认证授权处理方法及装置

    公开(公告)号:CN103685139B

    公开(公告)日:2018-07-13

    申请号:CN201210315517.0

    申请日:2012-08-30

    CPC classification number: H04L63/0884 H04L67/20

    Abstract: 本发明提供了一种认证授权处理方法及装置,该方法包括:第三方应用服务器或授权服务器向用户代理传送授权信息,其中,用户代理根据用户信息及上述授权信息生成第一认证授权数据,该第一认证授权数据用于授予第三方应用服务器访问存放在除第三方应用服务器外的其它服务提供者的数据资源的权限;第三方应用服务器接收来自用户代理的第一认证授权数据。通过本发明,解决了现有技术中存在认证授权流程复杂,从而导致认证授权处理效率不高的问题,进而达到了不仅认证授权过程简洁,而且提高认证授权处理效率的效果。

    虚拟机调度方法和装置
    2.
    发明公开

    公开(公告)号:CN106155763A

    公开(公告)日:2016-11-23

    申请号:CN201510191004.7

    申请日:2015-04-21

    CPC classification number: G06F9/455

    Abstract: 本发明公开了一种虚拟机调度方法,包括步骤:监测各个虚拟机运行数据,判断所述运行数据是否超出预设的参数区间;当所述运行数据超出预设的参数区间时,根据所述运行数据调度备用虚拟机资源。本发明还公开了一种虚拟机调度装置。本发明实现了动态调度虚拟机资源。

    一种实现虚拟网络的方法、控制器和虚拟网络

    公开(公告)号:CN102857416B

    公开(公告)日:2016-09-28

    申请号:CN201210346457.9

    申请日:2012-09-18

    CPC classification number: H04L12/6418

    Abstract: 本发明实施例提供一种实现虚拟网络的方法和虚拟网络,方法包括:步骤一,虚拟网络的控制器获取由主机发出的数据包的传送类型,来源地和目的地;步骤二,根据所述传送类型、来源地的端口标识、目的地的目的标识制定转发策略;步骤三,将所述转发策略发送给所述数据包将要经过的各个虚拟访问交换机和中间交换机;由所述虚拟访问交换机和中间交换机对接收到的数据包,执行所述转发策略。在数据包转发过程中,控制器能够获取数据包的各种属性作为目的标识,根据目的标识制定转发策略,更精细和灵活的转发数据包;支持了多租户、多路径转发、流量负载均衡,更有效的利用了网络资源。

    一种用于网络虚拟化的流表空间隔离装置及方法

    公开(公告)号:CN103067245B

    公开(公告)日:2015-10-28

    申请号:CN201210586754.0

    申请日:2012-12-28

    Inventor: 梁亮 汪军

    Abstract: 本发明公开了一种用于网络虚拟化的流表空间隔离装置,包括网络配置器、网络管理器、交换机;其中,所述网络配置器,用于发送用户标识命令给网络管理器;所述网络管理器,用于接收网络配置器发送的用户标识命令,并根据用户标识和流表切分策略的对应关系,将用户标识命令发送至对应的交换机中;所述交换机,用于接收网络管理器发送的用户标识命令,并将用户标识添加到流表的匹配域字段作为流表的标识;将用户标识添加到所接收的报文的属性部分作为报文的标识;本发明还同时公开了一种用于网络虚拟化的流表空间隔离方法,采用本发明,可以利用用户标识将经过网络管理器的命令直接转发给用户控制器或交换机。

    一种隧道处理方法及系统、控制面设备、转发面设备

    公开(公告)号:CN104243299A

    公开(公告)日:2014-12-24

    申请号:CN201310236650.1

    申请日:2013-06-14

    CPC classification number: H04L12/6418

    Abstract: 本发明公开了一种隧道处理方法及系统、控制面设备、转发面设备,其中,该方法包括:配置一组通用性的隧道封装指令和解封装指令,分别对应压入指定封装头动作和弹出指定封装头的动作;根据隧道封装指令和解封装指令,分别执行对应的压入指定封装头动作和弹出指定封装头的动作。转发面设备用于根据隧道封装指令和解封装指令,分别执行对应的压入指定封装头动作和弹出指定封装头的动作。采用本发明,针对隧道封转和解封装的隧道处理,能对转发面设备做统一的转发行为模型的业务配置控制,以精确控制转发面设备的行为。

