[发明专利]基于应用和用户态协议栈的网络管理方法及网络架构有效

专利信息
申请号: 202111019683.1 申请日: 2021-09-01
公开(公告)号: CN113726577B 公开(公告)日: 2023-10-24
发明(设计)人: 李涛;张晨;汪硕;黄韬 申请(专利权)人: 网络通信与安全紫金山实验室
主分类号: H04L41/5003 分类号: H04L41/5003;H04L12/46;H04L45/745;H04L67/51;H04L69/30;H04L69/321
代理公司: 南京睿之博知识产权代理有限公司 32296 代理人: 刘菊兰
地址: 210000 江*** 国省代码: 江苏;32
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 基于 应用 用户 协议 网络 管理 方法 架构
【说明书】:

发明公开一种基于应用和用户态协议栈的网络管理方法及网络架构,其中,网络架构包括应用层、TCP层、网络层和控制器,TCP层和应用层之间设有ServiceIP层,应用层包括多个APP,在所述ServiceIP层部署至少一个用户态协议栈,用户态协议栈为一个以上的APP所使用。网络管理方法包括控制器接收来自任一APP发出的APP请求,APP请求通过对应的用户态协议栈发送给控制器;控制器对APP请求进行处理,并将处理结果反馈给对应的用户态协议栈,由对应的用户态协议栈将控制器的处理结果发送给对应的APP。本发明解决了APP的标识、接入和移动性等问题,而且用户态协议栈部署更加灵活,平台移植性强。

技术领域

本发明涉及互联网技术领域,具体涉及一种SDN场景下基于应用和用户态协议栈的网络管理方法及网络架构。

背景技术

随着网络设备、接入用户、用户APP的大规模使用,当前互联网发展使得传统面向用户的网络接口面临越来越多的挑战。

首先,传统的操作系统socket接口,以IP地址+端口为定位符进行通信,随着地址或者端口的变化,带来了网络的震荡。就APP来说,不应该感知IP地址或者端口的变化。而且,目前采用IP地址作为socket的基本接口不可能做到身份隐藏。对于网络窃听者来说,在报文整个传输中,总是可以根据IP地址身份追溯到源,从而发起相应的攻击。

第二,目前内核网络连接机制采用基于IP地址+端口的方式,无法区分不同的应用,也就无法进行应用的策略管理,导致网络数据冗余传输,极大浪费了网络资源。

第三,目前高优先级的应用需求没有一种方式合理的传递到网络层,因此基于应用的需求无法在网络上表达。导致不同的应用对于网络需要不一样,有的需要较高优先级调度、有的需要保证较好的传输质量,目前网络协议栈如FreeBSD等都是基于socket的公平调度,缺乏一种差异化基于应用的对应开放的网络接口。

目前针对应用的设计及区分,业界做了一定的研究工作,如主机标识协议(HIP,Host Identifier Protocol),HIP对应用的编程API接口进行了一级抽象,由IP+端口改为HostID+端口的方式进行,使得应用编程可以基于恒定的Host ID+port进行。但是HIT采用改造内核协议栈的方式,基于内核的改造涉及内核版本的巨大差异化问题难以推广,同时由于内核协议栈的天然低效率、时延高、无应用APP的SLA适配API等特征使得该技术实际意义不大。而且不同的应用需要的网络资源是不同的,HIP注重主机身份与定位的分离,但是分离后,需要针对多身份不同的应用做策略控制。

发明内容

技术目的:针对现有技术中的不足,本发明公开了一种基于应用和用户态协议栈的网络管理方法及网络架构,其提出了一种用户态协议栈的API接口的设计方法,针对多APP接入场景下,通过控制器分配的ServiceIP进行应用APP通信;该API接口涉及网络感知应用的SLA需求、CS模式的服务发布、策略控制、报文收发等功能API接口。

技术方案:为实现上述技术目的,本发明采用了如下技术方案:

一种基于应用和用户态协议栈的网络管理方法,其特征在于:所述方法应用于网络架构,网络架构包括应用层、TCP层、网络层和控制器,TCP层和应用层之间设有ServiceIP层,应用层包括多个APP,在所述ServiceIP层部署至少一个用户态协议栈,用户态协议栈为一个以上的APP所使用;

所述方法包括步骤:

S1.控制器接收来自任一APP发出的APP请求,APP请求通过对应的用户态协议栈发送给控制器;

S2.控制器对APP请求进行处理,并将处理结果反馈给对应的用户态协议栈,由对应的用户态协议栈将控制器的处理结果发送给对应的APP。

优选地,在所述APP请求为业务注册请求时,所述步骤S2具体为:

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于网络通信与安全紫金山实验室,未经网络通信与安全紫金山实验室许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202111019683.1/2.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top