CN101098305A - 一种宽带网络接入及流量管理调度系统 - Google Patents
一种宽带网络接入及流量管理调度系统 Download PDFInfo
- Publication number
- CN101098305A CN101098305A CNA2007100273206A CN200710027320A CN101098305A CN 101098305 A CN101098305 A CN 101098305A CN A2007100273206 A CNA2007100273206 A CN A2007100273206A CN 200710027320 A CN200710027320 A CN 200710027320A CN 101098305 A CN101098305 A CN 101098305A
- Authority
- CN
- China
- Prior art keywords
- user
- network
- node
- flow
- reorganization
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供一种宽带网络接入及流量管理调度系统,包括核心处理模块、数据链路层处理模块、网络层处理模块及管理模块,并通过IP包头重组的多级并行化进行网络地址转换,实现多用户的并发连接控制及基于角色的带宽分配,使得接入服务器多链路出口间的流量负载平衡。本发明集流量均衡、计费认证、网络接入、防火墙等四种功能于一体,特别适合于高校和多种计费政策的宽带小区的网络接入及流量调度。
Description
技术领域
本发明属于网络接入及流量控制领域,特别是涉及一种宽带网络的接入及流量管理调度系统。
技术背景
目前校园网或者宽带小区普遍采用固定IP或DHCP上网方式,采用固定IP上网方式管理困难,用户自行设置更改自己的IP地址都会造成管理上的麻烦,恶意用户甚至可以自己更改网卡的MAC地址,盗用其他用户的服务。如果采用DHCP上网方式,一方面DHCP协议存在着较多的广播开销,对于用户量较多的大型以太交换网络,采用DHCP同样会造成配置和管理上的困难,并且不能对用户进行流量整形和计费服务策略不灵活。
市场上有专门针对负载均衡的流量调度服务器、宽带网络接入服务器、计费网关和防火墙,它们各自能实现某一特定功能,但不能整合起来统一给整个校园网或者宽带小区提供一套完整的解决方案,而且这几种产品的价格非常昂贵,建网成本高。
国际和国内还没有基于加权多路径流量调度管理的硬件产品,现有的硬件接入产品并不具备针对并发连接控制和基于角色的个性化流量控制与分配功能,因此在实际网络管理中缺乏有效的管理技术手段,国内各大运营商甚至酝酿流量计费方案以应对日益突出的非法并机、BT滥用和网络病毒问题。
电信网技术2002年02期刊载Hammer10000IP DSLAM ADSL/VDSL是能提供上千兆上行通道,支持多达4096个标准的802.1Q Vlan的大容量网络宽带接入设备,但文章中并没有提及该产品具有支持多个出口线路,具有多路径网络流量负载平衡功能,也并未提及基于角色的队列管理和带宽分配等特性。
华为公司专利公开号1553691提出了一个大容量宽带接入方法,支持4000个以上宽带用户,支持Radius认证,可以保存各上网用户的详细资料,并对其进行灵活的计费;但该发明中没有提及包处理速率是否达到或超过300mb/s,也未见具有多路径网络流量负载平衡功能的论述。
软件学报2005年03期Linux环境下路由器中的网络带宽管理提出了一种新颖的网络带宽管理机制,它通过调度网络协议处理所占用的CPU时间来实现带宽管理,从而提供更好的流量隔离,并且能够有效地节省用于网络处理的CPU资源.它的侧重点与本项目这种支持多个出口线路,具有多路径网络流量负载均衡功能的宽带接入调度器是不同的。
计算机与网络2003(9)-56-59一文中多服务器系统中动态负载平衡模型的研究与应用介绍了多服务器技术和负载平衡技术,讨论了多服务器系统中基于网络流量的动态负载平衡模型,而本项目所研究的接入调度器能够进行大规模的IP分组重组的并行化计算,解决大型宽带网络的大量用户接入。
国外有F5流量调度器,能都实现动态的负载均衡,效果很好,但价格昂贵,且只具有负载均衡功能,不能处理多路径加权线路流量体系,不适合我国国情和国内信息化建设的需求。
教育部查新报告2005207结论:国内有大容量的通过单台堆叠接入方法并支持4000个或者8000个以上宽带用户的文献报道,但未见单台接入管理器达1500个用户及以上的报道,未见有包处理速率是否达到或者超过300mb/s的内容报道。国内有多路径网络流量负载平衡技术算法和模型的研究的文献报道,但未见有基于多路径流量调度管理器的硬件产品的内容报道。国内有具有流量控制,认证计费,安全管理和检测功能的各种网络接入设备的报道,但未见有将这几种功能集成在一起的硬件产品的报道。国内未见针对并发连接控制和基于角色的个性化流量控制与分配功能的硬件产品的内容报道。
