基于容器的网络切片实例部署装置及方法

    公开(公告)号:CN113115329B

    公开(公告)日:2022-11-18

    申请号:CN202110278070.3

    申请日:2021-03-16

    IPC分类号: H04W24/02

    摘要: 本发明提供一种基于容器的网络切片实例部署装置及方法。网络切片实例管理模块接收生成网络切片实例的用户请求,依据用户请求将网络切片实例分解为几个网络切片子网实例,并把网络切片子网实例的相关配置要求发送到网络切片子网实例管理模块;网络切片子网实例管理模块接收网络切片子网实例的相关要求,并决定修改现有的网络切片子网实例或创建新的网络切片子网实例,并将响应结果发送到底层容器平台;底层容器平台依据网络切片子网实例的相关要求执行资源调度,并依次执行相关组件的配置文件的修改或创建,为网络切片子网实例的创建做好准备。本发明将容器技术与网络切片相融合,实现网络切片的快速部署以及灵活编排,并保证了切片隔离。

    基于拟态防御的统一数据管理网络功能实现系统及方法

    公开(公告)号:CN112242923A

    公开(公告)日:2021-01-19

    申请号:CN202010963758.0

    申请日:2020-09-15

    IPC分类号: H04L12/24 H04L29/06

    摘要: 本发明涉及第五代移动通信系统核心网及网络安全技术领域,特别涉及一种基于拟态防御的统一数据管理网络功能实现系统及方法,输入代理模块接收服务请求,并复制转发至位于不同子网内的异构统一数据管理执行体;异构统一数据管理执行体响应;输出裁决模块根据安全等级要求对同一服务请求的多个执行体响应结果进行裁决;负反馈控制模块依据裁决结果检测异构统一数据管理执行体异常信息,并依据检测结果向云资源调度模块发送执行体调整指令;云资源调度模块生成异构统一数据管理执行体,并依据执行体调整指令处理异常执行体。本发明增强UDM网元对其他网元功能的请求响应或自身请求的安全性,进而保证通信数据的安全,增强系统的鲁棒性。

    基于动态流水线技术的异构密集计算优化方法及系统

    公开(公告)号:CN117056066A

    公开(公告)日:2023-11-14

    申请号:CN202310751840.0

    申请日:2023-06-25

    IPC分类号: G06F9/50

    摘要: 本发明涉及通信网数据计算技术领域,特别涉及一种基于动态流水线技术的异构密集计算优化方法及系统,基于FPGA、GPU和CPU构建异构计算资源池并配置异构计算资源池中各计算资源的计算功能;提取待计算数据流特征,依据数据流特征为待计算数据流分配相应计算功能的计算资源和交互网络,分配的计算资源通过交换网络互连;利用分配的计算资源对待计算数据流进行计算并输出,且在计算过程中,待计算数据流每经过一个计算资源,依据当前计算资源计算结果动态分配数据流的下一级计算资源。本发明基于动态流水线技术来充分调度计算资源,更好发挥异构密集计算资源的经济效能,达到提升算力和和能效比的目的,可适用于对算力要求较高的业务应用场合。

    基于容器的网络切片实例部署装置及方法

    公开(公告)号:CN113115329A

    公开(公告)日:2021-07-13

    申请号:CN202110278070.3

    申请日:2021-03-16

    IPC分类号: H04W24/02

    摘要: 本发明提供一种基于容器的网络切片实例部署装置及方法。网络切片实例管理模块接收生成网络切片实例的用户请求,依据用户请求将网络切片实例分解为几个网络切片子网实例,并把网络切片子网实例的相关配置要求发送到网络切片子网实例管理模块;网络切片子网实例管理模块接收网络切片子网实例的相关要求,并决定修改现有的网络切片子网实例或创建新的网络切片子网实例,并将响应结果发送到底层容器平台;底层容器平台依据网络切片子网实例的相关要求执行资源调度,并依次执行相关组件的配置文件的修改或创建,为网络切片子网实例的创建做好准备。本发明将容器技术与网络切片相融合,实现网络切片的快速部署以及灵活编排,并保证了切片隔离。

    基于电路传输的通信线路中小信号电路检测装置及其方法

    公开(公告)号:CN108344888B

    公开(公告)日:2020-07-10

    申请号:CN201810078309.0

    申请日:2018-01-26

    IPC分类号: G01R1/30 G01R19/25 G01R31/28

    摘要: 本发明属于电路传输通信检测技术领域,特别涉及一种基于电路传输的通信线路中小信号电路检测装置及其方法,该装置包含:引接模块、信号检测模块和信号放大模块,其中,引接模块,用于通过高阻引接设备将传输电路上小信号引接至信号检测模块;信号检测模块,用于对引接的小信号进行电平监测,并根据监测结果选取符合实际检测电路需求的信号放大电路单元;信号放大模块,包含多个用于将传输电路上小信号进行放大的信号放大电路单元,每个信号放大电路单元均与信号检测模块连接。本发明可以灵活调整放大电路的放大倍数,不但保证了硬件设备的可靠运行,而且还保证了实际检测信号的准确性,既能保证信号质量,又能确保电路安全、可靠。

    一种隔离Kubernetes集群内不同服务间通信流量的方法

    公开(公告)号:CN118316885A

    公开(公告)日:2024-07-09

    申请号:CN202410467475.5

    申请日:2024-04-18

    摘要: 本发明提供一种隔离Kubernetes集群内不同服务间通信流量的方法。该方法包括:在m个宿主机上搭建Kubernetes集群,每个宿主机上均包含t张物理网卡;将应用程序解耦成多个功能模块,将每个功能模块均部署在Pod上;为每个宿主机的t张网卡对应创建t个网络,将t个网络中的任意一个网络作为跨节点网络以实现Pod间跨主机网络互通,将其余t‑1个网络作为附加网络;为每个Pod创建网络接口,通过网络接口使Pod接入跨节点网络和附加网络;在每个Pod内的容器上部署多种服务,并为Pod创建多端口Nodeport服务;其中,一个Nodeport端口唯一对应映射到容器上的一种服务端口,以便Pod间通过Nodeport方式作为寻址方式进行不同服务间多种通信流量的隔离传输。

    一种隔离Docker集群跨主机网络容器间通信流量的方法

    公开(公告)号:CN118316884A

    公开(公告)日:2024-07-09

    申请号:CN202410467466.6

    申请日:2024-04-18

    摘要: 本发明提供一种隔离Docker集群跨主机网络容器间通信流量的方法。该方法包括:在m个宿主机上搭建Docker集群以提供容器运行环境;每个宿主机上均包含至少n张物理网卡,每个物理网卡均处于混杂模式;n表示需要隔离的通信流量种类数量;将应用程序解耦成多个功能模块,将每个功能模块均部署在容器上;为每个宿主机的至少n张物理网卡创建至少n个macvlan虚拟网络;其中,所有宿主机的第i张物理网卡均位于相同网段且使用相同网关,一个macvlan虚拟网络唯一对应传输一种通信流量;根据容器上部署的功能模块所要处理的通信流量种类,将容器加入对应的macvlan虚拟网络中,并为容器分配macvlan虚拟网络中的虚拟IP地址,以便容器间通过虚拟IP地址作为寻址方式进行通信流量传输。