告)日：2002-12-05

申请号：PCT/DE2002/001356

申请日：2002-04-11

Applicant: SIEMENS AKTIENGESELLSCHAFT ,  POLZER, Christian ,  PREGLER, Peter ,  SPALT, Bernhard

Inventor： POLZER, Christian ,  PREGLER, Peter ,  SPALT, Bernhard

IPC: H04L29/12

CPC classification number: H04L29/12377 ,  H04L29/12009 ,  H04L29/12462 ,  H04L61/2517 ,  H04L61/255

Abstract: Es wird ein Verfahren zur paketorientierten Datenübertragung zwischen einem Ursprungsnetz (21') und einem Zielnetz (22') vorgeschlagen, bei dem eine Adressinformation eines Datenpaketes von einer im Ursprungsnetz gültigen Adresse individuell in eine im Zielnetz gültige Adresse umgesetzt wird. Die IP-Adresse und die Portnummer im Datenpaketkopf werden von einer Adressumsetzungseinrichtung (30') in eine IP-Adresse und Portnummer des Zielnetzes umgesetzt. Danach wird das Datenpaket an die IP-Adresse des Zielnetzes gesendet.

Abstract translation: 它提出了一种用于发端网络（21“）和一个目的地网络（22”），其中，数据分组的地址信息是从力在始发网络地址分别在所述目的地网络地址转移在一个有效之间的面向分组的数据传输的方法。 在数据分组头中的IP地址和端口号由地址转换装置（30“）到所述目的地网络的IP地址和端口号来实现。 在此之后，将数据包发送到目的网络的IP地址。