公开(公告)号：CN110677439B

公开(公告)日：2022-03-01

申请号：CN201911126533.3

申请日：2019-11-18

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L9/40

Abstract: 本申请提供一种ND攻击的防护方法及装置，应用于局域网包括的各个网络设备中，所述方法包括：获取存储的ND转发表中的可达ND表项包括的IPv6地址，得到IPv6地址集合；将IPv6地址集合发送给网管设备，以使网管设备确定在存储的IPv6地址与MAC地址全集中IPv6地址集合中的每个IPv6地址对应的MAC地址，得到IPv6地址与MAC地址子集并返回；将IPv6地址与MAC地址子集中的每个IPv6地址对应的MAC地址与ND转发表中保存的同一IPv6地址对应的MAC地址进行比对；若检测到IPv6地址与MAC地址子集中的选定IPv6地址在IPv6地址与MAC地址子集中对应的MAC地址与在ND转发表中对应的MAC地址不同，则检测到选定IPv6地址对应的ND攻击。应用本申请的实施例，可以消除相关技术中存在的局限性，提升ND攻击的防护效果。

公开(公告)号：CN109039931B

公开(公告)日：2021-12-24

申请号：CN201810786378.7

申请日：2018-07-17

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L12/801

Abstract: 本公开提供一种虚拟化设备性能优化方法，所述方法应用于虚拟交换矩阵VSM系统中的备成员设备，所述VSM系统还包括主成员设备，所述方法包括：接收主成员设备的消息类型至少包括时序类以及同步类的状态消息，按照预设的消息分类规则确定该状态消息的类型；针对时序类状态消息，按照预设的位置排序规则将该状态消息保存到第一消息队列中，并向主成员设备回应确认消息；在回应确认消息后，对所述状态消息进行处理；针对同步类状态消息，保存在第二消息队列，对该状态消息进行处理后向主成员设备回应确认消息。应用本公开实施例可以实现在VSM系统中主成员设备与备成员设备在存在大量状态消息需要备份场景下，可以降低通信拥堵，提高通信效率。

公开(公告)号：CN111010344B

公开(公告)日：2021-08-24

申请号：CN201911410342.X

申请日：2019-12-31

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L12/741 ,  H04L12/46

Abstract: 本申请提供一种报文转发方法、装置、电子设备及机器可读存储介质。在本申请中，本端设备获取到待执行VXLAN封装的第一报文，并生成与所述第一报文对应的快转会话表项；其中，所述快转会话表项至少包括经VXLAN封装后报文的在本端设备的第一物理接口；通过所述第一物理接口作为出端口，将执行VXLAN封装后的所述第一报文转发至对端设备；接收对端设备发送的基于VXLAN封装的第二报文；以及，基于所述快转会话表项，对所述第二报文执行快速转发，避免了原有的对报文进行VXLAN封装及解封装的快转的多次重入，降低了系统负载，提高了报文转发效率。

公开(公告)号：CN111131048A

公开(公告)日：2020-05-08

申请号：CN201911410353.8

申请日：2019-12-31

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L12/741 ,  H04L12/801 ,  H04L12/931 ,  H04L12/935

Abstract: 本申请提供一种网络流量转发方法、装置、电子设备及机器可读存储介质。在本申请中，主控板获取若干所述业务板卡的转发性能参数；从若干所述业务板卡中，选取出硬件转发表项的容量最大的业务板卡作为第一板卡；以及，硬件转发表项的容量小于预设阈值的业务板卡的作为第二板卡；第二板卡接收目标流量，并基于在本地的硬件转发表项中，查找是否存在与所述目标流量匹配的硬件转发表项；如果第二板卡的本地的硬件转发表项中，存在与所述目标流量匹配的硬件转发表项，则基于所述匹配的硬件转发表项，将所述目标流量从所述第二板卡直接转发出，提高了网络流量转发效率。

公开(公告)号：CN111010344A

公开(公告)日：2020-04-14

申请号：CN201911410342.X

申请日：2019-12-31

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L12/741 ,  H04L12/46

Abstract: 本申请提供一种报文转发方法、装置、电子设备及机器可读存储介质。在本申请中，本端设备获取到待执行VXLAN封装的第一报文，并生成与所述第一报文对应的快转会话表项；其中，所述快转会话表项至少包括经VXLAN封装后报文的在本端设备的第一物理接口；通过所述第一物理接口作为出端口，将执行VXLAN封装后的所述第一报文转发至对端设备；接收对端设备发送的基于VXLAN封装的第二报文；以及，基于所述快转会话表项，对所述第二报文执行快速转发，避免了原有的对报文进行VXLAN封装及解封装的快转的多次重入，降低了系统负载，提高了报文转发效率。