    一种用于网络虚拟化的流表空间隔离装置及方法

    公开(公告)号:CN103067245A

    公开(公告)日:2013-04-24

    申请号:CN201210586754.0

    申请日:2012-12-28

    Inventor: 梁亮 汪军

    Abstract: 本发明公开了一种用于网络虚拟化的流表空间隔离装置,包括网络配置器、网络管理器、交换机;其中,所述网络配置器,用于发送用户标识命令给网络管理器;所述网络管理器,用于接收网络配置器发送的用户标识命令,并根据用户标识和流表切分策略的对应关系,将用户标识命令发送至对应的交换机中;所述交换机,用于接收网络管理器发送的用户标识命令,并将用户标识添加到流表的匹配域字段作为流表的标识;将用户标识添加到所接收的报文的属性部分作为报文的标识;本发明还同时公开了一种用于网络虚拟化的流表空间隔离方法,采用本发明,可以利用用户标识将经过网络管理器的命令直接转发给用户控制器或交换机。

    一种隧道处理方法及系统、控制面设备、转发面设备

    公开(公告)号:CN104243299B

    公开(公告)日:2019-07-02

    申请号:CN201310236650.1

    申请日:2013-06-14

    CPC classification number: H04L12/6418

    Abstract: 本发明公开了一种隧道处理方法及系统、控制面设备、转发面设备,其中,该方法包括:配置一组通用性的隧道封装指令和解封装指令,分别对应压入指定封装头动作和弹出指定封装头的动作;根据隧道封装指令和解封装指令,分别执行对应的压入指定封装头动作和弹出指定封装头的动作。转发面设备用于根据隧道封装指令和解封装指令,分别执行对应的压入指定封装头动作和弹出指定封装头的动作。采用本发明,针对隧道封转和解封装的隧道处理,能对转发面设备做统一的转发行为模型的业务配置控制,以精确控制转发面设备的行为。

    一种软件定义网络操作系统及其实现方法

    公开(公告)号:CN103095565B

    公开(公告)日:2015-12-16

    申请号:CN201210397349.4

    申请日:2012-10-18

    Inventor: 汪军 梁亮

    Abstract: 本发明公开了一种SDN操作系统,包括:NOS内核、控制接口、应用;该系统还包括:转发抽象层,一个以上对应转发面设备的驱动模块;所述转发抽象层,设置于NOS内核与转发面设备驱动模块之间,用于管理驱动模块,将应用或NOS内核的转发表操作请求转换成统一标准的与硬件无关的功能接口;调用对应转发面设备的驱动模块;所述驱动模块,用于NOS内核与对应转发面设备之间的连接;根据所述转发抽象层的调用,将所述标准操作转换成硬件流水线特定的转发表操作。本发明还同时公开了一种SDN操作系统的实现方法,采用本发明所述系统及方法,使NOS在不知晓转发面硬件流水线设计细节的情况下,也能实现对转发面设备的最优化控制。

    一种基于软件定义网络的网络诊断方法、系统及设备

    公开(公告)号:CN102946325A

    公开(公告)日:2013-02-27

    申请号:CN201210457073.4

    申请日:2012-11-14

    Inventor: 梁亮

    Abstract: 本发明公开了一种基于软件定义网络(SDN)的网络诊断方法,该方法包括:交换机根据控制器发来的流表调试设置指令,设置流表项的调试选项规则;交换机将报文首部的关键字段与流表项的匹配字段做匹配,并判断报文匹配的流表项是否设置了调试选项字段,若判断的结果为是,则交换机根据调试选项字段内容将执行相应的调试动作,这些动作包括但不限于将匹配的报文和上下文信息发送给控制器;控制器根据报文和上下文信息进行网络诊断。本发明还公开了一种基于SDN的网络诊断系统及设备,通过本发明的技术方案,能够加速网络问题的定位周期,达到提升网络质量、降低网络的运行维护成本的效果。

Patent Agency Ranking