路由表建立、查找、删除及状态变更方法和装置

    公开(公告)号:CN108322394B

    公开(公告)日:2021-01-01

    申请号:CN201810283837.X

    申请日:2018-04-02

    Abstract: 本申请涉及一种路由表建立、查找、删除及状态变更方法和装置,其中,路由表建立方法包括:将各待添加路由的表项信息依次添加到相应的路由表项中,得到路由表主表;根据预设比特位长度对目的地址和网络掩码依序进行分段取值,以取值为结点生成对应待添加路由的TRIE子树;合并各TRIE子树,得到路由表TRIE树;生成分别对应各状态的各映射表子表,得到路由状态映射表;映射表子表映射路由表主表中符合状态的各路由表项。采用本方法能够基于控制TRIE树的最大深度,使查找效率可控,并高效地完成路由状态变更。

    一种快速加解密方法及网关

    公开(公告)号:CN103780605B

    公开(公告)日:2017-05-10

    申请号:CN201410007586.4

    申请日:2014-01-07

    Abstract: 本发明公开了一种快速加解密方法及网关,涉及通信技术领域,用以提高网关对报文的加解密速度。该方法包括:在接收到报文时,根据所述报文的安全策略索引标识组信息查找是否存储有与所述标识组信息具有映射关系的安全关联SA信息及路由信息;如果是,则执行快速加解密过程,直接根据查找到的所述SA信息对所述报文进行加解密,并根据所述路由信息进行发送;如果否,则执行标准加解密过程。

    一种基于多核处理器实现IPSEC的方法及其装置

    公开(公告)号:CN102170434A

    公开(公告)日:2011-08-31

    申请号:CN201110083460.1

    申请日:2011-04-02

    Abstract: 本发明提出一种基于多核处理器实现IPSEC的方法及其装置,高效地实现大规模数据的转发。所述装置包括:IKE协议处理模块、AH/ESP协议处理模块、共享内存。所述方法包括步骤:根据接收到的异地端发送的密文数据或本地端发送的明文非IKE数据,通过共享机制查询共享内存中的SP和SA,若找到,则对数据进行相应的加密或解密;根据接收到的异地端发送的明文IKE数据,通过共享机制向共享内存发送IKE协议处理指令;所述共享内存根据所述IKE协议处理指令通过共享机制进行处理;根据处理结果向异地端发送IKE回应包。使用多核处理器提高了数据转发速率,高效地实现数据的大规模转发。

Patent Agency Ranking