-
公开(公告)号:CN111597392B
公开(公告)日:2023-04-18
申请号:CN202010280355.6
申请日:2020-04-10
Applicant: 北京百卓网络技术有限公司
IPC: G06F16/901 , H04L49/901
Abstract: 本发明公开了一种索引处理方法、装置、设备及存储介质,该方法包括:创建一维数组;将待分配索引的索引值依次设置为所述一维数组的各元素的下标;设置下标指针,所述下标指针包括第一下标指针和第二下标指针,所述一维数组中任意三个相邻的所述元素通过所述第一下标指针和所述第二下标指针相串联形成闭环;设置第N个元素的所述下标为起始下标,与所述起始下标相同的所述索引值会被最先分配;基于所述一维数组的所述下标进行索引分配。本发明减少了索引处理时的系统内存开销,提升了索引处理的速度。
-
公开(公告)号:CN111988231B
公开(公告)日:2022-07-22
申请号:CN202010845709.7
申请日:2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor: 张良 , 党向磊 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L45/745 , G06F16/901 , G06F16/903
Abstract: 一种掩码五元组规则匹配的方法,应用于三态内容寻址存储器TCAM芯片,包括:对Database部分中的掩码五元组规则中的后缀掩码进行合并位特征识别,将包含识别到的合并位的多条掩码五元组规则合并为一条规则;将已合并的多条规则相应的匹配结果共同存储于该合并后的规则所对应的UserData部分中,并将上述合并位作为索引分别分配给相应的匹配结果;在数据报文五元组信息与该合并的规则匹配后,再基于该合并位索引最终的匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法及装置,可以有效提升了TCAM表项资源所能存储的掩码五元组规则容量,在提高利用率的同时节约了成本。
-
公开(公告)号:CN111984835B
公开(公告)日:2022-07-05
申请号:CN202010845708.2
申请日:2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor: 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: G06F16/903 , G06F16/901 , H04L45/745 , H04L101/695
Abstract: 一种IPv4掩码五元组规则匹配的方法,应用于三态内容寻址存储器TCAM芯片,包括:压缩该TCAM芯片所存储的掩码五元组规则中的源端口SP字段及目的端口DP字段,删除协议号P字段,压缩后占10字节,并将原始掩码五元组规则中的协议号字P字段与该规则的匹配结果合并存储;接收报文并提取报文中的五元组信息,在TCAM芯片所存储的掩码五元组规则中查询;若查询命中匹配结果,则判断报文中的五元组信息与匹配结果相应的协议号P字段是否一致,若一致则输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置,能够有效解决TCAM资源浪费的问题,使TCAM得到充分的使用。
-
公开(公告)号:CN112367262A
公开(公告)日:2021-02-12
申请号:CN202010844839.9
申请日:2020-08-20
Applicant: 国家计算机网络与信息安全管理中心 , 长安通信科技有限责任公司 , 北京百卓网络技术有限公司
Inventor: 党向磊 , 张良 , 胡燕林 , 李佳 , 陈训逊 , 云晓春 , 黄亮 , 刘伟 , 郭三川 , 杨云龙 , 王鼎华 , 戴光耀 , 吴昊 , 李瑞轩 , 郑展伟 , 房超 , 冀晓凯
IPC: H04L12/743
Abstract: 一种五元组规则匹配的方法,该五元组规则模板预先进行了分类,并为分类后的规则模板设置关联规则有效标志,该方法具体包括:接收数据报文并提取五元组信息;根据提取的五元组信息依次对分类后的规则模板类型进行判断,并进一步确定该五元组信息所匹配的规则模板,记录其命中的规则模板相对应的关联规则有效标志;根据所命中的关联规则有效标志,在所确定的规则模板类型对应的规则Hash表中顺次查找相匹配的规则表项,并输出匹配结果。此外本发明实施例还提供了一种规则匹配装置。通过本发明实施例提供的方法、装置及芯片,可以显著提升五元组规则查表效率,解决了规则表资源竞争的问题。
-
公开(公告)号:CN111597392A
