-
公开(公告)号:CN115277308A
公开(公告)日:2022-11-01
申请号:CN202210861619.6
申请日:2022-07-20
申请人: 杭州迪普科技股份有限公司
摘要: 本公开涉及一种云资源池SSLVPN设备部署方法和装置,该方法包括:创建防火墙资源池,该防火墙资源池包括可使其与公共网络进行联通的GLOBAL1;创建SSLVPN独立资源池,该SSLVPN独立资源池包括可使其与公共网络进行联通的GLOBAL2系统;创建VPC,在接收到用户VPC申请后创建VPC1以及在防火墙资源池中创建VR1,并将VPC1编排在VR1上,以使VPC1能够与公共网络进行通讯;创建SSLVPN,在接收到用户SSLVPN申请后查询SSLVPN独立资源池,当SSLVPN独立资源池存在空闲SSLVPN资源时在SSLVPN独立资源池创建VR2,并在VR2上创建SSLVPN1,以及分配SSLVPN1的IP地址为IP1;创建隧道,在防火墙资源池的GLOBAL1系统与SSLVPN独立资源池之间GLOBAL2系统之间建立隧道,以实现建立在VR1上的VPC1与建立在SSLVPN独立资源池中的SSLVPN1之间的通讯。
-
公开(公告)号:CN111404811A
公开(公告)日:2020-07-10
申请号:CN202010182419.9
申请日:2020-03-16
申请人: 杭州迪普科技股份有限公司
IPC分类号: H04L12/703 , H04L12/713 , H04L12/741
摘要: 本发明提供了一种报文转发方法和装置。该方法应用于框式设备,所述框式设备包括至少两类业务板,每一类业务板包括至少一个业务板;该方法包括:将框式设备上连接第二类业务板的不同物理端口、以及第一类业务板上连接不同外部设备的物理端口划分至已创建的不同虚拟系统中;针对框式设备配置对应的第一路由和第二路由,第一路由为框式设备上的物理端口至所连接的第二类业务板的路由,所述第二路由为所述框式设备上的物理端口所属的虚拟系统至其他虚拟系统中已创建的虚拟端口的路由;当第一类业务板的物理端口接收到报文时,若该物理端口所属虚拟系统关联的框式设备上的物理端口连接的第二类业务板故障,按照第二路由发送所述报文。
-
公开(公告)号:CN105991755B
公开(公告)日:2019-03-15
申请号:CN201510264416.9
申请日:2015-05-21
申请人: 杭州迪普科技股份有限公司
IPC分类号: H04L29/08
摘要: 本申请提供一种业务报文分发方法及装置,该方法包括:通过内核态接收业务报文;根据所述业务报文的报文特征确定发送所述业务报文的套接字Socket;通过所述Socket将所述业务报文发送给对应的用户态进程。本申请通过在内核态中直接将业务报文分发到对应的用户态进程中进行处理,提高了网络设备的业务处理效率。
-
公开(公告)号:CN111654452B
公开(公告)日:2024-02-27
申请号:CN202010383503.7
申请日:2020-05-08
申请人: 杭州迪普科技股份有限公司
发明人: 孔伟政
IPC分类号: H04L47/2475 , H04L45/74 , H04L61/5007 , H04L12/46 , H04L9/40
摘要: 本申请提供一种报文处理的方法和装置。本申请中,框式设备建立了租户与业务板的对应关系,从而使得框式设备在接收到报文后,可以根据该报文所属的租户,将报文转发到对应的业务板上。因此,每个租户的流量被分发到固定的业务板上,从而可以实现基于租户的流量管理。
-
公开(公告)号:CN115277308B
公开(公告)日:2023-04-25
申请号:CN202210861619.6
申请日:2022-07-20
申请人: 杭州迪普科技股份有限公司
摘要: 本公开涉及一种云资源池SSLVPN设备部署方法和装置,该方法包括:创建防火墙资源池,该防火墙资源池包括可使其与公共网络进行联通的GLOBAL1;创建SSLVPN独立资源池,该SSLVPN独立资源池包括可使其与公共网络进行联通的GLOBAL2系统;创建VPC,在接收到用户VPC申请后创建VPC1以及在防火墙资源池中创建VR1,并将VPC1编排在VR1上,以使VPC1能够与公共网络进行通讯;创建SSLVPN,在接收到用户SSLVPN申请后查询SSLVPN独立资源池,当SSLVPN独立资源池存在空闲SSLVPN资源时在SSLVPN独立资源池创建VR2,并在VR2上创建SSLVPN1,以及分配SSLVPN1的IP地址为IP1;创建隧道,在防火墙资源池的GLOBAL1系统与SSLVPN独立资源池之间GLOBAL2系统之间建立隧道,以实现建立在VR1上的VPC1与建立在SSLVPN独立资源池中的SSLVPN1之间的通讯。