发明内容
本发明的目的在于克服现有技术的不足,提供同时包括了流量均衡、计费认证、网络接入、防火墙等四种功能于一体的宽带网络接入及流量管理调度系统,特别是应用于高校和各种计费政策的宽带小区中。
为了实现上述发明目的,采用的技术方案如下:
一种宽带网络接入及流量管理调度系统,包括核心处理模块、数据链路层处理模块、网络层处理模块及管理模块,并通过IP包头重组的多级并行化进行网络地址转换,实现多用户的并发连接控制及基于角色的带宽分配,使得接入服务器多链路出口间的流量负载平衡。
上述技术方案中,所述IP包头重组的多级并行化具体包括如下步骤:
(1)实现集群并行计算IP分组包头重组,将每个计算节点用一个运行FreeBSD系统的对称多处理SMP计算机组成的集群来替代,计算节点之间通过集群通信环境MPICH实现并行计算IP分组包头重组;
(2)基于MPICH共享存储的二级并行,在节点内使用MPICH的共享内存机制,在节点间使用MPICH的消息通信;
(3)调度节点处理IP分组重组,包括普通协议的转换,TCP/UDP端口的选择,对某些应用层与底层的IP和PORT相关的协议的处理;
(4)集群子节点IP分组包头重组计算处理,收到数据包并分析六元组信息,根据hash值查找地址转换表,处理IP和Port并发回调度节点;
(5)IP分组重组集群计算内部负载平衡,如果不是新发起的数据流,为了保证数据流的完整性,该数据包必须发到所属数据流的对应节点处理,如果是新发起的数据流,则根据各集群节点的负载情况Ti和数据流描述表的大小Di来决定处理节点。
所述多用户的并发连接控制通过广播通信在客户机和服务器之间建立一条点对点的连接,实现TCP并发连接数控制和网关检测,并确定用户在网络中的角色和并对群组设置TCP连接上限,开辟一个缓冲区用于存放TCP连接计数。
本发明基于角色的带宽分配具体为每一个用户开辟一个缓冲池,缓冲池的大小根据RADIUS数据库中指定的网络带宽来设定大小,对于每一个用户的链路,按照FIFO队列进行排队,依次进入缓冲池,再为每一个缓冲池构造若干个令牌,令牌的多少与缓冲池的大小成线性关系,每个时间段产生指定的令牌个数,并赋予用户链路,当用户链路数据无法持有令牌时,数据将被丢弃。
本发明还实现在加权的多出口链路间进行流量负载平衡,根据流量均衡体系调控分析提出了路由切割调度模型,给出了基于多元非合作模型的路由切割调度算法,将路由表项切割为若干个碎片再根据负载状况决策映射,使得IP地址空间从单控制节点映射到多条链路上时能够保持这些链路上的流量均衡。
本发明具有如下特点:
1、在系统内实现大规模IP包头重组的多级并行化计算,高效地进行网络地址转换,从而解决接入服务器多链路出口间的流量负载平衡问题。
2、提出基于内核模式的宽带网络接入管理模式,开发运行在内核模式的高效大规模IP重组计算软件,在系统中实现超过1500的并发用户接入。
3、提出点对点链路的承载能力状况概念,根据剩余待映射IP地址空间,推导路由表项分配的平衡局势并有一般性的量化结果,设置一个缓冲器,通过该缓冲器对链路进行整形,对点对点链路的流量平衡有显著的效果。
4、开发接入设备和数据库之间的RADIUS接口及后台数据库系统,对用户权限进行重新设置,解决了利用数据库对用户信息进行认证、计费、管理等问题。
5、网络管理功能特色:通过对每个用户绑定IP地址、路由跳数检测控制,特征式代理检测控制等功能,每个用户的TCP连接数控制等手段解决了目前IP地址分配混乱、非法并机、BT应用、病毒等网络资源过度消耗、管理难等实际网络问题。可以有效地杜绝客户端共享链路连接和私自架设代理服务器等非法上网行为,基于角色的个性化的流量带宽限制,不但保证了每个用户的服务质量,而且使网络可管理性增强。
附图说明
图1为本发明的系统架构图;
图2为令牌缓冲控制流量带宽原理及实现示意图;
图3为IP分组包头重组的集群并行计算架构;
图4为流量调度节点处理流程图;
图5为集群子节点IP分组包头重组处理流程图;
图6基于MPICH的IP分组包头重组的集群调度和并行算法。
具体实施方式
下面结合附图对本发明做进一步的说明,本发明的架构图如附图1所示,由调度器核心处理模块、数据链路层数据处理模块、网络层数据处理模块和管理模块组成。
一、IP包头重组的多级并行化实现过程:
1、IP分组包头重组的集群并行计算
实现集群并行计算IP分组包头重组,也就是将每个控制节点用一个FreeBSD的SMP集群来替代,集群中的每个计算节点是一台对称多处理器的SMP计算机,计算节点之间通过集群通信环境MPI实现并行计算IP分组包头重组。这样的一个对称多级并行环境其计算能力非常强大,可有效保证计算效率,消除IP分组交换瓶颈。
