CN104040990B - 使用快速路径tcp加快服务处理的方法及系统 - Google Patents

使用快速路径tcp加快服务处理的方法及系统 Download PDF

Info

Publication number
CN104040990B
CN104040990B CN201280065996.3A CN201280065996A CN104040990B CN 104040990 B CN104040990 B CN 104040990B CN 201280065996 A CN201280065996 A CN 201280065996A CN 104040990 B CN104040990 B CN 104040990B
Authority
CN
China
Prior art keywords
data
packets
requests
module
fast path
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201280065996.3A
Other languages
English (en)
Other versions
CN104040990A (zh
Inventor
郑伟
韩亮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
A10 Networks Inc
Original Assignee
A10 Networks Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by A10 Networks Inc filed Critical A10 Networks Inc
Publication of CN104040990A publication Critical patent/CN104040990A/zh
Application granted granted Critical
Publication of CN104040990B publication Critical patent/CN104040990B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1001—Protocols in which an application is distributed across nodes in the network for accessing one among a plurality of replicated servers
    • H04L67/1004—Server selection for load balancing
    • H04L67/1014—Server selection for load balancing based on the content of a request
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/161—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields

Abstract

服务网关包括用于在不使用数据包缓冲区的情况下处理数据包的快速路径模块以及用于使用数据包缓冲区来处理数据包的正常路径模块。快速路径模块从客户端侧会话中接收服务请求数据包、确定服务请求数据包不能够由快速路径模块处理并且作为响应将服务请求数据包发送到正常路径模块。在接收服务请求数据包之后，正常路径模块检索由快速路径模块创建的第一代理会话记录，其中，第一代理会话记录与客户端侧会话的客户端会话记录相关联，正常路径模块基于服务请求数据包和客户会话记录创建第二代理会话记录，并根据第二代理会话记录处理服务请求数据包。

