-
公开(公告)号:CN106302394B
公开(公告)日:2019-08-30
申请号:CN201610602146.2
申请日:2016-07-26
Applicant: 京信通信系统(中国)有限公司 , 京信通信系统(广州)有限公司 , 京信通信技术(广州)有限公司 , 天津京信通信系统有限公司
Abstract: 本发明公开了一种安全通道建立方法和系统,所述方法包括:接收第二虚拟化网络功能实例发送的第二交叉证书;根据预存签名信息验证第二交叉证书的第二签名是否正确;当验证正确时,获取存储的第一交叉证书;根据预先达成的互连协议通过第一管理通道查询第二证书管理机构互连端的本地证书吊销列表;根据该证书吊销列表验证第一交叉证书和第二交叉证书是否有效;当验证有效时,发送第一交叉证书给第二虚拟化网络功能实例;在预设验证时间后,发送通信IP地址给第二虚拟化网络功能实例;接收第二虚拟化网络功能实例返回的消息;基于所述消息建立安全通道。本发明实现不同安全域下VNF实例间安全通道的建立,解决虚拟化环境下证书管理实现难的问题。
-
公开(公告)号:CN108684050A
公开(公告)日:2018-10-19
申请号:CN201810326065.3
申请日:2018-04-12
Applicant: 京信通信系统(中国)有限公司 , 京信通信系统(广州)有限公司 , 京信通信技术(广州)有限公司 , 天津京信通信系统有限公司
Abstract: 本申请涉及一种前向纠错功能的调节方法、装置、计算机设备和存储介质。该方法包括:接收信息发送端发送的封装安全载荷协议数据包,并获取封装安全载荷协议数据包的序列号;根据封装安全载荷协议数据包的序列号获取传输信道丢包率;根据传输信道丢包率发送前向纠错控制报文至信息发送端,其中,前向纠错控制报文用于指示信息发送端调节前向纠错功能。上述方案使得信息发送端在网络质量较好时自动关闭前向纠错功能,有效减少带宽的占用,在保证信息接收端与信息发送端之间通信质量的基础上,避免了带宽资源的浪费,提高带宽资源的利用率。
-
公开(公告)号:CN108322394A
公开(公告)日:2018-07-24
申请号:CN201810283837.X
申请日:2018-04-02
Applicant: 京信通信系统(中国)有限公司 , 京信通信系统(广州)有限公司 , 京信通信技术(广州)有限公司 , 天津京信通信系统有限公司
IPC: H04L12/741 , H04L12/753
Abstract: 本申请涉及一种路由表建立、查找、删除及状态变更方法和装置,其中,路由表建立方法包括:将各待添加路由的表项信息依次添加到相应的路由表项中,得到路由表主表;根据预设比特位长度对目的地址和网络掩码依序进行分段取值,以取值为结点生成对应待添加路由的TRIE子树;合并各TRIE子树,得到路由表TRIE树;生成分别对应各状态的各映射表子表,得到路由状态映射表;映射表子表映射路由表主表中符合状态的各路由表项。采用本方法能够基于控制TRIE树的最大深度,使查找效率可控,并高效地完成路由状态变更。
-
公开(公告)号:CN108322394B
公开(公告)日:2021-01-01
申请号:CN201810283837.X
申请日:2018-04-02
Applicant: 京信通信系统(中国)有限公司
IPC: H04L12/741 , H04L12/753
Abstract: 本申请涉及一种路由表建立、查找、删除及状态变更方法和装置,其中,路由表建立方法包括:将各待添加路由的表项信息依次添加到相应的路由表项中,得到路由表主表;根据预设比特位长度对目的地址和网络掩码依序进行分段取值,以取值为结点生成对应待添加路由的TRIE子树;合并各TRIE子树,得到路由表TRIE树;生成分别对应各状态的各映射表子表,得到路由状态映射表;映射表子表映射路由表主表中符合状态的各路由表项。采用本方法能够基于控制TRIE树的最大深度,使查找效率可控,并高效地完成路由状态变更。
-
公开(公告)号:CN107317740A
公开(公告)日:2017-11-03
申请号:CN201710648472.1
申请日:2017-08-01
Applicant: 京信通信系统(中国)有限公司 , 京信通信系统(广州)有限公司 , 京信通信技术(广州)有限公司 , 天津京信通信系统有限公司
IPC: H04L12/46 , H04L12/741
Abstract: 本发明实施例涉及通信技术领域,尤其涉及一种数据报文的处理方法及装置,用以简化具有三层即IP层处理功能的网络设备处理虚拟局域网的报文的操作流程,缩短数据报文的转发处理时间。本发明实施例中,网络设备的二层数据单元解析第一数据报文,获取第一虚拟局域网VLAN标识;所述第一数据报文是位于所述第一VLAN中的第一终端发送给第二终端的;所述网络设备的三层数据单元解析所述第一数据报文,获得所述第一VLAN对应的第一IP标识;所述网络设备的三层数据单元建立所述第一IP标识与所述第一VLAN标识的对应关系,所述对应关系用于所述网络设备转发数据报文时三层数据单元根据IP地址查询数据报文所属的VLAN。
-
-
-
-