公开(公告)号：CN107491378A

公开(公告)日：2017-12-19

申请号：CN201710771205.3

申请日：2017-08-31

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: G06F11/30

CPC classification number: G06F11/3024

Abstract: 本发明提供一种CPU占用率的确定方法及装置，所述方法包括：若调度目标进程，基于所述目标进程的标识获取所述目标进程对应的结构体；基于所述结构体，获取上一次所述目标进程被调用时所述目标进程占用的第一时间片和上一次所述目标进程被调用时CPU被占用的第二时间片；获取当前目标进程占用的第三时间片和当前CPU的总时间片；基于所述第一时间片、所述第二时间片、所述第三时间片和所述总时间片，确定所述目标进程的CPU占用率。应用本发明实施例，节省了系统资源，提高了系统的稳定性，提升了系统处理效率。

公开(公告)号：CN106470153A

公开(公告)日：2017-03-01

申请号：CN201610807851.6

申请日：2016-09-05

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L12/705 ,  H04L12/709 ,  H04L12/437

Abstract: 本申请提供一种预防临时环路的方法和装置，所述方法应用于网络设备，所述网络设备包括至少一个启用了环网协议的链路聚合组，所述方法包括：记录所述链路聚合组中待删除的成员端口，以及所述成员端口的状态；将所述成员端口从所述链路聚合组中删除，并基于记录的所述成员端口的状态在该成员端口成功启用环网协议前将所述成员端口保持为关闭状态；在所述成员端口上启用环网协议，根据记录的所述成员端口的状态，对所述成员端口执行状态恢复。在本申请实施例中，聚合组中被删除的成员设备，在从聚合组中被删除到成功启用环网协议之间的时间空当内，始终处于关闭状态，避免了临时环路的产生。

公开(公告)号：CN111092777A

公开(公告)日：2020-05-01

申请号：CN201911413775.0

申请日：2019-12-31

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L12/24 ,  H04L12/721 ,  H04L12/741 ,  H04L29/12

Abstract: 本申请提供一种转发表项的学习方法及装置，应用于双机热备系统包括的主机中，所述方法包括：轮询所述主机的第一转发表；从所述第一转发表中获取选定转发表项；根据所述选定转发表项发送设定请求报文，以使所述双机热备系统包括的备机确定所述设定请求报文的目的互联网协议IP地址与接收所述设定请求报文的接口的IP地址属于同一网段、以及所述备机的第二转发表中未保存所述设定请求报文对应的转发表项后，学习所述设定请求报文对应的转发表项。应用本申请的实施例，达到加快双机切换收敛的效果，同时确保重要业务的流量不被丢弃，提升用户体验。

公开(公告)号：CN110677439A

公开(公告)日：2020-01-10

申请号：CN201911126533.3

申请日：2019-11-18

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L29/06

Abstract: 本申请提供一种ND攻击的防护方法及装置，应用于局域网包括的各个网络设备中，所述方法包括：获取存储的ND转发表中的可达ND表项包括的IPv6地址，得到IPv6地址集合；将IPv6地址集合发送给网管设备，以使网管设备确定在存储的IPv6地址与MAC地址全集中IPv6地址集合中的每个IPv6地址对应的MAC地址，得到IPv6地址与MAC地址子集并返回；将IPv6地址与MAC地址子集中的每个IPv6地址对应的MAC地址与ND转发表中保存的同一IPv6地址对应的MAC地址进行比对；若检测到IPv6地址与MAC地址子集中的选定IPv6地址在IPv6地址与MAC地址子集中对应的MAC地址与在ND转发表中对应的MAC地址不同，则检测到选定IPv6地址对应的ND攻击。应用本申请的实施例，可以消除相关技术中存在的局限性，提升ND攻击的防护效果。

公开(公告)号：CN106470153B

公开(公告)日：2019-12-06

申请号：CN201610807851.6

申请日：2016-09-05

Applicant: 杭州迪普科技股份有限公司

Inventor： 楚泽彤

IPC: H04L12/705 ,  H04L12/709 ,  H04L12/437

Abstract: 本申请提供一种预防临时环路的方法和装置，所述方法应用于网络设备，所述网络设备包括至少一个启用了环网协议的链路聚合组，所述方法包括：记录所述链路聚合组中待删除的成员端口，以及所述成员端口的状态；将所述成员端口从所述链路聚合组中删除，并基于记录的所述成员端口的状态在该成员端口成功启用环网协议前将所述成员端口保持为关闭状态；在所述成员端口上启用环网协议，根据记录的所述成员端口的状态，对所述成员端口执行状态恢复。在本申请实施例中，聚合组中被删除的成员设备，在从聚合组中被删除到成功启用环网协议之间的时间空当内，始终处于关闭状态，避免了临时环路的产生。