“conntrack”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果12个，建议您升级VIP下载更多相关专利

[发明专利]一种在Linux协议栈上实现端口触发功能的方法-CN200510135666.9无效
发明人：周衍坚;缪伟;杨旭 -专利权人：中兴通讯股份有限公司
申请日： 2005-12-31 - 公布日： 2007-07-04 - 主分类号： H04L29/06 文献下载
摘要：一种在Linux协议栈上实现端口触发功能的方法，先在网关设备上配置端口触发的参数，包括触发端口和端口组范围；内网报文到达网关设备时，创建触发连接的ip_conntrack，保存内网IP地址和端口；如该报文符合触发条件，在与ip_conntrack关联的ip_conntrack_expect中存放为该报文分配的端口，再通过nat模块发送到外网设备；外网报文进入conntrack模块后，创建转发连接的ip_conntrack；如符合转发条件，建立该ip_conntrack与相应ip_conntrack_expect的关联关系，并保存外网设备的IP地址和远端端口；返回报文进入nat expect，找到关联的触发连接的ip_conntrack，获得内网设备IP地址和端口，完成数据报文的转发工作；数据传输后，释放建立的ip_conntrack和ip_conntrack_expect，结束。
一种 linux 协议实现端口触发功能方法

[发明专利]一种控制转发分离的网络连接跟踪实现方法-CN202211061698.9有效
发明人：尹俊文;尹鹏 -专利权人：腾云创威信息科技（威海）有限公司
申请日： 2022-10-25 - 公布日： 2023-10-27 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及数据处理领域，且公开了一种控制转发分离的网络连接跟踪实现方法，所述的网络连接跟踪实现方法包括：S1：启用Conntrack快速转发处理模块和Conntrack慢速跟踪模块，Conntrack快速转发处理模块通过多线程的方式轮询获取数据包，提取数据包的源IP地址、目标IP地址、协议号、源端口号、目标端口号的五元组报文信息，并将五元组报文信息运算成一个HASH值；S2：通过HASH值查询共享内存中的HashMap索引，获取第一个Conntrack Element，即记录初始和回应的连接跟踪记录信息，解决了传统Linux内核的Conntrack模块在多核并行处理模块上，由于锁的方式导致Contrack性能不佳的问题，有效防止由于Linux内核Conntrack
一种控制转发分离网络连接跟踪实现方法

[发明专利]基于四层负载均衡集群的同步conntrack方法、系统及装置-CN202211227076.9在审
发明人：夏逸珉;胡章丰;李彦君 -专利权人：浪潮云信息技术股份公司
申请日： 2022-10-09 - 公布日： 2023-01-31 - 主分类号： H04L47/125 文献下载
摘要：本发明公开了基于四层负载均衡集群的同步conntrack方法、系统及装置，属于云计算及计算机网络技术领域，该方法采用四层负载均衡器多主集群架构部署模式，所有的负载均衡器节点都处于工作状态；在多个主用四层负载均衡器节点上运行conntrackd守护进程，实时抽取节点上内核维护的TCP连接的conntrack；使用conntrackd自带的组播同步机制，将conntrack同步到所有的主用负载均衡器节点上。
基于负载均衡集群同步 conntrack 方法系统装置

[发明专利]一种UDP协议的代理方法-CN201510093697.6在审
发明人：杨永明 -专利权人：北京极科极客科技有限公司
申请日： 2015-03-03 - 公布日： 2015-05-20 - 主分类号： H04L29/06 文献下载
摘要：该方法包括步骤：(1)用户态收到需要代理的UDP报文；(2)调用设置套接口选项setsockopt接口来从用户态访问linux内核中UDP的连接跟踪Conntrack；(3)从内核中UDP的conntrack
一种 udp 协议代理方法

[发明专利]一种安全组规则不能立即生效问题的解决方法-CN202010123959.X在审
发明人：王丽君 -专利权人：紫光云技术有限公司
申请日： 2020-02-27 - 公布日： 2020-06-26 - 主分类号： H04L12/851 文献下载
摘要：本发明提供了一种安全组规则不能立即生效问题的解决方法，用户的安全组规则发生变化后，获取当前计算节点的所有ct_mark等于1的conntrack entry，提取出该实体中的协议元组信息，并与当前计算节点的安全组规则进行匹配，若能够匹配成功，则通过OVS的命令删除该conntrack entry。
一种安全规则不能立即生效问题解决方法

