公开(公告)号：CN107148768B

公开(公告)日：2020-09-11

申请号：CN201580059908.2

申请日：2015-11-03

Applicant: 华为技术有限公司

Inventor： 迈赫迪·阿拉什米德·阿卡哈瓦因穆罕默迪 ,  彼得·艾斯伍德-史密斯 ,  万涛

IPC: H04L12/703

Abstract: 一种用于操作源节点的方法，包括：接收数据路径确认请求命令，数据路径确认请求命令用于请求确认与标识于该数据路径确认请求命令中的业务流相关联的路径，以及根据被确认的该路径确定第一跳序列，其中，该第一跳序列和与非确认请求分组相关联的第二跳序列相同，该非确认请求分组与被确认的该路径相关联。该方法还包括该源节点根据该数据路径确认请求命令生成确认请求分组，该确认请求分组包括与该第一跳序列相关联的路由信息、设置为指定值的告警标识以及路径确认报头，路径确认报头指定由接收该确认请求分组的节点执行的处理；以及源节点根据该路由信息发送该确认请求分组。

公开(公告)号：CN107534655B

公开(公告)日：2020-06-26

申请号：CN201680021991.9

申请日：2016-05-03

Applicant: 华为技术有限公司

Inventor： 虞寅峰 ,  迈赫迪·阿拉什米德·阿卡哈瓦因·穆罕默迪 ,  万涛 ,  尹国理 ,  禇兴军 ,  卡尔杜恩·阿尔-祖比 ,  吴雅鹏

IPC: H04L29/06

Abstract: 一种由网络防火墙实施的方法，包括：获取用于网络测试的第一认证令牌，接收用于对连接到该网络防火墙的网元(network element，NE)进行网络测试的测试请求消息，通过判断所述测试请求消息是否包括与所述第一认证令牌匹配的第二认证令牌来认证该测试请求消息，以及当所述第二认证令牌与第一认证令牌匹配时，授权所述NE的所述网络测试。

公开(公告)号：CN107113239B

公开(公告)日：2020-03-31

申请号：CN201680004966.X

申请日：2016-02-26

Applicant: 华为技术有限公司

Inventor： 万涛 ,  彼得·艾斯伍德·史密斯 ,  童文

IPC: H04L12/741

Abstract: 一种包混淆方法包括：接收数据包，该数据包具有路由头部部分和有效载荷部分；对路由头部部分执行第一混淆以生成混淆的路由头部部分；对至少有效载荷部分执行第二混淆以生成混淆的有效载荷部分；以及将混淆的路由头部部分与混淆的有效载荷部分进行组合以形成混淆的包。一种包转发方法包括：使用包混淆函数来混淆路由信息；根据所混淆的路由信息来生成多个转发规则条目；将多个转发规则条目发送给网络中的至少一个网络节点；将包混淆函数发送给网络中的至少一个网络节点；以及将去混淆函数发送给网络中的至少一个网络节点。

公开(公告)号：CN107078958B

公开(公告)日：2019-11-22

申请号：CN201580055783.6

申请日：2015-10-29

Applicant: 华为技术有限公司

Inventor： 彼得·艾斯伍德-史密斯 ,  威廉·麦考密克 ,  万涛

IPC: H04L12/727

Abstract: 公开了一种包括数据源和交换机的网络通信系统。每个数据源和交换机均通过分组交换网互联，并同步至公共时钟。该系统还包括网络控制器，用以保持网络特性记录，该网络特性包括每个数据源和交换机的传输延迟，以及分组交换网中链路的传输延迟。该网络控制器对网络特性进行处理，对于给定类型流量的多个数据包中的每一个均生成：来自特定数据源且通过至少一个特定交换机的路径，以及在每个特定数据源和至少一个特定交换机处的离开时间的调度。优化所述路径和所述调度以满足给定类型流量的抖动要求。

公开(公告)号：CN107851005A

公开(公告)日：2018-03-27

申请号：CN201680033431.5

申请日：2016-06-06

Applicant: 华为技术有限公司

Inventor： 彼得·艾斯伍德-史密斯 ,  万涛

IPC: G06F9/00

Abstract: 一种授权方法，包括：接收来自多个控制账户的命令信号；确定接收到的命令信号的数目是否满足阈值，其中该阈值至少为2；以及响应于该确定，执行受控功能。一种授权方法，包括：作为受控功能的第一控制账户接入控制接口；与该受控功能的第二控制账户传输用于发送命令的命令指令；以及根据该命令指令发送所述命令，其中发送该命令满足用于执行该受控功能的授权条件。