Description

使用快速路径TCP加快服务处理的方法及系统
相关申请的交叉引用
本申请要求于2011年11月29日提交的美国临时专利申请序列号61/564,575的优先权，通过引用将其全部内容结合于此。
技术领域
本发明整体涉及数据通信，并且更具体地涉及服务网关。
背景技术
快速路径HTTP是HTTP代理服务在服务网关中的实施，诸如服务器负载均衡器或应用交付控制器。快速路径HTTP的实例可在诸如A10NetworksTM AX系列服务器负载均衡器的产品中找到。快速路径HTTP通常利用基于硬件的加速器的支持来优化以实现高性能。典型或正常的HTTP实施和快速路径HTTP模式之间的主要区别是快速路径HTTP的底层TCP(传输控制协议)会话的操作(handling)不使用正常或完整的TCP堆栈。相反，快速路径HTTP使用快速路径或操作序列(SEQ)和确认(ACK)数量调整的轻量级(light weight)TCP(LW-TCP)堆栈以用于代理的目的，而无需在正常TCP堆栈中使用的数据包缓冲。因此，与正常HTTP处理相比，快速路径HTTP处理能够实现更高级别的性能。
然而，缺乏正常TCP堆栈会对极端状况和特定协议操作构成挑战。在一个实例中，当在服务网关处接收包括部分HTTP请求的TCP数据包时，其中，部分HTTP请求包括部分URL。部分URI信息可能不包括用于服务网关(诸如HTTP服务器负载均衡器)来选择后端服务器的足够信息。在该实例中，服务网关需要等待携载剩余HTTP请求的额外TCP数据包。然而，为了避免HTTP请求的客户端不必要地重新发送先前接收的TCP数据包，服务网关需要向客户端发送TCP ACK。在不同的协议操作情况下，服务网关可能需要将TCP包重新发送到服务器。ACK的这种操作和重新发送在正常TCP堆栈实施中发现并且在典型的LW-TCP堆栈中需要额外的处理。
即使极端状况的出现很罕见，但是考虑到实际网络中的极端状况的各种组合，快速路径HTTP或LW-TCP模块中的特定操作很容易出错且性能会受到影响。快速路径HTTP的任何性能增加可能由极端状况处理抵消。然而，适当的是不考虑快速路径HTTP中的任何特定操作，而是允许这些状况由正常的HTTP处理来操作。
因此，需要一种从快速路径HTTP处理情景转换到正常HTTP处理的系统和方法。
发明内容
根据本发明的一个实施方式，服务网关包括：快速路径模块，用于在不使用数据包缓冲区(buffer)的情况下处理数据包；以及正常路径模块，用于使用一个或多个数据包缓冲区处理数据包；其中，快速路径模块：从客户端与服务网关之间的客户端侧会话中接收服务请求数据包；确定服务请求数据包不能够由快速路径模块处理；并且响应于服务请求数据包不能够由快速路径模块处理的确定，将服务请求数据包发送到正常路径模块，其中，响应于从快速路径模块接收到服务请求数据包，正常路径模块：检索由快速路径模块创建的第一代理会话记录，其中，第一代理会话记录与客户端侧会话的客户端会话记录相关联；基于服务请求数据包和与第一代理会话记录相关联的客户端会话记录产生第二代理会话记录；并且根据第二代理会话记录处理服务请求数据包。
在本发明的一个方面中，其中，在确定服务请求数据包不能够由快速路径模块处理时，快速路径模块：确定服务请求数据包：不包括完整的HTTP报头；仅包括部分URI；仅包括部分HTTP报头字段；仅包括部分HTTP Cookie字段；指示IP包片段；包括非预期的URI；不包括预期的cookie字段；或者不包括预期的HTTP报头属性。
在本发明的一个方面中，其中，在创建第二代理会话记录时，正常路径模块：基于与第一代理会话记录相关联的客户端会话记录和服务请求数据包来创建第二客户端会话记录；并且将第二客户端会话记录与第二代理会话记录相关联。
在本发明的一个方面中，其中，客户端会话包括TCP会话，其中，在创建第二代理会话记录中，正常路径模块进一步：从与第一代理会话记录相关联的客户端会话记录中获得客户端会话接收初始序列号和客户端会话发送初始序列号；为客户端侧会话创建一个或多个TCP会话状态变量以及一个或多个数据包缓冲区；并且将客户端会话接收初始序列号、客户端发送初始序列号以及一个或多个TCP会话状态变量存储在第二客户端会话记录中。
在本发明的一个方面中，快速路径模块进一步：确定服务请求数据包能够由快速路径模块处理；响应于服务请求数据包能够由快速路径模块处理的确定，使用存储在第一代理会话记录中的所计算的客户端会话序列号调整量来调整服务请求数据包中的序列号；并且通过服务器与服务网关之间的服务器侧会话发送所调整的服务请求数据包。
在本发明的一个方面中，在调整服务请求数据包中的序列号时，快速路径模块：通过所计算的客户端会话序列号调整量来调整服务请求数据包中的序列号；并且通过所计算的客户端会话序列号调整量来调整服务请求数据包中的确认号。
在本文中还描述和声明了对应于以上概述的服务网关的系统和方法。
附图说明
图1示出了根据本发明的为在客户端装置与服务器装置之间的服务应用提供服务的服务网关的实施方式。
图2示出了根据本发明的服务网关的实施方式。
图3示出了根据本发明的处理TCP会话请求的快速路径服务应用的实施方式。
图4示出了根据本发明的处理HTTP服务请求的快速路径服务应用的实施方式。
图5示出了根据本发明的建立服务器会话的实施方式。
图5a示出了根据本发明的计算客户端会话序列号调整量的实施方式。
图5b示出了根据本发明的计算服务器会话序列号调整量的实施方式。
图6示出了根据本发明的将数据包从服务器装置转发到客户端装置的实施方式。
图7示出了根据本发明的从快速路径模块转换到正常路径模块的实施方式。