-
公开(公告)号:CN111654452A
公开(公告)日:2020-09-11
申请号:CN202010383503.7
申请日:2020-05-08
申请人: 杭州迪普科技股份有限公司
发明人: 孔伟政
IPC分类号: H04L12/859 , H04L12/741 , H04L29/12 , H04L12/46 , H04L29/06
摘要: 本申请提供一种报文处理的方法和装置。本申请中,框式设备建立了租户与业务板的对应关系,从而使得框式设备在接收到报文后,可以根据该报文所属的租户,将报文转发到对应的业务板上。因此,每个租户的流量被分发到固定的业务板上,从而可以实现基于租户的流量管理。
-
公开(公告)号:CN105939239B
公开(公告)日:2020-05-12
申请号:CN201510466721.6
申请日:2015-07-31
申请人: 杭州迪普科技股份有限公司
IPC分类号: H04L12/46
摘要: 本发明提供一种虚拟网卡的数据传输方法及装置,所述方法包括:获取网关为目标虚拟网卡分配的第一IP地址;检测所述第一IP地址是否与预设网卡的IP地址在同一网段;当所述第一IP地址与所述预设网卡的IP地址在同一网段时,为所述目标虚拟网卡配置与所述预设网卡的IP地址不在同一网段的第二IP地址;通过配置有所述第二IP地址的目标虚拟网卡传输报文。本发明中,当网关为目标虚拟网卡配置的第一IP地址与其他网卡的IP地址在同一网段时,为该目标虚拟网卡配置了另一不同网段的第二IP地址,因此不会有IP地址冲突问题,能保证用户的信息安全,提高信息传输的可靠性。
-
公开(公告)号:CN105939254B
公开(公告)日:2019-06-07
申请号:CN201610399464.3
申请日:2016-06-07
申请人: 杭州迪普科技股份有限公司
IPC分类号: H04L12/703 , H04L12/707 , H04L12/713
摘要: 本申请提供VRRP备份组状态切换的方法及装置,该方法包括:根据主主控备份的VRRP备份组的状态,在备主控上保持VRRP备份组的状态不变;当备主控切换为主主控时,若框式多主控设备在VRRP备份组中处于主控状态,则将主控状态通知至备用路由器,并在间隔第一预设时间段后,更新自身的生效优先级;若框式多主控设备在VRRP备份组中处于备用状态,则根据VRRP备份组中的主控路由器的主控通告时间间隔更新自身的备用超时时间,并在间隔第二预设时间段后,更新自身的生效优先级;所述VRRP备份组重新进行状态选举。应用该方法,可以避免在框式多主控设备发生主备切换时,引起网络异常,并且实现过程较简单。
-
公开(公告)号:CN105991351B
公开(公告)日:2019-06-04
申请号:CN201510432076.6
申请日:2015-07-21
申请人: 杭州迪普科技股份有限公司
摘要: 本申请提供一种IPSec配置方法及装置,该方法包括:在IKE协商的第1.5阶段协商时,接收客户端设备发送的配置请求报文,所述IKE协商包括第1阶段协商、第1.5阶段协商以及第2阶段协商;向所述客户端设备发送根据所述配置请求报文回应的配置响应报文,所述配置响应报文中携带服务器配置信息,以使所述客户端设备根据所述服务器配置信息更新本地网络配置以及进行第2阶段协商。本申请可大幅降低客户端设备配置的复杂度,同时,提高了网络管理员对服务器配置的灵活性。
-
公开(公告)号:CN105939241B
公开(公告)日:2019-03-15
申请号:CN201610137427.5
申请日:2016-03-10
申请人: 杭州迪普科技股份有限公司
摘要: 本申请提供一种连接断开方法及装置,所述方法应用于VPN客户端上,所述方法包括:设置超时定时器;获得所述VPN客户端对应的实时流量;利用平均有效流量判断所述实时流量是否有效;若无效,则保持所述超时定时器的统计时间;若有效,则利用有效统计次数保持或者清除所述超时定时器的统计时间;判断所述超时定时器的统计时间是否超过第一预设阈值;若是,则断开所述VPN客户端与VPN服务器之间的连接。应用本申请实施例,通过VPN客户端判断本VPN客户端是否需要断开与VPN服务器的连接,不需要VPN服务器去判断是否需要断开与VPN客户端的连接,从而不需要占用VPN服务器的资源,提高了VPN服务器的处理效率。
-
-
-
-
-
-
-
-
-