2、IP分组包头重组的集群并行计算架构
该架构如附图3所示,集群节点软件环境:FreeBSD 6.0+MPICH-1.2.6+GCC3.4.4;集群节点硬件环境:P3 Xeon 700MHz SMP+512MB,图3所示的集群环境下,使用共享内存进行通信的MPICH来开发两级并行,即在节点内使用MPICH的共享内存机制,在节点间使用MPICH的消息通信。由于不需要另外考虑基于FreeBSD线程的共享存储程序设计模型,编程的思维过程更加统一,并降低了应用程序出错的可能性。
3、基于MPICH的IP分组包头重组的集群调度和并行算法
在这个主从结构中,主节点——流量调度节点处理流程如附图4所示,收到数据包后,从包头读取六元组信息,再判断数据包是否来自集群节点,如果来自集群节点则根据raw socket等相关信息决定将流量发给LAN或是WAN,如果不是来自集群节点则根据六元组信息和流量均衡的原则将数据包发送给相应的集群子节点。
从节点——集群子节点IP分组包头重组处理流程如附图5所示,集群子节点收到流量分配节点发来的数据包后,读取数据包的六元组信息,并作hash运算,根据hash值查找nat表,然后对数据包的IP和Port值进行处理,将数据包发回流量分配节点。
令内网地址表示为I_IP,外部地址表示为E_IP,数据包中的源地址表示为S_IP,目的地址表示为D_IP。网络出口表示为WAN,局域网接口表示为LAN,流量调度节点软件架构如下:
流量分配节点收到数据包,从数据包获取四元组信息(源地址、源端口、目的地址、目的端口)。根据四元组信息(I_IP,E_IP,S_IP,D_IP),决定数据包是否来自集群节点,以及数据流的方向。
所述基于MPICH的IP分组包头重组的集群调度和并行算法如附图6所示。
集群节点则对收到的包负载实际的IP分组包头重组工作,包括对端口和地址的转换、各种协议的重新封装、保存数据流的状态等。
本发明运行于并行架构上的大规模IP分组重组计算架构:UNIX提供了divert接口,运行一个守护进程来动态进行IP包头重组计算,IP数据包通过ip过滤功能被发送到divert接口中,以便外部守护进程能接收原始数据包,处理之后再发回系统内核进行正常的IP分发。
二、大规模用户接入系统设计
客户机广播一个发起分组,在广播域内的一个或者多个接入服务器发送回应分组,然后客户机向接入服务器发送单播会话请求分组,接入服务器发送一个确认分组。当主机接收倒确认分组后,就可以进行点对点会话。当此阶段完成后,通信的双方都知道了Session ID和对方的MAC地址,客户机和接入服务器都必须为点对点虚接口分配资源。
知道了SessionID和对方的MAC地址,会话阶段就可以开始。点对点数据封装在以太帧中进行发送,并且所有的以太网帧都是单播的。在发现阶段,指定的以太帧类型为0x8863,发现阶段完成后,它可以通过指定帧类型为0x8864封装点对点帧。在整个会话中SessionID不能改变,并且是发现阶段分配的值。
在数据链路层点对点协议上添加一层处理过程,把协议数据转发,数据链路的建立、拆除等操作由点对点协议完成,而数据转发与路由选择等功能则在核心级实现,并且开发一个监听守护进程,在内核实现了核心模式的驱动程序和socket,通过使用socket接口来读取和发送数据包,实现单台设备支持大规模的用户接入。
三、基于用户群组角色的多用户的并发连接控制
本发明通过在客户机广播一个发起分组,在广播域内的一个或者多个服务器发送回应分组,在客户机和服务器之间建立一条点对点的连接,这一阶段完成后,系统会生成一个虚拟网络接口设备。用户访问Internet的IP包经路由后,通过网络接口设备发送和接收数据。把IP包封装在数据帧中,然后通过以太网在客户机与服务器之间传送数据帧。
实现TCP并发连接数控制和客户的非法网关检测,并确定用户在网络中的角色和并对群组设置TCP连接上限,并存于配置文件,为每个IP地址开辟一个缓冲区用于存放TCP连接计数,根据套接字的通讯基础网络结构,首先对输入的数据包进行拆解并分析包头的数据结构,提取IP地址数据并判断是否为TCP连接,若是即对TCP连接进行计数,若计数器值超过预设值则丢弃数据包。
四、基于用户群组角色的带宽管理和RADIUS集成认证
客户机广播一个发起分组,在广播域内的一个或者多个设备发送回应分组,然后客户机向接入设备发送单播会话请求分组,接入设备发送一个确认分组。当主机接收倒确认分组后,就可以进行会话。当此阶段完成后,通信的双方都知道了Session ID和对方的MAC地址。该阶段保持无连接状态直到一个会话的建立。一旦连接建立,则用户主机和接入设备都必须为虚拟端口分配资源。