图8示出了根据本发明的使用快速路径TCP模块的代理会话记录来为正常路径TCP模块创建代理会话记录的实施方式。
具体实施方式
呈现下面的描述以使本领域普通技术人员能够做出和使用本发明并在专利申请及其要求的背景下提供该描述。对实施方式的各种修改对于本领域技术人员将是显而易见的并且本文的一般原理可应用于其它实施方式。因此，本发明不旨在被限于所示的实施方式，而是符合与本文中所描述的原理和特征一致的最广范围。
本发明可采用完全硬件实施方式、完全软件实施方式或包括硬件和软件元素的实施方式的形式。在优选的实施方式中，本发明实施为软件(其包括但不限于固件、驻存(resident)软件、微代码等。
此外，本发明可采用可从计算机可用的或计算机可读的介质(提供由计算机或任何指令执行系统使用或与其结合的程序代码)访问的计算机程序产品的形式。对于本说明书的目的，计算机可用的或计算机可读的介质可以是可包括、存储、传递、传播或传输由指令执行系统、设备或装置使用的或与其结合的程序的任何设备。
介质可以是电的、磁的、光的、电磁的、红外的或半导体系统(或设备或装置)或传播介质。计算机可读介质的实例包括半导体或固态存储器、磁带、可移动计算机磁盘、随机存取存储器(RAM)、只读存储器(ROM)、硬磁盘和光盘。光盘的当前实例包括光盘-只读存储器(CD-ROM)、光盘-读/写(CD-R/W)和DVD。
适合于存储和/或执行程序代码的数据处理系统将包括通过系统总线直接或间接地耦接到存储器元件的至少一个处理器。存储器元件可包括在实际执行程序代码的过程中采用的本地存储器、大容量存储器中(bulk storage)和高速缓冲存储器(其提供至少某些程序代码的临时存储以便减少在执行过程中必须从大容量存储器检索代码的次数)。
输入/输出或IO装置(包括但不限于键盘、显示器、定位装置(point device)等)可直接地或通过中间I/O控制器耦接到系统。
网络适配器也可耦接到系统以使数据处理系统能够通过中间专用或公共网络耦接到其它数据处理系统或远程打印机或存储装置。调制解调器、电缆调制解调器和以太网卡仅是几种当前可用类型的网络适配器。
图中的流程图和框图示出了根据本发明的各个实施方式的系统、方法和计算机程序产品的可能实施的架构、功能和操作。在这方面，流程图或框图中的每个方块可表示用于实施指定的本地功能的一个或多个可执行指令的代码的模块、片段或部分。应指出，在某些替代实施中，方块中指出的功能可不按照图中指出的顺序出现。例如，连续示出的两个方块实际上可基本上同时执行，或者方块有时可以相反的顺序来执行，这取决于所涉及的功能。还应指出，框图和/或流程示图的每个方块以及在框图和/或流程示图中的方块的组合可由执行指定功能或动作的专用基于硬件的系统或者专用硬件和计算机指令的组合来实施。
本文所使用的术语仅用于描述特定实施方式的目的而不旨在限制本发明。如本文中所使用的，单数形式“一”、“一个”和“该”旨在也包括复数形式，除非上下文另有明确说明。应进一步理解，在该说明书中使用术语“包括”和/或“包含”时，是规定所指定的特征、整数、步骤、操作、元件和/或部件的存在，而不排除一个或多个其它特征、整数、步骤、操作、元件、部件和/或它们的组的存在或添加。
图1示出了根据本发明的处理在客户端装置100与服务器装置200之间的应用会话400的服务网关300的实施方式。
图2中所示的服务网关300的实施方式可操作地耦接到处理器模块310、存储器模块320、网络接口模块350和计算机可读模块340。计算机可读介质340存储计算机可读程序代码，当该计算机可读程序代码通过处理器模块310使用存储模块320执行时，实施本文所述的本发明的各种实施方式。在某些实施方式中，服务网关300被实施为服务器负载均衡器、应用交付控制器、服务交付平台、流量管理器、安全网关、防火墙系统的部件、虚拟专用网络(VPN)的部件、用于视频服务器的负载均衡器、将负载分配到一个或多个服务器的网关、操作HTTP会话服务的HTTP层的Web或HTTP服务器或执行网络地址转换(NAT)的网关。
在一个实施方式中，计算机可读介质340包括用于服务应用500的指令310并且处理器模块执行服务应用500。服务应用500的实施方式包括服务器负载均衡服务、网络地址转换、防火墙、远程访问服务、HTTP代理服务、TCP代理服务、音频或视频流媒体服务、Web服务、内容交付服务、WAN优化服务、移动互联网服务和内容缓存服务。
回到图1，客户端装置100通常是具有网络接入能力的计算装置。在一个实施方式中，客户端装置100是工作站、桌上型个人计算机或膝上型个人计算机、个人数据助理(PDA)、平板计算装置、智能电话，或蜂窝电话、机顶盒、互联网媒体浏览器、互联网媒体播放器、智能传感器、智能医疗装置、网络机顶盒(net-top box)、联网电视机、网络化DVR、网络化蓝光播放器、联网手持游戏装置或媒体中心。
在一个实施方式中，客户端装置100是小区宽带网关、企业互联网网关、企业Web代理服务器、网络用户驻地(customer premise)设备(CPE)或互联网接入网关。
在一个实施方式中，客户端装置100包括宽带远程接入服务器(BRAS)、数字用户线接入复用器(DSLAM)、电缆调制解调器端接系统(CMTS)或服务供应商接入网关。
在一个实施方式中，客户端装置100包括移动宽带接入网关，诸如网关GPRS支持节点(GGSN)、归属代理(HA)或PDN网关(PGW)。
在一个实施方式中，客户端装置100包括服务器负载均衡器、应用交付控制器、流量管理器、防火墙、VPN服务器、远程接入服务器或者企业或数据中心接入网关。
在一个实施方式中，客户端装置100是包括与服务网关300类似部件的装置。
