Abstract:
본 발명은 혼잡 발생 시 과도하게 유입되는 트래픽을 드랍할 때, 네트워크 장비의 위치와 혼잡 발생 유형에 따라 사용자별로 트래픽을 균등하게 분배한 후 이를 기반으로 초과 유입되는 트래픽을 드랍함으로써, 트래픽 드랍을 최소화할 수 있는 네트워크 장치의 혼잡 제어 장치 및 방법에 관한 것이다. 이를 위하여 본 발명은 네트워크 장치의 위치를 기반으로 혼잡 유형을 파악하고, 혼잡 유형에 따라 혼잡 발생 가능성이 높은 네트워크 연결 구간을 식별한 후 혼잡 발생을 판단하기 위한 혼잡 임계 대역폭을 설정하며, 혼잡 임계 대역폭을 기반으로 혼잡 발생 시 트래픽 균등 분배에 필요한 사용자를 식별하며, 혼잡 임계 대역폭을 기반으로 식별된 사용자에게 트래픽을 균등하게 분배한 후 균등하게 분배된 트래픽 이상으로 상기 사용자에게 유입되는 트래픽을 드랍시켜 혼잡 회피를 수행하는 방법 및 장치를 제공한다.
Abstract:
본 발명은 플로우별 통계정보를 이용한 분산 서비스 거부 공격(DDoS) 탐지 및 트래픽 경감 방법 및 그 시스템에 관한 것이다. 이러한 본 발명에 따르면, 플로우별 통계정보를 이용한 분산 서비스 거부 공격 탐지 및 트래픽 경감 방법은, 네트워크를 연결하는 장치의 트래픽 이동에 따라 생성되는 플로우 정보에 기초하여 플로우별 제1 통계정보를 수집하고, 플로우 별로 집합화하여 일정한 단위 시간당 바이트 수, 패킷 수, 플로우 수 중 적어도 하나를 포함하는 제2 통계정보로 가공한다. 그리고, 상기 제2 통계정보의 변화비율을 계산하여 상기 변화비율이 미리 설정된 임계비율을 초과한 경우 분산 서비스 거부 공격으로 판단하고, 레이트 리미트(Rate-Limit) 기능을 수행하여 미리 설정된 정책에 따른 상기 트래픽의 이동량을 제한 적용한다.
Abstract:
PURPOSE: A method for processing a packet using PBR(policy based routing) is provided to implement IPv6 source address-based PBR using general memory. CONSTITUTION: A method for processing a packet comprises: a step of detecting basic normality of the packet in case of arriving of the packet to a packet delivery device(110); a step of searching PBR for the packet; a step of processing the packet based on the searched content(130,140) in case of the presence of searched contents; a step of extracting destination address from the packet in case of the absence of the searched contents; a step of searching a destination address-based routing table(150); and a step of processing the packet(160).
Abstract:
PURPOSE: A method for detecting DDos is provided to detect and defense DDos according to protocol and to reduce cost for managing. CONSTITUTION: A method for detecting DDos comprises: a step of collecting flow information of packets having IP address of an attack target system(310); a step of calculating PPS(packet per second) using packet number for one or more flows(330); a step of determining DDoS dealing method based on PPS and protocol for each flow(340); and a step of treating the flow.
Abstract:
본 발명은 분산 포워딩 구조의 라우터 시스템 및 그의 포워딩 제어방법에 관한 것으로서, 상기 라우터 시스템은 다수의 라인카드들과 라우터 프로세서를 포함하고 상기 라우터 프로세서의 장애 발생으로 인해 라우터 프로세서와 라인카드간 연결 해제시 라인카드가 기 저장된 제1 포워딩 테이블을 유지하면서 상기 라우터 프로세서로부터의 접속을 대기하고 장애 복구된 라우터 프로세서의 접속 요청에 응답하여 라인카드가 상기 제1 포워딩 테이블의 엔트리 정보를 라우터 프로세서에게 전달하고 라인카드로부터 전달된 제1 포워딩 테이블의 엔트리 정보와 상기 라우터 프로세서에서 새롭게 생성된 제2 포워딩 테이블의 엔트리 정보를 비교하여 상기 제1 포워딩 테이블을 상기 제2 포워딩 테이블과 일치시키는 과정을 수행한다. 본 발명은 라우터 프로세서의 장애 발생시에도 중단없이 포워딩을 제어할 수 있으며 장애 복구 후에도 최신의 포워딩 정보를 이용하여 정확한 포워딩이 가능한 장점이 있다. 분산 포워딩 구조의 라우터, 포워딩, 라우터, 장애, 복구
Abstract:
1. 청구범위에 기재된 발명이 속한 기술분야 본 발명은 아이투씨 연결 구성을 이용한 라우팅 시스템 관리장치 및 그 방법에 관한 것임. 2. 발명이 해결하려고 하는 기술적 과제 본 발명은, 라우팅 시스템에서 확장이 용이하고 고장 발생 시 고장을 일으킨 채널을 찾아 절체 시킬 수 있는 I2C 연결 구성을 통해 메인 프로세서 블록이 다른 블록들의 상태 정보를 획득하거나 상태 관리 명령을 수행함에 있어 신뢰성과 안정성을 높이고 설계 및 구현을 용이하게 하는 아이투씨 연결 구성을 이용한 라우팅 시스템 관리장치 및 그 방법을 제공하고자 함. 3. 발명의 해결방법의 요지 본 발명은, 라우팅 시스템 관리장치에 있어서, 메인 프로세서가 액티브 상태의 프로세서와 스탠바이 상태의 프로세서의 이중구조로 되어 있고, 경보 데이터를 수집하고, 상기 라우팅 시스템 슬롯에 장착된 각 보드의 관리 기능을 수행하기 위한 프로세싱 수단; 상기 프로세싱 수단에서 상기 액티브 상태의 프로세서를 상기 스탠바이 상태의 프로세서로 절체 할 때, 상기 스탠바이 상태의 프로세서가 상기 액티브 상태의 프로세서의 I2C(Inter-IC) 채널을 하위 I2C 채널과 분리시키고, 자신의 I2C 채널을 하위 I2C 채널 그룹에 연결시키며, 상위 I2C 채널을 다수의 하위 I2C 채널 그룹에 선택적으로 연결하고, 상기 하위 I2C 채널에 이상이 발생할 경우 이상발생 채널에 대한 절체 기능을 수행하기 위한 I2C 매개 수단; 상기 I2C 매개 수단과 점대점 방식의 I2C 연결 구성을 가지며, 슬레이브 보드의 경보 수집 및 관리 명령을 수행하기 위한 상태 관리 및 경보 수단; 및 상기 프로세싱 수단, I2C 매개 수단, 상태 관리 및 경보 수단을 연결하기 위한 I2C 네트워킹 수단을 포함함. 4. 발명의 중요한 용도 본 발명은 네트워크 시스템 등에 이용됨. 라우터, 상태 관리, 경보, I2C, I2C 스위칭, I2C 채널 절체, 운용 프로그램
Abstract:
1. 청구범위에 기재된 발명이 속한 기술분야 본 발명은 아이투씨 연결 구성을 이용한 라우팅 시스템 관리장치 및 그 방법에 관한 것임. 2. 발명이 해결하려고 하는 기술적 과제 본 발명은, 라우팅 시스템에서 확장이 용이하고 고장 발생 시 고장을 일으킨 채널을 찾아 절체 시킬 수 있는 I2C 연결 구성을 통해 메인 프로세서 블록이 다른 블록들의 상태 정보를 획득하거나 상태 관리 명령을 수행함에 있어 신뢰성과 안정성을 높이고 설계 및 구현을 용이하게 하는 아이투씨 연결 구성을 이용한 라우팅 시스템 관리장치 및 그 방법을 제공하고자 함. 3. 발명의 해결방법의 요지 본 발명은, 라우팅 시스템 관리장치에 있어서, 메인 프로세서가 액티브 상태의 프로세서와 스탠바이 상태의 프로세서의 이중구조로 되어 있고, 경보 데이터를 수집하고, 상기 라우팅 시스템 슬롯에 장착된 각 보드의 관리 기능을 수행하기 위한 프로세싱 수단; 상기 프로세싱 수단에서 상기 액티브 상태의 프로세서를 상기 스탠바이 상태의 프로세서로 절체 할 때, 상기 스탠바이 상태의 프로세서가 상기 액티브 상태의 프로세서의 I2C(Inter-IC) 채널을 하위 I2C 채널과 분리시키고, 자신의 I2C 채널을 하위 I2C 채널 그룹에 연결시키며, 상위 I2C 채널을 다수의 하위 I2C 채널 그룹에 선택적으로 연결하고, 상기 하위 I2C 채널에 이상이 발생할 경우 이상발생 채널에 대한 절체 기능을 수행하기 위한 I2C 매개 수단; 상기 I2C 매개 수단과 점대점 방식의 I2C 연결 구성을 가지며, 슬레이브 보드의 경보 수집 및 관리 명령을 수행하기 위한 상태 관리 및 경보 수단; 및 상기 프로세싱 수단, I2C 매개 수단, 상태 관리 및 경보 수단을 연결하기 위한 I2C 네트워킹 수단을 포함함. 4. 발명의 중요한 용도 본 발명은 네트워크 시스템 등에 이용됨.