本发明的令牌缓冲控制流量带宽原理如附图2所示,在内存为每一个用户开辟一个缓冲池,缓冲池的大小根据RADIUS数据库中指定的网络带宽来设定大小,对于每一个用户的链路,按照FIFO(先进先出队列)进行排队,依次进入缓冲池,编程为每一个缓冲池构造若干个令牌,令牌的多少与缓冲池的大小成线性关系,每个时间段产生指定的令牌个数,并赋予用户链路。当用户链路数据无法持有令牌时,数据将被丢弃。
每个用户连接时都会管理员为群组或者用户定义的带宽配置文件,配置文件描述了用户应持有的带宽配额。从而达到流量控制的目的。
基于RADIUS认证的校园网主要由服务器(NAS)和RADIUS服务器组成,用户上网认证的基本工作流程:
(1)用户上网接入NAS,NAS向RADIUS服务器发送认证请求(Access-Require)数据包提交用户信息,包括用户名、密码等认证信息,其中用户密码是经过MD5加密的,双方使用约定的共享密钥;
(2)RADIUS服务器对用户名和密码的合法性进行检验,如果服务器采用挑战式握手方式验证,会提出一个Challenge,要求对用户认证,也可以对NAS进行类似的认证,否则直接进行验证;
(3)如果验证合法,给NAS返回认证通过(Access-Accept)数据包,允许用户进行下一步工作,如果验证不通过返回认证拒绝(Access-Reject)数据包,拒绝用户访问;
(4)在验证合法情况下,NAS向RADIUS服务器提出计费请求(Account-Require),RADIUS服务器做出计费响应(Account-Accept),对用户的计费开始,同时用户可以进行自己的相关操作。
五、网络管理员web集成管理平台的设计
使用php脚本开发一个集成的web环境,使用户(即网络管理员)能都通过TCP端口以WEB方式管理设备,增加开发集成RADIUS的数据库与认证软件,通过数据库的用户身份信息和基于群组角色的流量控制结合起来实现特殊网络管理功能。为每用户定制不同的服务级别,包括带宽的分配(用户进行以1kbps为单位的任何速率控制),固定或动态IP地址;可根据用户所交的金额确定服务的时长,超过时间将自动停止网络服务。
设备的命令行管理接口拥有两级权限管理,普通管理员权限和超级管理员权限。普通管理员权限只能做有限的系统状态查看操作,超级管理员权限则可以完成所有的系统状态查看和配置管理动作。设备采用了安全性进一步增强的TCP/IP协议栈,修改了许多BSD族TCP/IP栈存在的历史漏洞,可以有效防御ICMP类攻击、TCP的SYNFLOOD攻击和LAND-ATTACK等攻击手段。具备ACL功能,可以在一定程度上增强自身、接入用户和ISP的安全,设备还可以完全隔离接入用户之间的互访。在用户进行拨入认证时一般采用CHAP,采用CHAP可有效防范应用了HUB的接入环境中用户的口令遭到窃听。
六、防火墙功能的设计
应用于包、协议和端口过滤的功能开发和流程:
将防火墙的TCP、UDP端口过滤、源地址和目的地址过滤功能、ICMP过滤功能也同时写入。
当一个数据包进入服务器,内核首先检查包的目的地(路由决策);如果它是进入本机的,包到达INPUT链。在这里,任何等待该包的进程都会收到它;否则,如果内核未被允许转发,或者不知道如何转发该包,它就会被丢弃。如果允许转发,而且包的目的地是另一个网络接口,那么包继续向图的下边行进,到达FORWARD链;如果策略允许通过(ACCEPT),它将被送出。服务器上的进程也可以发送网络包,这些包直接通过OUTPUT链发送,如果被允许(ACCEPT),那么该包继续向可到达其目的地的网络接口发送。
设备采用了安全性进一步增强的TCP/IP协议栈,修改了许多BSD族TCP/IP栈存在的历史漏洞,可以有效防御ICMP类攻击、TCP的SYNFLOOD攻击和LAND-ATTACK等攻击手段。
设备有ACL功能,可以在一定程度上增强自身、接入用户和ISP的安全,设备还可以完全隔离接入用户之间的互访。
七、接入服务器在加权的多链路出口间进行流量负载平衡。
本实施例立足于任务级应用问题,提出链路因数的概念以期更准确地刻画各个链路的承载能力状况,基于多限制条件优化的流量分配数学模型。设计了一种流量切割调度算法来求解单节点复杂调度问题,基于队列表、出口链路数、出口链路的可用带宽,把数据流切割成一个或多个子数据流并映射到出口链路上,对节点内的任务调度实现了并行化。
网络不希望在链路因数值大的链路出现过度饱和而使链路拥塞,增加队列长度和通讯时延,也不希望链路因数值小的链路上分配到过大的权重,链路本身的特性使网络拥塞。仿真和实际情况表明,控制节点易出现瓶颈,因此宜对其进行连通度扩展和分布式处理,从而将网络流量问题和调度问题联系起来。
另一个问题是IP数据分配到链路上的规则,可考虑采用基于响应时间加权修正的路由表碎片切割调度算法。从而使包交换网络的整体性能尤其是与外网交换能力有较大提升并能有效地均衡网络流量。步骤包括:
