基于虚拟局域网的报文转发优先级控制方法

    公开(公告)号:CN1540936B

    公开(公告)日:2010-04-28

    申请号:CN03127974.0

    申请日:2003-04-26

    Abstract: 本发明公开了一种基于虚拟局域网的报文转发优先级控制方法,该方法首先在网络接入设备上配置基于虚拟局域网标识(VLANID)、源IP网段和目的IP网段的优先级,以VLANID、源IP网段和目的IP网段为索引生成报文优先级转发表;这样,网络接人设备在接收到用户发送的报文后,以报文中的VLANID、源IP地址、目的IP地址为索引查找报文优先级转发表,获取该报文的优先级,根据该优先级进行报文的发送;上述方法实现简单,不用对现有设备软件或硬件进行改变,本发明还可以根据VLANID对不同用户区分对待,使得网络得以实施对用户的管理。

    业务处理方法、网络设备及业务处理系统

    公开(公告)号:CN1968147B

    公开(公告)日:2010-04-14

    申请号:CN200610140328.9

    申请日:2006-11-27

    Inventor: 吴局业

    CPC classification number: H04L63/1458

    Abstract: 本发明公开了业务处理方法、网络设备及业务处理系统,其中,方法包括:根据接收的业务请求中携带的用户信息,判断该用户发起业务请求的频率是否超过设定值,是,则丢弃业务请求;否则,发送业务请求。判断用户发起业务请求的频率是否超过设定值具体为:查询是否存在与业务请求中携带的用户信息及业务内容相应的控制表,是,则根据控制表判断业务请求的频率是否超过设定值;否则,根据用户信息及业务内容建立业务请求的控制表并发送业务请求。采用本发明,有效避免了用户对服务器的攻击,增加了攻击难度,减小了攻击强度;减小了无效业务请求对服务器的冲击,以及恶意的DDOS对服务器的攻击,保证了网络的正常运行,还节省了运营商的成本。

    用于检测及处理仿冒网络服务的方法

    公开(公告)号:CN1292564C

    公开(公告)日:2006-12-27

    申请号:CN03137294.5

    申请日:2003-06-04

    Abstract: 本发明公开了一种用于检测及处理仿冒网络服务的方法,该方法包括以下步骤:1)检测网络仿冒服务,发现仿冒服务器;2)对检测到的仿冒服务器进行验证,以确认它是仿冒服务器;以及3)根据经确认的仿冒服务器的网络信息以定位出仿冒服务器的物理信息,进而确定仿冒服务器的归属用户。通过利用本发明的方法对网络服务执行统一的检测、验证、定位,不仅可以在发现问题后及时发现仿冒服务,而且还能够在仿冒服务进入网络时主动、及时、有效地发现仿冒服务,从而大大促进了网络的安全性。

    基于远程认证的网络中实现EAP认证的方法

    公开(公告)号:CN1243434C

    公开(公告)日:2006-02-22

    申请号:CN02131771.2

    申请日:2002-09-23

    Abstract: 本发明涉及一种基于远程认证的网络中实现EAP认证的方法。该方法包括:请求认证的用户发送开始EAP(扩展认证协议)认证报文;网络接入控制设备收到开始EAP认证报文后,将用户认证信息封装于远程认证报文中,并发送给远程认证服务器进行认证;远程认证服务器将认证结果返回网络接入控制设备,并由网络接入控制设备将认证结果通过EAP报文发送给用户。本发明方的实现既有利于EAP认证方式的推广和使用,又在一定程度上降低了运营商在现有的远程认证网络中提供支持EAP认证RADIUS服务器的运营成本。本发明还可以实现对地址池的保护,减少了运营商的运营风险,提高了网络的安全性。

    一种高服务质量资源分配方法、装置及系统

    公开(公告)号:CN1996887A

    公开(公告)日:2007-07-11

    申请号:CN200610167796.5

    申请日:2006-12-18

    Inventor: 吴局业

    Abstract: 本发明公开了一种高服务质量资源的分配方法、装置及系统。包括:在网络向终端分配资源时,获取分配给终端的高服务质量类型与终端的分组信息;向终端统一分配相同类型的高服务质量资源,所述终端具有同一分组信息。具有同一分组信息的各终端对分配的资源按优先级进行抢占。当具有同一分组信息的所有终端高服务质量资源请求结束时,释放对所有终端的高服务质量资源。使用本发明可以对一个家庭或一组(类)业务提供稳定统一的高质量服务网络资源服务,使得实际运营时不再因物理位置受到很大的限制,网络规划变得灵活。当业务变化时也不需要重新进行网络规划,在实际运营中具有重要价值,二层网络的变更对业务没有任何影响。

    基于虚拟局域网的网络接入控制方法及装置

    公开(公告)号:CN1225870C

    公开(公告)日:2005-11-02

    申请号:CN02131783.6

    申请日:2002-09-23

    Abstract: 本发明涉及一种基于虚拟局域网的网络接入控制方法及装置。所述的方法为:在局域网的用户接入设备上对端口的接入权限进行配置,用户接入局域网时,用户接入设备查看用户接入所应用的端口的接入权限配置情况;根据用户接入的端口的接入权限配置情况,对该用户进行局域网的网络接入控制。所述的装置包括:用户接入设备、接入控制设备及接入认证服务器,用户通过用户接入设备接入网络,并通过接入控制设备及接入认证服务器进行网络接入认证。本发明便于对局域网接入用户进行管理,有效地控制未通过认证的用户访问局域网内的资源。同时可保护IP地址资源免遭非法用户的攻击。

    一种异步传输模式交换网用户的以太网接入方法

    公开(公告)号:CN1620035A

    公开(公告)日:2005-05-25

    申请号:CN200310115103.4

    申请日:2003-11-21

    Abstract: 本发明公开了一种异步传输模式交换网用户的以太网接入方法,包括将PPPoA报文与PPPoE报文进行相互转换的方法,以及利用该方法在以太网接入设备中实现PPPoA用户接入的方法。PPPoA用户的PPPoE接入的方法包括PPPoA用户与以太宽带接入服务设备进行交互,完成PPP协商,以及PPPoA用户与以太宽带接入服务设备进行交互,进行Internet访问。本发明的PPPoA的接入的方法可以更加方便地扩展新业务;提高已有的ATM网络的使用率,降低运营商成本;扩大以太网交换机的应用领域。

    基于虚拟局域网的报文转发优先级控制方法

    公开(公告)号:CN1540936A

    公开(公告)日:2004-10-27

    申请号:CN03127974.0

    申请日:2003-04-26

    Abstract: 本发明公开了一种基于虚拟局域网的报文转发优先级控制方法,该方法首先在网络接入设备上配置基于虚拟局域网标识(VLANID)、源IP网段和目的IP网段的优先级,以VLANID、源IP网段和目的IP网段为索引生成报文优先级转发表;这样,网络接入设备在接收到用户发送的报文后,以报文中的VLANID、源IP地址、目的IP地址为索引查找报文优先级转发表,获取该报文的优先级,根据该优先级进行报文的发送;上述方法实现简单,不用对现有设备软件或硬件进行改变,本发明还可以根据VLANID对不同用户区分对待,使得网络得以实施对用户的管理。

Patent Agency Ranking