公开(公告)号：CN114401222B

公开(公告)日：2024-03-26

申请号：CN202111624709.5

申请日：2021-12-28

Applicant: 网络通信与安全紫金山实验室

Inventor： 冷星星 ,  徐鹍 ,  沈洋 ,  汪硕 ,  黄韬

IPC: H04L45/741 ,  H04L45/745 ,  H04L45/02

Abstract: 本发明实施例公开了一种基于策略路由的数据转发方法、装置及存储介质，涉及网络通信技术领域，能够节省路由转发表项资源，也降低对网关设备本身的硬件要求。本发明包括：对策略路由转发的数据流的数据包进行解析，所述并从所述数据包中提取匹配信息；利用所述匹配信息触发策略路由进行匹配，对符合匹配条件的数据流进行重定向，重定向的类型为ecmp group；对于匹配条件的数据流，根据ecmp group表查找对应的ecmp成员，并根据查到的ecmp成员选择需要转发到的下一个设备；进行报文VxLAN封装，并将封装后的报文转发至所述下一个设备。

公开(公告)号：CN114205682B

公开(公告)日：2024-03-12

申请号：CN202111556285.3

申请日：2021-12-18

Applicant: 网络通信与安全紫金山实验室

Inventor： 仇兵 ,  徐鹍 ,  冷星星 ,  汪硕

IPC: H04Q1/10 ,  H04L49/10 ,  H04L67/1001 ,  H04L12/46

Abstract: 本发明公开了可编程交换机及其实现方法、存储介质，属于负载均衡器领域和交换机领域。可编程交换机包括用于接收报文的端口，转发通道，被配置为在接收的报文为经过路由转发的报文时，判断所述报文是否需经过负载均衡流程，若是则标记所述报文；环回接口，被配置为被标记的报文经所述环回接口环回至负载均衡通道；负载均衡通道，被配置为基于所述被标记的报文类型对所述被标记的报文进行负载均衡处理再转发报文；在不扩充硬件资源的前提下，通过延长流水线的方法，达到了扩充资源的效果，既保证可编程交换机满足各种技术的功能需求，又能保证负载均衡的性能要求和转发带宽时延要求。

公开(公告)号：CN116708327A

公开(公告)日：2023-09-05

申请号：CN202310814963.4

申请日：2023-07-03

Applicant: 网络通信与安全紫金山实验室

Inventor： 冷星星 ,  吴阳超 ,  徐鹍 ,  汪硕 ,  黄韬

IPC: H04L49/111

Abstract: 本发明公开了一种自发包报文转发方法、装置、电子设备及存储介质，该方法包括：发包流水线的上行模块在获取到自发包报文后，对自发包报文进行标记，形成待转发自发包报文；发包流水线的上行模块根据待转发自发包报文进行报文信息采集；发包流水线的上行模块将采集到的信息写入到待转发自发包报文中，形成第一自发包报文，将第一自发包报文重定向至下一流水线的模块；下一流水线的模块采集流水线的信息，并在采集到所有流水线的信息后形成目标自发包报文并对目标自发包报文进行转发处理，解决了通过自发包报文采集信息时时效性较差以及服务器处理负担较大的问题，可以有效保证信息的时效性，有效降低服务器的处理负担。

公开(公告)号：CN116192876A

公开(公告)日：2023-05-30

申请号：CN202310165983.3

申请日：2023-02-24

Applicant: 网络通信与安全紫金山实验室

Inventor： 张延显 ,  李振红 ,  徐鹍 ,  宋玲玲 ,  汪硕

IPC: H04L67/1095 ,  G06F16/23 ,  H04L67/1001

Abstract: 本发明公开了一种信息同步方法、系统、电子设备及计算机可读存储介质。其中，该方法包括：本地控制器监听连接跟踪CT模块，得到目标监听结果；在目标监听结果为监听到CT模块出现目标事件的情况下，本地控制器依据目标事件内容，得到目标信息；本地控制器依据目标信息，变更南向数据库中的南向数据库初始表格为南向数据库更新表格，以使与多个本地控制器分别对应的负载均衡模块获取目标会话信息，目标会话信息依据南向数据库更新表格得到，南向数据库更新表格为多个本地控制器分别从南向数据库中获取得到。本发明解决了相关技术中对多个负载均衡模块的会话信息进行同步时，存在的难以及时同步会话信息的技术问题。

