公开(公告)号：CN110912833A

公开(公告)日：2020-03-24

申请号：CN201911377730.2

申请日：2019-12-27

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 吴潇 ,  李高超 ,  云晓春 ,  汪立东 ,  周渊 ,  王大伟 ,  孙昊良 ,  赵丽 ,  于敬敬 ,  韩志前 ,  于贵智 ,  戴丽 ,  孙传明 ,  许开

IPC: H04L12/803 ,  H04L12/801

Abstract: 本发明公开了一种智能化的链路转发方法，网络流控设备实时计算流量大小，在流量低峰期，无论从哪个端口进入的流量都会负载均衡到链路出口端；在流量高峰期，如果网络流控设备中计算的流量大小pps超过了设定阈值，自动改变调度算法为选择调度，网络流控设备对进来的每个请求报文进行分析，获取报文的源和目的IP值进行哈希计算与已加密的规则进行匹配；如果该报文的源和目的IP的哈希值匹配，则将这部分流量转发到可信链路出口；如果该报文的源和目的IP不在字典中或不能正确匹配，则将其转发到其他链路出口端。本发明能将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。

公开(公告)号：CN111182586A

公开(公告)日：2020-05-19

申请号：CN201911408215.6

申请日：2019-12-31

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 王佩 ,  徐小琳 ,  王东安 ,  于敬敬 ,  韩志前 ,  于贵智 ,  戴丽 ,  胡立洵 ,  陈国贺 ,  严伟 ,  刘杰

IPC: H04W28/06 ,  H04W28/08

Abstract: 本发明公开了一种基于网络处理器实现的移动互联网用户流量溯源的装置和方法，一级网络设备收到移动互联网控制面报文，记录用户信息，收到移动互联网数据报文后，去查找对应的用户信息，并把获取的用户信息标记在数据报文的首部或尾部，然后按照配置的负载均衡策略同源同宿分流到二级服务器。本发明中，同一用户的流量可以发送到同一台二级服务器，大大减轻了服务器的压力。

公开(公告)号：CN111163077A

公开(公告)日：2020-05-15

申请号：CN201911364249.X

申请日：2019-12-26

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 李高超 ,  于敬敬 ,  翟海滨 ,  孙亮 ,  王晖 ,  孙传明 ,  邹昕 ,  韩伟 ,  张伟 ,  胡立洵 ,  陈训逊 ,  贾有春

IPC: H04L29/06 ,  H04L12/851

Abstract: 本发明公开了一种基于网络处理器实现多维连续掩码的系统和方法，基于网络处理器，为每一个维度构建一张最长前缀匹配表，由决策动作判断是否创建二级哈希表，根据规则匹配结果，执行相应的策略。本发明可以不需要外挂芯片，利用网络处理器芯片提供的特性，实现大容量掩码规则的多维数据包分类。

公开(公告)号：CN111245904A

公开(公告)日：2020-06-05

申请号：CN201911415495.3

申请日：2019-12-31

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 王佩 ,  徐小琳 ,  王东安 ,  于敬敬 ,  韩志前 ,  于贵智 ,  陈国贺 ,  孙传明 ,  韩伟 ,  戴丽 ,  董文超

IPC: H04L29/08 ,  H04L12/803

Abstract: 本发明公开了一种多网口服务器集群的负载均衡调度系统及方法，既可以保证同一条流的报文同源同宿转发到同一台服务器，并且在每个服务器上，流量可以均衡分流到该服务器的多个网口，大大提高了负载均衡调度的均衡性和稳定性。

公开(公告)号：CN110912833B

公开(公告)日：2023-04-07

申请号：CN201911377730.2

申请日：2019-12-27

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 吴潇 ,  李高超 ,  云晓春 ,  汪立东 ,  周渊 ,  王大伟 ,  孙昊良 ,  赵丽 ,  于敬敬 ,  韩志前 ,  于贵智 ,  戴丽 ,  孙传明 ,  许开

IPC: H04L47/125 ,  H04L47/10

Abstract: 本发明公开了一种智能化的链路转发方法，网络流控设备实时计算流量大小，在流量低峰期，无论从哪个端口进入的流量都会负载均衡到链路出口端；在流量高峰期，如果网络流控设备中计算的流量大小pps超过了设定阈值，自动改变调度算法为选择调度，网络流控设备对进来的每个请求报文进行分析，获取报文的源和目的IP值进行哈希计算与已加密的规则进行匹配；如果该报文的源和目的IP的哈希值匹配，则将这部分流量转发到可信链路出口；如果该报文的源和目的IP不在字典中或不能正确匹配，则将其转发到其他链路出口端。本发明能将可信任的流量智能化切换到空闲可信链路转发，以保证可信流量的可靠和稳定转发。

公开(公告)号：CN108683610A

公开(公告)日：2018-10-19

申请号：CN201810326074.2

申请日：2018-04-12

Applicant: 国家计算机网络与信息安全管理中心 ,  南京中新赛克科技有限责任公司

Inventor： 邹昕 ,  张家琦 ,  于敬敬 ,  孙浩 ,  韩志前 ,  王佩 ,  王维晟 ,  马秀娟

IPC: H04L12/851 ,  H04L12/723 ,  H04L12/741 ,  H04L12/911 ,  H04L12/931

CPC classification number: H04L47/2408 ,  H04L45/50 ,  H04L45/745 ,  H04L47/825 ,  H04L49/354 ,  H04L49/70

Abstract: 本发明公开一种实现多业务规则匹配以及流量复制的系统及方法，其中通过一级分流设备提供多业务配置、查询、匹配查找等业务之间相互独立的平台，通过用户标签属性与报文信息的共同编址，将匹配结果做二次判别，完成多业务转发动作的聚合设定。二级交换机实现多业务流量的复制。该方案可以成倍地节省空间和电力，并极大地缓解系统疲于扩容升级的难题。