客户端装置100向服务器装置200发起应用会话400。
服务器装置200是通常耦接到处理器和存储计算机可读程序代码的计算机可读介质的计算装置。服务器装置200利用处理器和计算机可读程序代码实施Web服务器、文件服务器、视频服务器、数据库服务器、应用服务器、语音系统、会议服务器、媒体网关、媒体中心、应用服务器或使用应用会话400为客户端装置100提供基于TCP的服务或应用服务的网络服务器的功能。
应用会话400的实施方式包括HTTP会话、文件传输会话、基于TCP的视频流会话、基于TCP的音乐或视频流媒体会话、文件下载会话、群组会议会话、数据库访问会话、远程终端接入会议、Telnet会话、电子商务交易、远程程序调用和TCP通信会话的其它用途。
服务应用500包括快速路径模块520和正常路径模块550。正常路径模块550利用本领域技术人员已知的典型TCP数据包缓冲机制处理应用会话400。快速路径模块520在没有数据包缓冲区的情况下处理应用会话400的TCP数据包。随后将在该说明书中描述这两种处理。
图3示出了根据本发明的快速路径模块520的处理的实施方式。在一个实施方式中，客户端装置100将TCP会话请求402数据包发送到服务网关300，以为应用会话400建立客户端TCP会话430。服务应用500接收TCP会话请求402并使用快速路径模块520来操作TCP会话请求402。在一个实施方式中，快速路径模块520包括快速路径TCP模块523和快速路径服务模块527。
快速路径TCP模块523接收TCP会话请求402并创建客户端会话记录543和相关联的代理会话记录540。在一个实施方式中，代理会话记录540包括客户端会话记录543。在一个实施方式中，服务应用500连接到存储器502(诸如存储器模块320)。快速路径TCP模块523将代理会话记录540和客户会话记录543存储在存储502中。快速路径TCP模块523从TCP会话请求402获得几条信息并将信息存储到客户端会话记录543中。在一个实施方式中，TCP会话请求402的信息包括客户端会话接收初始序列号433、IP源地址和目的地地址、TCP源端口号和目的地端口号、下层网络地址(诸如MAC地址、VLAN地址、WLAN地址)以及关于链路层、物理层、从或使用TCP会话请求402获得的隧道(tunneling)会话的信息的一个或多个。
在一个实施方式中，快速路径TCP模块523接受TCP会话请求402并利用TCP会话接受413数据包来响应，在该实施方式中，快速路径TCP模块523响应TCP请求包402产生初始序列号437或客户端会话发送初始序列号437。快速路径TCP模块523将初始序列号437存储在客户端会话记录543中、将TCP会话接受413发送到客户端装置100并建立客户端会话430。
在图4所示的一个实施方式中，在建立客户端会话430之后，客户端装置100通过客户端会话430将服务请求404数据包发送到服务网关300以为应用会话400建立应用级会话。在一个实施方式中，服务请求404包括HTTP请求405。服务应用500接收服务请求404。快速路径TCP模块523将服务请求404与存储器502中的一个或多个客户端会话记录相比较并获得对应于客户端会话430的客户端会话记录543。
服务应用500调用快速路径服务模块527以处理服务请求404。在一个实施方式中，快速路径服务模块527从服务请求404中检索HTTP请求405，并选择服务器装置200以服务HTTP请求405。在一个实施方式中，快速路径服务模块527指示快速路径TCP模块523建立与服务器装置200的服务器TCP会话470。快速路径TCP模块523创建服务器会话记录547并将服务器会话记录547与代理会话记录540相关联。在一个实施方式中，快速路径TCP模块523将服务器会话记录547存储在存储器502中。在一个实施方式中，代理会话记录540包括服务器会话记录547。
在一个实施方式中，快速路径TCP模块523创建服务器会话发送初始序列号477并使用初始序列号477来创建TCP会话请求数据包408。快速路径TCP模块523将TCP会话请求408发送到服务器装置200。在一个实施方式中，服务器装置200接受TCP服务请求408并利用TCP会话接受数据包409来响应。快速路径TCP模块523从TCP会话接受409中检索一条信息，在一个实施方式中，TCP会话接受409信息包括服务器会话接收初始序列号478。快速路径TCP模块523将初始序列号478存储在服务器会话记录547中。
在图5所示的一个实施方式中，快速路径服务模块527通过快速路径TCP模块523将服务请求404发送到服务器装置200。快速路径TCP模块523进一步修改服务请求404。在一个实施方式中，服务请求404包括TCP报头415。在一个实施方式中，快速路径TCP模块523调整TCP报头415中的序列号417和确认号419。如图5a所示，快速路径TCP模块523使用客户端会话记录543中的客户端会话接收初始序列号433和服务器会话记录547中的服务器会话发送初始序列号477来计算客户端会话序列号调整量447。在一个实施方式中，快速路径TCP模块523从服务器会话发送初始序列号477中减去客户端会话接收初始序列号433来获得客户端会话序列号调整量447。
在一个实施方式中，快速路径TCP模块523将客户会话序列号调整量447存储在代理会话记录540中。
在图5b所示的一个实施方式中，快速路径TCP模块523类似地通过从客户端会话记录543中的客户端会话发送初始序列号437中减去服务器会话记录547中的服务器会话接收初始序列号478来计算服务器会话序列号调整量449。在一个实施方式中，快速路径TCP模块523将服务器会话序列号调整量449存储在代理会话记录540中。