公开(公告)号：CN107534655A

公开(公告)日：2018-01-02

申请号：CN201680021991.9

申请日：2016-05-03

Applicant: 华为技术有限公司

Inventor： 虞寅峰 ,  迈赫迪·阿拉什米德·阿卡哈瓦因·穆罕默迪 ,  万涛 ,  尹国理 ,  禇兴军 ,  卡尔杜恩·阿尔-祖比 ,  吴雅鹏

IPC: H04L29/06

CPC classification number: H04L63/083 ,  H04L41/28 ,  H04L43/50 ,  H04L63/0227 ,  H04L63/0236 ,  H04L63/029 ,  H04L63/08

Abstract: 一种由网络防火墙实施的方法，包括：获取用于网络测试的第一认证令牌，接收用于对连接到该网络防火墙的网元(network element，NE)进行网络测试的测试请求消息，通过判断所述测试请求消息是否包括与所述第一认证令牌匹配的第二认证令牌来认证该测试请求消息，以及当所述第二认证令牌与第一认证令牌匹配时，授权所述NE的所述网络测试。

公开(公告)号：CN107078958A

公开(公告)日：2017-08-18

申请号：CN201580055783.6

申请日：2015-10-29

Applicant: 华为技术有限公司

Inventor： 彼得·艾斯伍德-史密斯 ,  威廉·麦考密克 ,  万涛

IPC: H04L12/727

Abstract: 公开了一种包括数据源和交换机的网络通信系统。每个数据源和交换机均通过分组交换网互联，并同步至公共时钟。该系统还包括网络控制器，用以保持网络特性记录，该网络特性包括每个数据源和交换机的传输延迟，以及分组交换网中链路的传输延迟。该网络控制器对网络特性进行处理，对于给定类型流量的多个数据包中的每一个均生成：来自特定数据源且通过至少一个特定交换机的路径，以及在每个特定数据源和至少一个特定交换机处的离开时间的调度。优化所述路径和所述调度以满足给定类型流量的抖动要求。

公开(公告)号：CN105960781A

公开(公告)日：2016-09-21

申请号：CN201580006837.X

申请日：2015-02-09

Applicant: 华为技术有限公司

Inventor： 万涛 ,  彼得·艾斯伍德-史密斯 ,  梅迪·阿拉什米德·阿卡哈瓦因·穆罕默迪 ,  尹国理 ,  吴雅鹏

IPC: H04L12/721

CPC classification number: H04L63/0823 ,  H04L45/34 ,  H04L63/12 ,  H04L63/162

Abstract: 提供利用基于公钥的数字签名保护源路由的实施例。如果一条保护源路由被篡改，基于公钥的方法允许下游节点检测所述篡改。所述方法是基于利用数字签名保护所述源路由的完整性。在为业务流创建源路由时，指定网络组件计算数字签名并将所述数字签名添加至数据包。当所述路由上的一个节点接收到所述数据包，所述节点利用所述数字签名和公钥验证所述源路由，并且相应地确定所述源路由是否被篡改。如果检测到篡改，所述接收节点停止转发所述数据包。

公开(公告)号：CN112134798B

公开(公告)日：2021-12-03

申请号：CN202010831025.1

申请日：2016-01-28

Applicant: 华为技术有限公司

Inventor： 禇兴军 ,  万涛 ,  尹国理 ,  吴雅鹏 ,  彼得·艾斯伍德-史密斯 ,  寅峰·亨利·虞 ,  卡尔杜恩·阿尔-祖比

IPC: H04L12/713 ,  H04L12/715 ,  H04L12/741

Abstract: 本申请公开了用于业务链的设备、系统和方法，涉及网络通信领域。路由器使用虚拟路由转发节点来实施业务链的业务结构。所述路由器可配置M+1个虚拟路由转发实例，M是一个整数，表示数据中心网络中的多个业务设施的数量。每个虚拟路由转发实例可与包括路由规则的一个路由表关联以定义不同的业务链路由路径。所述路由规则基于数据包中的目的地址。

公开(公告)号：CN110800268B

公开(公告)日：2021-09-07

申请号：CN201880042750.1

申请日：2018-03-23

Applicant: 华为技术有限公司

Inventor： 万涛

IPC: H04L29/06 ,  H04L12/28 ,  H04W36/00

Abstract: 一种在网络的一个节点与所述网络的其他节点之间建立传输层连接的方法。所述方法包括：所述节点向所述其他节点发送所述传输层连接的第一永久标识，其中，所述第一永久标识独立于所述节点的至少一个IP地址；所述节点从所述其他节点接收所述传输层连接的第二永久标识，其中，所述第二永久标识独立于所述其他节点的至少一个IP地址；所述节点将所述第一永久标识和第二永久标识与所述传输层连接的传输层标识进行关联。