[发明专利]数据发送方法及装置、路由器-CN201710129839.9在审
发明人：邓颜;蒋岳龙 -专利权人：中兴通讯股份有限公司
申请日： 2017-03-06 - 公布日： 2018-09-14 - 主分类号： H04L12/741 文献下载
摘要：本发明提供了一种数据发送方法及装置、路由器；其中，该方法包括：接收指定设备发送的指定数据；根据路由器中的连接跟踪conntrack条目确定指定数据在路由器中的第一出口设备；其中，conntrack条目中记录有路由器中数据发起方向的入口设备信息和路由器中数据响应方向的入口设备信息
路由器数据发送出口设备入口设备状态防火墙设备发送数据发起数据响应条目确定条目跟踪记录保证

[发明专利]一种报文处理方法及家庭网关中的实时流协议应用层网关-CN200910158271.9有效
发明人：嵇盛育 -专利权人：中兴通讯股份有限公司
申请日： 2009-07-23 - 公布日： 2010-01-13 - 主分类号： H04L12/56 文献下载
摘要：并将建立的期望连接的端口发送给服务器选择；家庭网关根据服务器选择的端口，启用服务器所选择端口对应的期望连接，并等待数据报文到来；期望连接有数据报文到来时，根据所述期望连接对所述数据报文进行检测和修改，建立所述数据报文的对应的连接跟踪CONNTRACK记录，并删除向该CONNTRACK记录提供建立依据的期望连接。
一种报文处理方法家庭网关中的实时协议应用

[发明专利]基于CONNTRACK同步的防火墙双机热备系统-CN200910080662.3无效
发明人：王晓光 -专利权人：北京鼎信高科信息技术有限公司
申请日： 2009-03-23 - 公布日： 2010-09-29 - 主分类号： H04L12/24 文献下载
摘要：本发明公开了网络安全技术领域中的一种基于CONNTRACK同步的防火墙双机热备系统。技术方案是，防火墙双机热备系统由第一防火墙和第二防火墙组成；其中，第一防火墙与第二防火墙通过心跳线连接，实现CONNTRACK同步；第一防火墙包括第一网络接口和第二网络接口，第一网络接口通过网线接入不可信网络
基于 conntrack 同步防火墙双机系统

[发明专利]流量的控制方法、装置、电子设备及计算机可读存储介质-CN202011321953.X在审
发明人：王赟;王晶 -专利权人：中信银行股份有限公司
申请日： 2020-11-23 - 公布日： 2021-03-19 - 主分类号： H04L12/851 文献下载
摘要：基于本方案，能够通过eBPF程序代替iptables进行对sidecar的流量拦截，避免因使用nf_conntrack模块进行nat表的连接追踪时可能导致的过大性能消耗，避免出现丢包。
流量控制方法装置电子设备计算机可读存储介质

[发明专利]一种基于VPP和DPDK的KNI机制实现NAT ALG处理的方法-CN202310080650.0在审
发明人：刘康;郄海亮 -专利权人：浪潮通信技术有限公司
申请日： 2023-01-30 - 公布日： 2023-05-12 - 主分类号： H04L61/2503 文献下载
摘要：具体为一种基于VPP和DPDK的KNI机制实现NAT ALG处理的方法，包括以下步骤：VPP引入DPDK的kni机制；在linux内核eth0接口收到的数据包要转给eth1；linux系统需要加载ip_conntrack_ftp
一种基于 vpp dpdk kni 机制实现 nat alg 处理方法

[发明专利]基于Linux系统设备的Internet连通性的判断方法和装置-CN202010790104.2有效
发明人：王通源 -专利权人：深圳市友华软件科技有限公司
申请日： 2020-08-07 - 公布日： 2022-01-04 - 主分类号： H04L43/0811 文献下载
摘要：本发明涉及一种基于Linux系统设备的Internet连通性的判断方法和装置，所述方法包括步骤，遍历/proc/net/nf_conntrack中所有的UDP session或TCP session；判断是否存在一条
基于 linux 系统设备 internet 连通性判断方法装置

[发明专利]一种基于VPPDPDK的防火墙安全域隔离方法-CN202211470806.8在审
发明人：蔡正心;向昶宇;雷濛;朱奕辉;诸嘉琦;郭宾 -专利权人：浙江木链物联网科技有限公司
申请日： 2022-11-23 - 公布日： 2023-04-07 - 主分类号： H04L9/40 文献下载
摘要：将网口划分到不同的安全域，安全域包括Trust域、Untrust域、DMZ域、Local域；当数据包到达防火墙security‑zone‑input节点时，判断数据包入口是否绑定安全域；若判定数据包入口已绑定安全域，则进入conntrack‑input
一种基于 vppdpdk 防火墙全域隔离方法

1
共 12 条