公开(公告)号：CN111294415B

公开(公告)日：2024-01-16

申请号：CN201811503277.0

申请日：2018-12-10

Applicant: 京东科技控股股份有限公司

Inventor： 柯龙文 ,  邓琳 ,  何军

IPC: H04L61/4511 ,  H04L67/1036 ,  H04L47/10

Abstract: 本发明公开了一种域名解析的方法和装置，涉及计算机技术领域。该域名解析的方法的一具体实施方式包括：获取域名解析请求中的待解析域名；查询本地区域配置文件或本地缓存中是否存在待解析域名；若存在，则利用DPDK DNS根据本地区域配置文件或本地缓存生成待解析域名的解析结果；若不存在，则利用递归DNS基于待解析域名进行递归解析，得到待解析域名的解析结果。该实施方式提高了权威解析、递归解析和缓存解析的性能，降低了网络的复杂程度和网络运维的成本。

公开(公告)号：CN116527680A

公开(公告)日：2023-08-01

申请号：CN202210067872.4

申请日：2022-01-20

Applicant: 苏州盛科通信股份有限公司

Inventor： 黄超 ,  朱涛 ,  武帅 ,  杨磊

IPC: H04L67/1036 ,  H04L9/06 ,  H04L9/40

Abstract: 本发明涉及一种IPSec VPN网络的负载均衡方法、系统和计算机介质；其对接收到的报文进行解析，得到内层解析内容，计算内层解析内容的hash值；对报文进行IPSec加密，得到加密报文，所述加密报文包括IP头、字段头、IPSec头和加密部分的数据；所述字段头在所述IP头和所述IPSec头之间，用于存储所述hash值；对所述加密报文进行解析，得到外层解析内容，外层解析内容包括字段头；根据字段头中的hash值，确定报文转发的出口；将所述加密报文通过所述报文转发的出口实现转发。即本发明的方案能够使加密报文的外层信息体现出加密部分的数据，在进行报文转发时，精准确定报文转发的出口，实现负载均衡。

公开(公告)号：CN116319800A

公开(公告)日：2023-06-23

申请号：CN202310285219.X

申请日：2023-03-22

Applicant: 中国地质大学(武汉)

Inventor： 马峥 ,  帅赟 ,  高浪

IPC: H04L67/1008 ,  H04L67/1036 ,  H04L12/28 ,  H04L61/5014

Abstract: 本发明涉及计算机网络技术领域，具体为一种基于DHCP服务器的BRAS负载调度方法，DHCP服务器包括策略配置模块、策略处理模块、BRAS监控模块、DHCP业务模块、网络通信模块，有益效果为：通过在现有的BRAS池分配过程中，增加了策略分析和配置模块，实现对多组BRAS可用率的计算，达到选择最高可用率的目的，从而选择最优选的分配方案，大大提高了对BRAS池的负载均衡和负载调度的调节。

公开(公告)号：CN116170450A

公开(公告)日：2023-05-26

申请号：CN202211574668.8

申请日：2022-12-08

Applicant: 芯启源(南京)半导体科技有限公司

Inventor： 肖俊 ,  张远超 ,  卢笙 ,  陈盈安

IPC: H04L67/1036 ,  H04L67/1023 ,  H04L9/40

Abstract: 本发明提供一种基于智能网卡eBPF卸载的负载均衡方法及电子设备，所述方法包括以下步骤：获取负载均衡代码，所述负载均衡代码包括eBPF程序和MAPs数据；将所述负载均衡代码编译为字节码；基于所述字节码生成网卡指令；将所述网卡指令卸载至所述电子设备的智能网卡，以使所述智能网卡基于所述网卡指令完成负载均衡。本发明的基于智能网卡eBPF卸载的负载均衡方法及电子设备能够在智能网卡上实现网络数据包的负载均衡，将网络的收发offload到网卡执行，从而不仅能够提高网络数据包的收发效率，还能够使得CPU尽可能专注于业务的处理，实现智能网卡和CPU的协同优化。

公开(公告)号：CN116158067A

公开(公告)日：2023-05-23

申请号：CN202080104373.7

申请日：2020-12-07

Applicant: 瑞典爱立信有限公司

Inventor： 陆赟杰 ,  杨涌

IPC: H04L67/1034 ,  H04L67/1036

Abstract: 本公开提供了一种在实现服务通信代理SCP功能的网络节点中的方法(100)。该方法(100)包括：从第一网络功能NF接收(110)去往第二NF的请求，其中，所述请求包括关于所述第二NF的信息；将该请求重定向(120)到第三NF，其中，重定向的请求包括关于第三NF的信息；以及向第一NF发送(130)响应，其中，所述响应包括关于所述第三NF的信息。

