|
钻瓜专利网为您找到相关结果 29个,建议您 升级VIP下载更多相关专利
- [发明专利]一种报文内部转发的方法和装置-CN202111628868.2有效
-
秦永刚;秦德楼;关巍
-
杭州迪普科技股份有限公司
-
2021-12-28
-
2023-10-27
-
H04L49/10
- 本说明书提供一种报文内部转发的方法及装置,应用于采用正交架构的框式设备;框式设备包括多个作为接口板的第一类板卡,以及与多个第一类板卡正交连接的作为交换网板的第二类板卡;其中,第一类板卡上的交换芯片支持的转发协议与第二类板卡上的交换芯片支持的转发协议不同;方法包括:作为输入板卡的第一类板卡基于支持的转发协议为接收到的报文封装报文头,并将报文转发至与输入板卡连接交换网板;交换网板接收到输入板卡发送的报文,获取报文的报文头中的指定长度的内容,将指定长度的内容与交换网板上配置的ACL规则进行匹配,以将报文转发至目的板卡;目的板卡基于支持的转发协议解析报文,并根据解析结果继续转发报文。
- 一种报文内部转发方法装置
- [发明专利]一种处理报文的方法和装置-CN202111295363.9有效
-
王赛;赵旭东;秦德楼
-
杭州迪普科技股份有限公司
-
2021-11-03
-
2023-08-25
-
H04L45/745
- 本说明书提供一种处理报文的方法及装置,所述方法包括:接收交换芯片上送的报文,解析其目的IP地址;基于所述目的IP地址生成临时ARP表项,并发送ARP请求报文以获取所述目的IP地址对应的MAC地址;基于所述目的IP地址生成丢包表项,并将所述丢包表项下发至交换芯片,以供交换芯片在接到发往相同目的IP地址的新报文时,丢弃所述新报文;若接收到针对所述ARP请求报文的ARP响应报文,则基于所述ARP响应报文生成正式ARP表项,并删除生成的所述临时ARP表项以及所述丢包表项。应用本方案,能够有效的节省路由设备的ARP资源,降低CPU处理报文的压力,同时不影响正常报文的转发。
- 一种处理报文方法装置
- [发明专利]一种攻击流量统计方法及装置-CN202111171748.4有效
-
董瑞光;秦德楼;关巍
-
杭州迪普科技股份有限公司
-
2021-10-08
-
2023-08-25
-
H04L9/40
- 本申请提供一种攻击流量统计方法及装置,应用于流量清洗系统中的统一管理平台,所述流量清洗系统还包括攻击流量检测设备,所述攻击流量检测设备用于对流经目标路由器的流量进行检测,所述方法包括:接收所述攻击流量检测设备发送的流量构成信息,所述流量构成信息由所述攻击流量检测设备根据流量检测结果生成;根据所述流量构成信息生成对应的告警数据,并对所述告警数据进行存储;根据接收到的查询请求,从已存储的告警数据中确定符合所述查询请求中描述的查询条件的目标告警数据。本申请通过在查询操作执行之前统计告警数据,而非接收到查询请求之后再进行统计的流式处理结构,在确保了查询结果低延时的同时实现了快速响应查询请求的技术效果。
- 一种攻击流量统计方法装置
- [发明专利]一种基于流定义的分流方法及装置-CN202110886124.4有效
-
郑磊;赵旭东;秦德楼
-
杭州迪普科技股份有限公司
-
2021-08-03
-
2023-05-26
-
H04L47/10
- 本申请提供一种基于流定义的分流方法及装置,应用于网络设备,所述网络设备包括若干由多个端口虚拟成的聚合口,所述网络设备维护了包含若干分流算法的集合;包括:基于预设的流定义规则,确定流量在网络设备内部的转发路径;所述流定义规则包括所述流量在所述网络设备内部的转发策略;根据所述转发路径确定所述流量经过的聚合口;获取经过任一所述聚合口的流量的五元组信息集合,通过匹配所述分流算法的集合,确定出所述任一聚合口对应的分流算法。通过以上技术方案,可以为各个聚合口制定与当前经过各个聚合口的实际流量相匹配的分流算法,使得流量在多次分流时不会产生相互影响,避免流量分流不均导致造成聚合口的带宽不足而产生的丢包问题。
- 一种基于定义分流方法装置
- [发明专利]一种报文转发方法及装置-CN202110672103.2有效
-
孙军伟;秦德楼;赵旭东
-
杭州迪普科技股份有限公司
-
2021-06-17
-
2023-05-26
-
G06F12/02