公开(公告)号：CN113542362A

公开(公告)日：2021-10-22

申请号：CN202110684744.X

申请日：2021-06-21

Applicant: 网络通信与安全紫金山实验室

Inventor： 冷星星 ,  徐鹍 ,  沈洋 ,  汪硕 ,  黄韬

IPC: H04L29/08 ,  H04L12/803 ,  H04L12/741

Abstract: 本发明实施例公开了一种基于可编程ASIC芯片的负载均衡的流量卸载方法及装置，涉及数据中心的网络技术领域，能够在保证网络的高带宽处理性能的同时，不对现有的业务产生影响，并节约实现成本。本发明包括：服务器接收到客户端发送的建链报文后，运行调度算法并选择服务器建立链接，其中，在Leaf层的网络设备上，运行四层负载均衡的流量卸载。建链成功后，对数据流量进行分类得到老鼠流和大象流。将分类得到的老鼠流和大象流，分别选择相应的流表并进行选路转发。本发明适用于实际应用真红的四层负载均衡的优化。

公开(公告)号：CN308793798S

公开(公告)日：2024-08-20

申请号：CN202330454494.0

申请日：2023-07-19

Applicant: 网络通信与安全紫金山实验室

Designer： 陈志鸿 ,  宋玲玲 ,  黄程远 ,  李振红 ,  徐鹍 ,  汪硕

Abstract: 1.本外观设计产品的名称：用于电脑的逻辑网络系统管理图形用户界面。
2.本外观设计产品的用途：用于显示图形用户界面。
3.本外观设计产品的设计要点：在于图形用户界面。
4.最能表明设计要点的图片或照片：主视图。
5.电脑为惯常设计，省略其他视图。
6.图形用户界面的用途：用于显示逻辑网络中逻辑网络运行状态以及数据统计，用户可以获取逻辑网络中 控制器所有节点的运行情况。
主视图点击界面中间列表任意模块的“逻辑交换机”显示界面变化状态图。

公开(公告)号：CN308146465S

公开(公告)日：2023-07-28

申请号：CN202230723818.1

申请日：2022-10-31

Applicant: 网络通信与安全紫金山实验室

Designer： 陈志鸿 ,  宋玲玲 ,  李振红 ,  徐鹍 ,  汪硕

Abstract: 1.本外观设计产品的名称：显示屏幕面板的网络拓扑管理图形用户界面。
2.本外观设计产品的用途：用于交互和显示。
3.本外观设计产品的设计要点：在于图形用户界面。
4.最能表明设计要点的图片或照片：主视图。
5.其他视图无设计要点，省略其他视图。
6.图形用户界面的用途：用于管理校园智能网络系统连接组网的数据信息。
7.图形用户界面的人机交互方式：主视图为智能网络系统连接组网数据展示平台界面，界面包含菜单栏、地理概况信息、不同校区数据模块，用户通过在地理概况信息中查看地理位置，在校区数据模块中查看不同校区网络的设备数量、出口流量、告警设备数量、当日告警数量、校区连接状态是否异常、线路具体告警等信息详情；点击主视图中任一校区数据模块，跳转至界面变化状态图展示的校区网络连接详细拓扑管理界面。
8.显示屏幕面板可用于手机、平板电脑、笔记本电脑、台式机。

公开(公告)号：CN308429409S

公开(公告)日：2024-01-19

申请号：CN202330540796.X

申请日：2023-08-23

Applicant: 网络通信与安全紫金山实验室

Designer： 陈志鸿 ,  宋玲玲 ,  黄程远 ,  李振红 ,  徐鹍 ,  汪硕

Abstract: 1.本外观设计产品的名称：带数据中心网络配置图形用户界面的电脑。
2.本外观设计产品的用途：用于显示图形用户界面，该显示屏幕面板用于电脑。
3.本外观设计产品的设计要点：在于图形用户界面。
4.最能表明设计要点的图片或照片：主视图。
5.显示屏幕面板为惯常设计，省略其他视图。
6.图形用户界面的用途：用于显示云平台中网络编排与业务发放，主视图收起“虚拟网
络”后展开“网络接口”并点击“接口”显示界面变化状态图1，界面变化状态图1点击“聚合
口”显示界面变化状态图2，界面变化状态图2收起“网络接口”后展开“网络应用”并点击
“VLAN”显示界面变化状态图3，界面变化状态图3收起“NAT”后点击“跨设备端口聚合组”显
示界面变化状态图4。
3