(i)当重载时,选择多路径上的响应时间权为主目标函数进行优化,有利于节约网络资源;
(ii)当负载分布不均衡时,考虑链路因数的概念,选择剩余带宽率为主目标函数进行优化,以均衡网络负载;
(iii)其他情况时,以链路费用为主目标函数进行优化,以满足用户指定需求;
具体做法是:将整个Internet的IP地址空间切割成若干个碎片,若碎片的地址属于某个ISP则规划路由令用户的数据包路由到该ISP所属的链路上,若不是,则在重载情况下连续测量网络的通信量图谱,根据路由到该碎片上的数据包的响应时间来决定该碎片的静态路由规划。设计了基于时延差异目标迭代的可变尺度算法来优化链路间的负载平衡问题。
本实施例还提供基于时延差异目标迭代的变尺度求解优化实现步骤:
Step1:定义时延差异目标优化方差初始值ε,测量各条链路的时延值,并记录;
Step2:循环比较每条链路的时延值,记录时延值;
Step3:若方差大于ε,则应用二次切割,把时延值最大链路的碎片空间再切割为若干片,将二次切割后的路由碎片映射到各个链路上;
Step4:判断时延差异,若仍不满足要求,则调整切割尺度,继续迭代并映射;
Step5:循环直到时延差异达到方差初始值ε的约定优化目标。
八、宽带网络接入及流量管理调度系统集成调试步骤
集成调试步骤如下:
(1)重新编译内核以支持进行IP包头重组计算和SMP的支持;
(2)定义分组过滤规则;
(3)按照切割调度算法对目的地址进行策略路由;
(4)记录日志。
使用gcc环境开发一个守护进程来动态进行IP包头重组计算,主要设计:IP数据包被发送到divert接口中,以便外部守护进程能接收原始数据包,处理之后再发回系统内核进行正常的IP分发。将防火墙的TCP、UDP端口过滤、源地址和目的地址过滤功能、ICMP过滤功能也同时写入。
加权多链路负载平衡的处理,将整个Internet的IP地址空间切割成若干个碎片,若碎片的地址属于某个ISP则规划路由令用户的数据包路由到该ISP所属的连路上,若不是,则在重载情况下连续测量网络的通信量图谱,根据路由到该碎片上的数据包的响应时间来决定该碎片的静态路由规划,设计时延差异目标迭代的变尺度算法来优化各链路在重载情况下的负载平衡,基于算法编制程序计算路由规划,通过脚本程序更新路由表。
本实施例在研发周期内推出V2.0版本调度器增加的功能:通过单台堆叠的多路集成技术,可以达到10000户以上网络用户的接入;支持加权多路千兆的网络负载平衡功能;将研发出支持内容过滤的功能。
Claims (5)
1、一种宽带网络接入及流量管理调度系统,其特征在于包括核心处理模块、数据链路层处理模块、网络层处理模块及管理模块,并通过IP包头重组的多级并行化进行网络地址转换,实现多用户的并发连接控制及基于用户角色的带宽分配,接入服务器在加权的多链路出口间进行流量负载平衡。
2、根据权利要求1所述的宽带网络接入及流量管理调度系统,其特征在于所述IP包头重组的多级并行化具体包括如下步骤:
(1)实现集群并行计算IP分组包头重组,将每个计算节点用一个运行FreeBSD系统的对称多处理SMP计算机组成的集群来替代,计算节点之间通过集群通信环境MPICH实现并行计算IP分组包头重组;
(2)基于MPICH共享存储的二级并行,在节点内使用MPICH的共享内存机制,在节点间使用MPICH的消息通信;
(3)调度节点处理IP分组重组,包括普通协议的转换,TCP/UDP端口的选择,对某些应用层与底层的IP和PORT相关的协议的处理;
(4)集群子节点IP分组包头重组计算处理,收到数据包并分析六元组信息,根据hash值查找地址转换表,处理IP和Port并发回调度节点;
(5)IP分组重组集群计算内部负载平衡,如果不是新发起的数据流,为了保证数据流的完整性,该数据包必须发到所属数据流的对应节点处理,如果是新发起的数据流,则根据各集群节点的负载情况Ti和数据流描述表的大小Di来决定处理节点。
3、根据权利要求1或2所述的宽带网络接入及流量管理调度系统,其特征在于所述多用户的并发连接控制通过广播通信在客户机和服务器之间建立一条点对点的连接,实现TCP并发连接数控制和网关检测,并确定用户在网络中的角色和并对群组设置TCP连接上限,开辟一个缓冲区用于存放TCP连接计数。
4、根据权利要求1或2所述的宽带网络接入及流量管理调度系统,其特征在于基于角色的带宽分配具体为每一个用户开辟一个缓冲池,缓冲池的大小根据RADIUS数据库中指定的网络带宽来设定大小,对于每一个用户的链路,按照FIFO队列进行排队,依次进入缓冲池,再为每一个缓冲池构造若干个令牌,令牌的多少与缓冲池的大小成线性关系,每个时间段产生指定的令牌个数,并赋予用户链路,当用户链路数据无法持有令牌时,数据将被丢弃。