返回到图5中的示图，在一个实施方式中，快速路径TCP模块523通过添加客户端会话序列号调整量447来调整序列号417。
在一个实施方式中，快速路径TCP模块523通过添加服务器会话序列号调整量449来调整确认号419。
快速路径TCP模块523将调整的服务请求404'发送到服务器装置200。
在一个实施方式中，服务网关300从客户端装置100接收客户端会话430的TCP数据包403。快速路径TCP模块523在将调整的数据包403'发送到服务器装置200之前调整数据包403。类似于上述调整，快速路径TCP模块523调整数据包403的序列号和确认号。快速路径TCP模块523将调整的数据包403'发送到服务器装置200。
在图6所示的一个实施方式中，服务器装置200将服务器会话470的TCP数据包407发送到服务网关300。快速路径TCP模块523接收数据包407并在将调整的数据包407'发送到客户端装置100之前调整数据包407。快速路径TCP模块523调整数据包407的序列号416和确认号418。在一个实施方式中，快速路径TCP模块523通过减去服务器会话序列号调整量449来调整数据包407的序列号字段。在一个实施方式中，快速路径TCP模块523通过减去客户端会话序列号调整量447来调整数据包407的确认序号字段。快速路径TCP模块523将调整的数据包407'发送到客户端装置100。
在一个实施方式中，如本领域技术人员已知的，序列号的相加和相减步骤需要考虑周围环境的TCP序列包。
在一个实施方式中，快速路径服务模块527修改服务请求404、数据包407或数据包403。快速路径服务模块527通知快速路径TCP模块523由于数据包修改的任何数据包长度调整。快速路径TCP模块523基于所通知的数据包长度调整将适当的调整应用于序列号调整步骤。
在图7所示的一个实施方式中，快速路径服务模块527确定其不能处理服务请求404。服务应用500指示快速路径服务模块527将服务请求404发送到正常路径模块550。在一个实施方式中，快速路径服务模块527确定服务请求404包括部分HTTP报头412。在一个实施方式中，部分HTTP报头412不包括通过快速路径服务模块527来处理的所有必要信息，包括诸如包括完整的HTTP报头、部分URI、部分HTTP报头字段或部分Cookie字段的一个或多个条件。在一个实施方式中，部分HTTP报头412指示服务请求404是IP数据包片段。在一个实施方式中，当服务请求404包括非预期的信息(诸如非预期的URI、丢失预期的cookie字段或丢失预期的HTTP报头属性)时，快速路径服务模块527不能处理服务请求404。在一个实施方式中，快速路径服务模块527在处理服务请求404时确定错误条件(condition)。
快速路径服务模块527将服务请求404发送到正常路径模块550。在一个实施方式中，正常路径TCP模块553从快速路径TCP模块523接收服务请求404并检索代理会话记录540。正常路径TCP模块553基于服务请求404和代理会话记录540创建代理会话记录560。
如图8的实施方式所示，正常路径TCP模块553基于与代理会话记录540相关联的客户端会话记录543和服务请求404创建客户端会话记录563。正常路径TCP模块553从客户端会话记录543获得客户端会话接收初始序列号433和客户端会话发送初始序列号437并将它们存储到客户端会话记录563中。正常路径TCP模块553为客户端会话430创建其它必要的TCP会话状态变量和缓冲区。这些TCP会话状态变量和缓冲区是本领域技术人员已知的且在本文中不再描述。在一个实施方式中，正常路径TCP模块553将这些TCP会话状态变量和缓冲区存储在客户端会话记录563中。正常路径TCP模块553将客户端会话记录563与代理会话记录560相关联。在一个实施方式中，代理会话记录560包括客户会话记录563。在一个实施方式中，正常路径TCP模块553将代理会话记录560存储在存储器502中。
返回到图7中的示图，正常路径TCP模块553随后处理服务请求404，就如正常路径TCP模块553从客户端会话430接收服务请求404。正常路径TCP模块553对服务请求404执行如本领域技术人员已知的通常的TCP协议步骤。
在一个实施方式中，正常路径TCP模块553通知正常路径服务模块557服务请求404。在一个实施方式中，服务请求404是HTTP请求。正常路径服务模块557处理HTTP请求。服务请求404的HTTP请求的正常处理是本领域技术人员已知的。这样的典型处理包括选择服务器装置200、建立与服务器装置200的正常服务器TCP会话470、从客户端会话430(服务器会话470)接收TCP数据包、处理所接收的TCP数据包的序列号字段和确认字段、将所接收的TCP数据包的内容转发到服务器会话470(客户端会话430)、基于转发的内容为服务器会话470(客户端会话430)生成TCP数据包、计算所生成的TCP数据包的序列号字段和确认字段、发送所生成的TCP数据包。处理的细节对于本领域技术人员是已知的且在此不再进一步描述。
在一个实施方式中，服务请求404是SIP请求，或对本领域技术人员已知的其它请求。在此不再进一步描述由正常路径模块550对这种服务请求的通常处理。
虽然已经根据所示的实施方式描述了本发明，但是本领域普通技术人员将容易认识到，可对实施方式进行变化，并且这些变化将落在本发明的精神和范围内。因此，在不脱离所附权利要求的精神和范围的情况下，可由本领域的普通技术人员作出很多修改。