公开(公告)号：CN112104680B

公开(公告)日：2023-03-31

申请号：CN201910522131.9

申请日：2019-06-17

Applicant: 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

Inventor： 蔡慧

IPC: H04L67/1036 ,  H04L67/1021 ,  H04L67/63 ,  H04L61/4511

Abstract: 本发明公开了一种确定边缘应用的方法、装置、设备及存储介质，涉及通信技术领域，以解决现有技术在DNS中无法为终端确定最近的边缘应用的问题。该方法包括：接收终端的DNS寻址请求，在所述DNS寻址请求中包括寻址边缘应用的指示信息；根据所述寻址边缘应用的指示信息，获取目标边缘应用的信息；向所述终端发送所述目标边缘应用的信息。本发明实施例可在DNS下在边缘计算场景下获取为终端提供服务的最近的边缘应用。

公开(公告)号：CN108989352B

公开(公告)日：2022-11-11

申请号：CN201811023518.1

申请日：2018-09-03

Applicant: 平安科技(深圳)有限公司

Inventor： 于泳 ,  何振东 ,  宋楹柯 ,  吴永锋

IPC: H04L9/40 ,  H04L67/1036

Abstract: 本申请实施例提供了一种防火墙实现方法、装置、计算机设备及存储介质。方法包括：接收第一OpenFlow交换机转发到预设防火墙的会话数据包，会话数据包由第一OpenFlow交换机按照第一流表策略转发，会话数据包由第一OpenFlow交换机从外部网络获取；接收到会话数据包后，按照预设防火墙的预设策略判断会话数据包是否需要转发到内部网络中；若会话数据包需要转发到内部网络中，将会话数据包发送到第二OpenFlow交换机，使第二OpenFlow交换机按照第二流表策略转发会话数据包到内部网络中，以完成对会话数据包的处理。由流表控制会话进出防火墙，能实现防火墙池化和防火墙资源池的灵活扩展，提高防火墙的利用率。

公开(公告)号：CN113824799B

公开(公告)日：2022-09-27

申请号：CN202111384594.7

申请日：2021-11-22

Applicant: 南京中孚信息技术有限公司

Inventor： 王金国 ,  郑海树 ,  韩旭东 ,  吴明 ,  许小奎 ,  王能洁 ,  郑威

IPC: H04L67/1036 ,  H04L9/40

Abstract: 本发明公开了通信技术领域的一种高性能网络安全智能分流控制技术及装置，包括以下步骤：启动安全系统，获取安全控制器服务地址；安全服务系统调用安全分发服务注册接口，向安全控制器注册本安全服务系统；安全控制器下发到流量分发组件；流量分发组件接收网络流量，根据安全分发策略匹配；安全服务系统进行不同的安全业务处理；安全控制器动态生成新的转发策略下发给流量分发/存储组件，将该流量进行重放处理；本发明流量分发组件和安全服务系统支持分布式部署，可以做到灵活部署，弹性伸缩。

公开(公告)号：CN111182089B

公开(公告)日：2022-09-20

申请号：CN201911425208.7

申请日：2019-12-31

Applicant: 北京金山云网络技术有限公司

Inventor： 关海南 ,  杜俭峰

IPC: H04L61/4511 ,  H04L67/1036 ,  H04L67/561 ,  G06F9/455

Abstract: 本发明提供了一种容器集群系统和访问大数据组件的方法、装置及服务器，其中，该系统包括容器集群和集群外DNS服务；集群外DNS服务中记录有容器集群内部署的大数据组件中各个节点的域名，以及每个节点对应的LB地址；集群外DNS服务用于解析接收到的第一待访问域名，得到第一待访问域名对应的LB地址，将第一待访问域名对应的LB地址返回至第一待访问域名对应的应用服务，以使应用服务通过第一待访问域名对应的LB地址访问大数据组件中第一待访问域名对应的节点。通过在容器集群外设置集群外DNS服务，使得部署在容器集群中大数据组件可以对容器集群外提供访问服务。

公开(公告)号：CN110336793B

公开(公告)日：2022-08-23

申请号：CN201910499007.5

申请日：2019-06-10

Applicant: 平安科技(深圳)有限公司

Inventor： 王绪军 ,  黄成尧 ,  谢文

IPC: H04L9/40 ,  H04L67/141 ,  H04L67/1036 ,  H04L67/1021 ,  H04L43/16 ,  H04L43/0852

Abstract: 本发明实施例适用于安全防护中的访问控制，公开了一种内网访问方法及相关装置，所述方法包括：内网防火墙分配设备获取移动无线接入设备与目标内网的第一内网防火墙连接的接入设备状态信息，所述内网防火墙分配设备在确定所述移动无线接入设备满足切换所连接防火墙的条件时确定所述移动无线接入设备匹配的第二内网防火墙；所述移动无线接入设备与所述第二内网防火墙建立连接，并断开与所述第一内网防火墙的连接后，通过与第二内网防火墙的连接为用户终端提供访问目标内网的服务。通过本发明可以提高用户对目标内网的访问效率，并保证访问目标内网的访问质量。