5、根据权利要求1所述的宽带网络接入及流量管理调度系统,其特征在于实现在加权的多出口链路间进行流量负载平衡,根据流量均衡体系调控分析提出了路由切割调度模型,给出了基于多元非合作模型的路由切割调度算法,将路由表项切割为若干个碎片再根据负载状况决策映射,使得IP地址空间从单控制节点映射到多条链路上时能够保持这些链路上的流量均衡。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2007100273206A CN101098305B (zh) | 2007-03-28 | 2007-03-28 | 一种宽带网络接入及流量管理调度系统 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2007100273206A CN101098305B (zh) | 2007-03-28 | 2007-03-28 | 一种宽带网络接入及流量管理调度系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101098305A true CN101098305A (zh) | 2008-01-02 |
CN101098305B CN101098305B (zh) | 2010-06-16 |
Family
ID=39011829
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2007100273206A Expired - Fee Related CN101098305B (zh) | 2007-03-28 | 2007-03-28 | 一种宽带网络接入及流量管理调度系统 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN101098305B (zh) |
Cited By (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101964752A (zh) * | 2010-10-19 | 2011-02-02 | 杨忠明 | 一种动态调节资源分配的宽带网络接入方法 |
CN102480391A (zh) * | 2010-11-22 | 2012-05-30 | 株式会社日立制作所 | 网络系统、管理计算机及频带管理方法 |
CN102571729A (zh) * | 2010-12-27 | 2012-07-11 | 方正宽带网络服务股份有限公司 | Ipv6网络接入认证方法、装置及系统 |
CN101958826B (zh) * | 2009-07-20 | 2013-01-16 | 方正宽带网络服务股份有限公司 | 同一帐户下非连续多ip地址共享同一带宽的方法及装置 |
CN102984507A (zh) * | 2012-12-21 | 2013-03-20 | 浙江宇视科技有限公司 | 一种视频监控系统中的网络协管及兼管装置 |
CN103004172A (zh) * | 2012-09-14 | 2013-03-27 | 华为技术有限公司 | 信息处理方法和负载均衡设备 |
CN103327501A (zh) * | 2013-05-17 | 2013-09-25 | 北京邮电大学 | 基于分布式碎片集中度的资源分配方法 |
CN103678005A (zh) * | 2013-12-31 | 2014-03-26 | 税友软件集团股份有限公司 | 一种负载均衡控制方法及装置 |
CN104768188A (zh) * | 2015-04-23 | 2015-07-08 | 杭州华三通信技术有限公司 | 一种流量控制方法和装置 |
CN104935522A (zh) * | 2014-03-19 | 2015-09-23 | 中兴通讯股份有限公司 | 静态IPSec虚接口负载均衡的方法、装置及主处理器 |
CN105357128A (zh) * | 2015-10-30 | 2016-02-24 | 迈普通信技术股份有限公司 | 流表创建及查询方法 |
CN107682311A (zh) * | 2017-08-24 | 2018-02-09 | 东南大学 | 一种硬件实现的多链接tcp数据重组系统 |
WO2022199202A1 (zh) * | 2021-03-23 | 2022-09-29 | 北京汇钧科技有限公司 | 流量的调度方法、装置、电子设备及计算机可读介质 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1248455C (zh) * | 2003-02-21 | 2006-03-29 | 北京润汇科技有限公司 | 宽带网用户接入管理系统 |