Claims (12)

1.一种服务网关，包括：
快速路径模块，用于在不使用数据包缓冲区的情况下处理数据包，所述快速路径模块存储在所述服务网关处的存储器中并由至少一个处理器执行；以及
正常路径模块，用于使用一个或多个数据包缓冲区处理数据包；
其中，所述快速路径模块：
从客户端与所述服务网关之间的客户端侧会话中接收服务请求数据包；
确定所述服务请求数据包不能够由所述快速路径模块处理；并且
响应于对所述服务请求数据包不能够由所述快速路径模块处理的确定，将所述服务请求数据包发送到用于使用一个或多个数据包缓冲区处理数据包的所述正常路径模块，所述正常路径模块存储在所述服务网关处的存储器中并由所述至少一个处理器执行，
其中，响应于从所述快速路径模块接收到所述服务请求数据包，所述正常路径模块：
检索由所述快速路径模块创建的第一代理会话记录，其中，所述第一代理会话记录与所述客户端侧会话的客户端会话记录相关联；
基于所述服务请求数据包和与所述第一代理会话记录相关联的所述客户端会话记录创建第二代理会话记录和第二客户端会话记录；
将所述第二客户端会话记录与所述第二代理会话记录相关联；
从与所述第一代理会话记录相关联的所述客户端会话记录中获得客户端会话接收初始序列号和客户端会话发送初始序列号；
为所述客户端侧会话创建一个或多个TCP会话状态变量以及一个或多个数据包缓冲区；
将所述客户端会话接收初始序列号、所述客户端会话发送初始序列号以及所述一个或多个TCP会话状态变量存储在所述第二客户端会话记录中；并且
根据所述第二代理会话记录来处理所述服务请求数据包。
2.根据权利要求1所述的服务网关，其中，在确定所述服务请求数据包不能够由所述快速路径模块处理时，所述快速路径模块：
确定所述服务请求数据包：
不包括完整的HTTP报头；
仅包括部分URI；
仅包括部分HTTP报头字段；
仅包括部分HTTP Cookie字段；
指示IP数据包片段；
包括非预期的URI；
不包括预期的Cookie字段；或者
不包括预期的HTTP报头属性。
3.根据权利要求1所述的服务网关，其中，所述快速路径模块进一步：
确定所述服务请求数据包能够由所述快速路径模块处理；
响应于对所述服务请求数据包能够由所述快速路径模块处理的确定，使用存储在所述第一代理会话记录中的所计算的客户端会话序列号调整量来调整所述服务请求数据包中的序列号；并且
通过在服务器与所述服务网关之间的服务器侧会话发送所调整的服务请求数据包。
4.根据权利要求3所述的服务网关，其中，在调整所述服务请求数据包中的所述序列号时，所述快速路径模块：
通过所计算的客户端会话序列号调整量来调整所述服务请求数据包中的序列号；并且
通过所计算的客户端会话序列号调整量来调整所述服务请求数据包中的确认号。
5.一种通过由处理器实施的服务网关来处理HTTP数据包的方法，包括：
通过由所述处理器实施的所述服务网关的快速路径模块从客户端与所述服务网关之间的客户端侧会话中接收服务请求数据包，其中，所述快速路径模块在不使用数据包缓冲区的情况下处理数据包；
确定所述服务请求数据包不能够由所述快速路径模块处理；
响应于对所述服务请求数据包不能够由所述快速路径模块处理的确定，将所述服务请求数据包从所述快速路径模块发送到由所述处理器实施的所述服务网关的正常路径模块，其中，所述正常路径模块使用一个或多个数据包缓冲区来处理数据包；
响应于从所述快速路径模块接收到所述服务请求数据包，由所述正常路径模块检索由所述快速路径模块创建的第一代理会话记录，其中，所述第一代理会话记录与所述客户端侧会话的客户端会话记录相关联；
由所述正常路径模块基于所述服务请求数据包和与所述第一代理会话记录相关联的所述客户端会话记录来创建第二代理会话记录和第二客户端会话记录，其中，所述创建包括：
由所述正常路径模块从与所述第一代理会话记录相关联的所述客户端会话记录中获得客户端会话接收初始序列号和客户端会话发送初始序列号；
为所述客户端侧会话创建一个或多个TCP会话状态变量以及一个或多个数据包缓冲区；并且
将所述客户端会话接收初始序列号、所述客户端会话发送初始序列号以及所述一个或多个TCP会话状态变量存储在所述第二客户端会话记录中；
将所述第二客户端会话记录与所述第二代理会话记录相关联；以及
由所述正常路径模块根据所述第二代理会话记录来处理所述服务请求数据包。
6.根据权利要求5所述的方法，其中，确定所述服务请求数据包不能够由所述快速路径模块处理包括确定所述服务请求数据包：
不包括完整的HTTP报头；
仅包括部分URI；
仅包括部分HTTP报头字段；
仅包括部分HTTP Cookie字段；
指示IP数据包片段；
包括非预期的URI；