公开(公告)日:2020-08-28
申请号:CN202010280355.6
申请日:2020-04-10
Applicant: 北京百卓网络技术有限公司
IPC: G06F16/901 , H04L12/879
Abstract: 本发明公开了一种索引处理方法、装置、设备及存储介质,该方法包括:创建一维数组;将待分配索引的索引值依次设置为所述一维数组的各元素的下标;设置下标指针,所述下标指针包括第一下标指针和第二下标指针,所述一维数组中任意三个相邻的所述元素通过所述第一下标指针和所述第二下标指针相串联形成闭环;设置第N个元素的所述下标为起始下标,与所述起始下标相同的所述索引值会被最先分配;基于所述一维数组的所述下标进行索引分配。本发明减少了索引处理时的系统内存开销,提升了索引处理的速度。
-
公开(公告)号:CN107547281B
公开(公告)日:2020-07-24
申请号:CN201710837810.6
申请日:2017-09-18
Applicant: 通鼎互联信息股份有限公司 , 北京百卓网络技术有限公司
IPC: H04L12/24
Abstract: 本发明提供一种主备竞争方法、装置及应用设备,其中所述方法包括:依据本板卡槽位信息、本板卡所属功能类型、其他在线板卡的槽位信息以及其他在线板卡所属功能类型确定一个优先级规则,依据所述优先级规则确定本板卡启动探测的延时时间;依据所述延时时间探测是否存在一个主用主控服务信息;当不存在时,则确定本板卡角色为主用主控服务角色,并发送一个主用主控服务信息;当存在时,则连接该主用主控服务信息,并确定本板卡角色为备用主控服务角色。本发明将双主控方案升级为多主控方案,提高了系统的可靠性,降低了机框式设备对双主控方案的依赖程度。
-
公开(公告)号:CN107769992B
公开(公告)日:2020-07-17
申请号:CN201710834104.6
申请日:2017-09-15
Applicant: 通鼎互联信息股份有限公司 , 北京百卓网络技术有限公司
Inventor: 郑展伟
IPC: H04L12/26
Abstract: 本发明提供一种报文解析分流方法及装置,其中所述方法包括步骤:接收报文并组建关键信息Key;根据所述组建的关键信息Key查询预置的行为分析表;根据所述查询结果判断所接收的报文是否为大流量报文;当大流量报文时,则查询预置的DPI资源分析表,获取当前处于闲置状态的DPI处理单元;将所述大流量报文发送至所述当前处于闲置状态的DPI处理单元进行报文处理;将经DPI处理单元处理后的报文发送至目的端口。本发明对报文进行分类处理,能有效剔除非法报文,快速而准确的处理合法报文,并提高大流量报文的处理能力,快速响应高优先级的实时型报文的优先处理,提高了后端DPI等网络DPI分析设备的处理性能,节约网络资源。
-
公开(公告)号:CN106657264A
公开(公告)日:2017-05-10
申请号:CN201610998753.5
申请日:2016-11-11
Applicant: 北京百卓网络技术有限公司
IPC: H04L29/08
CPC classification number: H04L67/1095
Abstract: 本发明分布式系统及其数据同步方法,该分布式系统的数据同步方法包括:所述主控板执行数据操作至主控板数据库,并生成对应数据操作的同步消息,以及将所述同步消息一次性传输至所述业务板;其中,所述同步消息以数据结构为单位;所述业务板接收并解析所述同步消息,得到对应的数据操作,以及执行该对应的数据操作至所述业务板数据库;所述主控板和所述业务板同步执行硬件动作。本发明能有效提高分布式系统的稳定性。
-
公开(公告)号:CN206629086U
公开(公告)日:2017-11-10
申请号:CN201621217012.0
申请日:2016-11-11
Applicant: 北京百卓网络技术有限公司
Inventor: 郑展伟
IPC: H04L12/933
Abstract: 本实用新型提供一种SDN交换机,其包括:SDN控制器及开放虚拟交换机,其特征在于,所述SDN交换机还包括应用程序模块以及交换芯片,所述SDN控制器与开放虚拟交换机之间通过开放流协议进行交互;所述应用程序模块分别与所述开放虚拟交换机及交换芯片通信连接;所述应用程序模块用于将虚拟端口与所述交换芯片的物理端口对应,并将来自所述开放虚拟交换机的流表转换成所述交换芯片的硬件访问控制列表,以及将来自所述开放虚拟交换机的指定报文动作转换成所述交换芯片的内部硬件转发动作。本实用新型能实现高性能的硬件报文转发,基于传统交换芯片和现有开源软件框架,有效控制成本,可平滑过渡至纯SDN网络。(ESM)同样的发明创造已同日申请发明专利
-
-
-
-
-
-
-
-
-