CN100550955C (zh) * | 2003-05-26 | 2009-10-14 | 华为技术有限公司 | 大容量宽带接入方法及系统 |
-
2007
- 2007-03-28 CN CN2007100273206A patent/CN101098305B/zh not_active Expired - Fee Related
Cited By (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101958826B (zh) * | 2009-07-20 | 2013-01-16 | 方正宽带网络服务股份有限公司 | 同一帐户下非连续多ip地址共享同一带宽的方法及装置 |
CN101964752B (zh) * | 2010-10-19 | 2013-02-06 | 杨忠明 | 一种动态调节资源分配的宽带网络接入方法 |
CN101964752A (zh) * | 2010-10-19 | 2011-02-02 | 杨忠明 | 一种动态调节资源分配的宽带网络接入方法 |
CN102480391A (zh) * | 2010-11-22 | 2012-05-30 | 株式会社日立制作所 | 网络系统、管理计算机及频带管理方法 |
CN102480391B (zh) * | 2010-11-22 | 2014-07-02 | 株式会社日立制作所 | 网络系统、管理计算机及频带管理方法 |
CN102571729A (zh) * | 2010-12-27 | 2012-07-11 | 方正宽带网络服务股份有限公司 | Ipv6网络接入认证方法、装置及系统 |
CN103004172A (zh) * | 2012-09-14 | 2013-03-27 | 华为技术有限公司 | 信息处理方法和负载均衡设备 |
CN102984507A (zh) * | 2012-12-21 | 2013-03-20 | 浙江宇视科技有限公司 | 一种视频监控系统中的网络协管及兼管装置 |
CN103327501B (zh) * | 2013-05-17 | 2016-01-20 | 北京邮电大学 | 基于分布式碎片集中度的资源分配方法 |
CN103327501A (zh) * | 2013-05-17 | 2013-09-25 | 北京邮电大学 | 基于分布式碎片集中度的资源分配方法 |
CN103678005A (zh) * | 2013-12-31 | 2014-03-26 | 税友软件集团股份有限公司 | 一种负载均衡控制方法及装置 |
CN103678005B (zh) * | 2013-12-31 | 2015-04-22 | 税友软件集团股份有限公司 | 一种负载均衡控制方法及装置 |
CN104935522A (zh) * | 2014-03-19 | 2015-09-23 | 中兴通讯股份有限公司 | 静态IPSec虚接口负载均衡的方法、装置及主处理器 |
CN104935522B (zh) * | 2014-03-19 | 2019-08-27 | 南京中兴新软件有限责任公司 | 静态IPSec虚接口负载均衡的方法、装置及主处理器 |
CN104768188A (zh) * | 2015-04-23 | 2015-07-08 | 杭州华三通信技术有限公司 | 一种流量控制方法和装置 |
CN104768188B (zh) * | 2015-04-23 | 2018-07-20 | 新华三技术有限公司 | 一种流量控制方法和装置 |
CN105357128A (zh) * | 2015-10-30 | 2016-02-24 | 迈普通信技术股份有限公司 | 流表创建及查询方法 |
CN107682311A (zh) * | 2017-08-24 | 2018-02-09 | 东南大学 | 一种硬件实现的多链接tcp数据重组系统 |
WO2022199202A1 (zh) * | 2021-03-23 | 2022-09-29 | 北京汇钧科技有限公司 | 流量的调度方法、装置、电子设备及计算机可读介质 |
Also Published As
Publication number | Publication date |
---|---|
CN101098305B (zh) | 2010-06-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101098305B (zh) | 一种宽带网络接入及流量管理调度系统 | |
US20190253359A1 (en) | Load balancing of network communications | |