不包括预期的Cookie字段；或者
不包括预期的HTTP报头属性。
7.根据权利要求5所述的方法，进一步包括：
确定所述服务请求数据包能够由所述快速路径模块处理；
响应于对所述服务请求数据包能够由所述快速路径模块处理的确定，使用存储在所述第一代理会话记录中的所计算的客户端会话序列号调整量来调整所述服务请求数据包中的序列号；以及
通过服务器与所述服务网关之间的服务器侧会话发送所调整的服务请求数据包。
8.根据权利要求7所述的方法，其中，调整所述服务请求数据包中的序列号包括：
通过所计算的客户端会话序列号调整量来调整所述服务请求数据包中的序列号；以及
通过所计算的客户端会话序列号调整量来调整所述服务请求数据包中的确认号。
9.一种使用快速路径TCP加快服务处理的系统，包括：
处理器；以及
计算机可读存储介质，具有利用其来实现的计算机可读程序代码，所述计算机可读程序代码由所述处理器执行时被配置为：
在网络接口处通过由所述处理器实施的服务网关的快速路径模块从客户端与所述服务网关之间的客户端侧会话中接收服务请求数据包，其中，所述快速路径模块在不使用数据包缓冲区的情况下处理数据包；
确定所述服务请求数据包不能够由所述快速路径模块处理；
响应于对所述服务请求数据包不能够由所述快速路径模块处理的确定，将所述服务请求数据包从所述快速路径模块发送到由所述处理器实施的所述服务网关的正常路径模块，其中，所述正常路径模块使用一个或多个数据包缓冲区来处理数据包；
响应于从所述快速路径模块接收到所述服务请求数据包，由所述正常路径模块的网络接口检索由所述快速路径模块创建的第一代理会话记录，其中，所述第一代理会话记录与所述客户端侧会话的客户端会话记录相关联；
由所述正常路径模块基于所述服务请求数据包和与所述第一代理会话记录相关联的所述客户端会话记录来创建第二代理会话记录和第二客户端会话记录；
将所述第二客户端会话记录与所述第二代理会话记录相关联；
由所述正常路径模块从与所述第一代理会话记录相关联的所述客户端会话记录中获得客户端会话接收初始序列号和客户端会话发送初始序列号；
为所述客户端侧会话创建一个或多个TCP会话状态变量以及一个或多个数据包缓冲区；并且
将所述客户端会话接收初始序列号、所述客户端会话发送初始序列号以及所述一个或多个TCP会话状态变量存储在所述第二客户端会话记录中；以及
由所述正常路径模块根据所述第二代理会话记录处理所述服务请求数据包。
10.根据权利要求9所述的系统，其中，被配置为确定所述服务请求数据包不能够由所述快速路径模块处理的所述计算机可读程序代码进一步被配置为确定所述服务请求数据包：
不包括完整的HTTP报头；
仅包括部分URI；
仅包括部分HTTP报头字段；
仅包括部分HTTP Cookie字段；
指示IP数据包片段；
包括非预期的URI；
不包括预期的Cookie字段；或者
不包括预期的HTTP报头属性。
11.根据权利要求9所述的系统，其中，所述计算机可读程序代码被进一步配置为：
确定所述服务请求数据包能够由所述快速路径模块处理；
响应于对所述服务请求数据包能够由所述快速路径模块处理的确定，使用存储在所述第一代理会话记录中的所计算的客户端会话序列号调整量来调整所述服务请求数据包中的序列号；以及
通过服务器与所述服务网关之间的服务器侧会话发送所调整的服务请求数据包。
12.根据权利要求11所述的系统，其中，被配置为调整所述服务请求数据包中的序列号的计算机可读程序代码被进一步配置为：
通过所计算的客户端会话序列号调整量来调整所述服务请求数据包中的序列号；以及
通过所计算的客户端会话序列号调整量来调整所述服务请求数据包中的确认号。
CN201280065996.3A 2011-11-29 2012-11-26 使用快速路径tcp加快服务处理的方法及系统 Active CN104040990B (zh)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
US201161564575P 2011-11-29 2011-11-29
US61/564,575 2011-11-29
US13/567,115 2012-08-06
US13/567,115 US9386088B2 (en) 2011-11-29 2012-08-06 Accelerating service processing using fast path TCP
PCT/US2012/066487 WO2013081952A1 (en) 2011-11-29 2012-11-26 Accelerating service processing using fast path tcp