- 本申请提供一种报文转发方法及装置,该方法包括:目标CPU响应于接收到的报文,根据所述报文的会话特征计算数据摘要;查找所述目标CPU对应的Node维护的索引表中,是否存在与所述数据摘要对应的索引表项;其中,所述索引表项包括会话转发表项的数据摘要,以及所述会话转发表项的标识;如果存在,基于查找到的所述索引表项中的标识确定所述会话转发表项,并根据所述会话转发表项记录的会话信息转发所述报文。基于以上技术方案,通过在网络设备的每个Node上都维护有索引表,使得每个CPU在处理报文时,可以查找该CPU对应Node上的索引表,实现CPU尽可能访问本地内存,减少远端内存访问,提高了网络设备的处理性能,提升了报文转发效率。
- 一种报文转发方法装置
- [发明专利]一种网络地址转换的方法和装置-CN202110227541.8有效
-
孙军伟;秦德楼
-
杭州迪普科技股份有限公司
-
2021-03-01
-
2023-03-31
-
H04L61/25
- 本申请公开了一种网络地址转换的方法和装置,应用于多物理CPU的网络设备,该方法包括:接收到客户端的请求报文时,从本网络设备所连接的若干服务器中确定用于响应该请求报文的目标服务器的地址;从预设的端口范围中确定目标服务器针对该请求报文待回复的响应报文的源端口号,以使来自目标服务器的响应报文与请求报文由同一物理CPU进行处理;根据所确定的响应报文的源端口号及目标服务器的地址,对所述请求报文进行目的NAT转换。本申请方案在接收到请求报文时,根据预设的端口范围多次调整待改写的目的端口号,以使真实的请求报文与对应的响应报文到达同一物理CPU进行处理,减少跨物理CPU的内存访问,降低性能消耗、提高效率。
- 一种网络地址转换方法装置
- [发明专利]一种报文分流的方法及装置-CN202110586085.6有效
-
孙军伟;秦德楼;赵旭东
-
杭州迪普科技股份有限公司
-
2021-05-27
-
2023-03-28
-
G06F13/16
- 本申请公开了一种报文分流的方法及装置,该方法包括:当接收到待处理报文时,获取并记录所述待处理报文由转发芯片上传至虚拟CPU时所通过的物理CPU上目标物理接口的标识;当处理完所述待处理报文时,根据已记录的所述目标物理接口的标识,将处理完毕的所述待处理报文通过所述目标物理接口下发至所述转发芯片。鉴于物理接口具有对流量带宽设限的硬件特性,本方案中各虚拟CPU使用报文被上传时所通过的物理接口,沿原路向转发芯片下发其处理完毕的报文,基于报文上传时受限于接口带宽的特性保障其下发时也不会超出接口带宽,因而避免了处理完毕的报文因超出物理接口的带宽限制而不能被转发的问题。
- 一种报文分流方法装置
- [发明专利]一种报文过滤的方法及装置-CN202111566282.8在审
-
葛安康;赵旭东;秦德楼
-
杭州迪普信息技术有限公司
-
2021-12-20
-
2022-05-20
-
H04L47/32
- 本公开实施例提供一种报文过滤的方法及装置,其中,所述报文过滤的方法包括:响应于接收到的报文为数据报文,解析所述数据报文得到所述数据报文的源IP和目的IP;将所述数据报文的源IP和目的IP与预先创建的流表中存储的源IP和目的IP进行匹配;响应于匹配到存储的源IP和目的IP与所述数据报文的源IP和目的IP相同的流表,读取所述流表中存储的流量过滤策略;依据所述流量过滤策略,对所述数据报文进行过滤操作。通过本公开实施例的技术方案,避免了现有技术中需要对每一条接收到的数据报文都进行匹配关联表和流量过滤策略表而造成的过滤装置需要进行多次的重复匹配的问题,提高了匹配效率。
- 一种报文过滤方法装置
- [发明专利]报文处理方法及装置-CN202110474229.9有效
-
符志清;赵旭东;秦德楼
-
杭州迪普信息技术有限公司
-
2021-04-29
-
2022-04-26
-
H04L47/31
- 本说明书提供一种报文处理方法及装置,包括:可编程芯片接收到业务报文后,不进行报文复制,而是根据业务报文的报文特征查找对应的分流标识,并将查找到的分流标识写入业务报文的指定位置,该分流标识的写入不影响后续流量分析业务的进行。交换芯片根据分流标识匹配ACL,匹配到ACL后,为业务报文添加组播标识,以根据组播标识,将业务报文复制后组播出去。通过上述方法,可编程芯片不再复制报文,可编程芯片的性能不再被影响;且可以针对每条规则配置不同的转发列表,配置的转发列表的上限仅受限于交换芯片支持的ACL数量和组播组数量,这两者远大于可编程芯片支持的转发列表的数量,使得报文复制分流过程更加灵活。
- 报文处理方法装置
|