CN100596351C (zh) | 一种基于高速网络数据处理平台的防火墙方法和系统 | |
Wang et al. | Multi-resource load balancing for virtual network functions | |
Dong et al. | Virtual machine placement optimizing to improve network performance in cloud data centers | |
Andreolini et al. | A cluster-based web system providing differentiated and guaranteed services | |
US9374311B1 (en) | System and method for reducing hardware table resources in a multi-stage network device | |
WO2015028931A1 (en) | A method and system to allocate bandwidth based on task deadline in cloud computing networks | |
TW201417541A (zh) | 負載平衡下的資料交換系統、方法及裝置 | |
CN109698796A (zh) | 一种高性能网络负载均衡系统及其实现方法 | |
Aghdai et al. | Spotlight: Scalable transport layer load balancing for data center networks | |
US10747577B2 (en) | Performance characterization for datacenters | |
Detti et al. | A cluster-based scalable router for information centric networks | |
CN109729504A (zh) | 一种基于区块链的车辆可信认证及缓存的方法 | |
US9491098B1 (en) | Transparent network multipath utilization through encapsulation | |
Kaur et al. | Packet optimization of software defined network using lion optimization | |
CN105763617B (zh) | 一种负载均衡方法和系统 | |
CN101686170B (zh) | 基于多出口用户路由的分级传输品质保障系统 | |
Manzanares-Lopez et al. | An MPTCP-compatible load balancing solution for pools of servers in OpenFlow SDN networks | |
Rezmerita et al. | Private virtual cluster: Infrastructure and protocol for instant grids | |
Jereczek et al. | A lossless network for data acquisition | |
Wang et al. | A fuzzy synthetic evaluation algorithm with dynamic weight for SDN | |
Huang et al. | Evaluating algorithms for composable service placement in computer networks | |
Wu et al. | Dynamic workload profiling and task allocation in packet processing systems | |
Chen et al. | A proxy based connection mechanism for hybrid cloud virtual network |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C17 | Cessation of patent right | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20100616 Termination date: 20130328 |