Publications (2)

Publication Number Publication Date
CN104040990A CN104040990A (zh) 2014-09-10
CN104040990B true CN104040990B (zh) 2017-03-29

Family

ID=48466843

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201280065996.3A Active CN104040990B (zh) 2011-11-29 2012-11-26 使用快速路径tcp加快服务处理的方法及系统

Country Status (4)

Country Link
US (1) US9386088B2 (zh)
CN (1) CN104040990B (zh)
HK (1) HK1199153A1 (zh)
WO (1) WO2013081952A1 (zh)

Families Citing this family (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7675854B2 (en) 2006-02-21 2010-03-09 A10 Networks, Inc. System and method for an adaptive TCP SYN cookie with time validation
US8312507B2 (en) 2006-10-17 2012-11-13 A10 Networks, Inc. System and method to apply network traffic policy to an application session
US8584199B1 (en) 2006-10-17 2013-11-12 A10 Networks, Inc. System and method to apply a packet routing policy to an application session
US8812641B2 (en) 2008-09-30 2014-08-19 Freescale Semiconductor, Inc. Processing load with normal or fast operation mode
US9960967B2 (en) 2009-10-21 2018-05-01 A10 Networks, Inc. Determining an application delivery server based on geo-location information
US9215275B2 (en) 2010-09-30 2015-12-15 A10 Networks, Inc. System and method to balance servers based on server load status
US9609052B2 (en) 2010-12-02 2017-03-28 A10 Networks, Inc. Distributing application traffic to servers based on dynamic service response time
US8897154B2 (en) 2011-10-24 2014-11-25 A10 Networks, Inc. Combining stateless and stateful server load balancing
US9386088B2 (en) 2011-11-29 2016-07-05 A10 Networks, Inc. Accelerating service processing using fast path TCP
US9094364B2 (en) 2011-12-23 2015-07-28 A10 Networks, Inc. Methods to manage services over a service gateway
US10044582B2 (en) 2012-01-28 2018-08-07 A10 Networks, Inc. Generating secure name records
US8782221B2 (en) 2012-07-05 2014-07-15 A10 Networks, Inc. Method to allocate buffer for TCP proxy session based on dynamic network conditions
US10002141B2 (en) 2012-09-25 2018-06-19 A10 Networks, Inc. Distributed database in software driven networks
CN108027805B (zh) 2012-09-25 2021-12-21 A10网络股份有限公司 数据网络中的负载分发
US10021174B2 (en) 2012-09-25 2018-07-10 A10 Networks, Inc. Distributing service sessions
US9106561B2 (en) 2012-12-06 2015-08-11 A10 Networks, Inc. Configuration of a virtual service network
US9843484B2 (en) 2012-09-25 2017-12-12 A10 Networks, Inc. Graceful scaling in software driven networks
US9338225B2 (en) 2012-12-06 2016-05-10 A10 Networks, Inc. Forwarding policies on a virtual service network
US9531846B2 (en) 2013-01-23 2016-12-27 A10 Networks, Inc. Reducing buffer usage for TCP proxy session based on delayed acknowledgement
US9900252B2 (en) 2013-03-08 2018-02-20 A10 Networks, Inc. Application delivery controller and global server load balancer
US9992107B2 (en) 2013-03-15 2018-06-05 A10 Networks, Inc. Processing data packets using a policy based network path
US10027761B2 (en) 2013-05-03 2018-07-17 A10 Networks, Inc. Facilitating a secure 3 party network session by a network device
US10038693B2 (en) 2013-05-03 2018-07-31 A10 Networks, Inc. Facilitating secure network traffic by an application delivery controller
US10230770B2 (en) 2013-12-02 2019-03-12 A10 Networks, Inc. Network proxy layer for policy-based application proxies
US9942152B2 (en) 2014-03-25 2018-04-10 A10 Networks, Inc. Forwarding data packets using a service-based forwarding policy
US10020979B1 (en) 2014-03-25 2018-07-10 A10 Networks, Inc. Allocating resources in multi-core computing environments
US9942162B2 (en) 2014-03-31 2018-04-10 A10 Networks, Inc. Active application response delay time
US9806943B2 (en) 2014-04-24 2017-10-31 A10 Networks, Inc. Enabling planned upgrade/downgrade of network devices without impacting network sessions
US9906422B2 (en) 2014-05-16 2018-02-27 A10 Networks, Inc. Distributed system to determine a server's health
US9992229B2 (en) 2014-06-03 2018-06-05 A10 Networks, Inc. Programming a data network device using user defined scripts with licenses
US9986061B2 (en) 2014-06-03 2018-05-29 A10 Networks, Inc. Programming a data network device using user defined scripts
US10129122B2 (en) 2014-06-03 2018-11-13 A10 Networks, Inc. User defined objects for network devices
US9912641B2 (en) * 2014-07-03 2018-03-06 Juniper Networks, Inc. System, method, and apparatus for inspecting online communication sessions via polymorphic security proxies
US10581976B2 (en) 2015-08-12 2020-03-03 A10 Networks, Inc. Transmission control of protocol state exchange for dynamic stateful service insertion
US10243791B2 (en) 2015-08-13 2019-03-26 A10 Networks, Inc. Automated adjustment of subscriber policies
US10318288B2 (en) 2016-01-13 2019-06-11 A10 Networks, Inc. System and method to process a chain of network applications
US10389835B2 (en) 2017-01-10 2019-08-20 A10 Networks, Inc. Application aware systems and methods to process user loadable network applications
US11025713B2 (en) * 2019-04-15 2021-06-01 Adobe Inc. Dynamic allocation of execution resources
US11552898B2 (en) * 2019-09-27 2023-01-10 Amazon Technologies, Inc. Managing data throughput in a distributed endpoint network
US11425042B2 (en) * 2019-09-27 2022-08-23 Amazon Technologies, Inc. Managing data throughput in a distributed endpoint network
US11394636B1 (en) 2020-12-10 2022-07-19 Amazon Technologies, Inc. Network connection path obfuscation using global access points
US11665087B2 (en) 2021-09-15 2023-05-30 International Business Machines Corporation Transparent service-aware multi-path networking with a feature of multiplexing
US11811675B2 (en) 2022-01-24 2023-11-07 Bank Of America Corporation System for triggering adaptive resource channel requisition within a distributed network

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1473300A (zh) * 2000-09-29 2004-02-04 智能网络存储接口系统和装置
US7167927B2 (en) * 1997-10-14 2007-01-23 Alacritech, Inc. TCP/IP offload device with fast-path TCP ACK generating and transmitting mechanism
CN1910869A (zh) * 2003-12-05 2007-02-07 艾拉克瑞技术公司 具有简化的顺序处理的tcp/ip卸载设备
CN101495993A (zh) * 2006-08-08 2009-07-29 瑞科网信科技有限公司 用于分布式多重处理安全网关的系统和方法
CN101878663A (zh) * 2007-11-29 2010-11-03 瑞科网信科技有限公司 分布式多重处理安全网关的系统和方法

Family Cites Families (258)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5218602A (en) 1991-04-04 1993-06-08 Dsc Communications Corporation Interprocessor switching network
JP2962203B2 (ja) 1995-09-28 1999-10-12 日本電気株式会社 オンライン情報処理システムにおける負荷分散方法
US5935207A (en) 1996-06-03 1999-08-10 Webtv Networks, Inc. Method and apparatus for providing remote site administrators with user hits on mirrored web sites
US5774660A (en) 1996-08-05 1998-06-30 Resonate, Inc. World-wide-web server with delayed resource-binding for resource-based load balancing on a distributed resource multi-node network
US5958053A (en) 1997-01-30 1999-09-28 At&T Corp. Communications protocol with improved security
US8782199B2 (en) * 1997-10-14 2014-07-15 A-Tech Llc Parsing a packet header
US6226680B1 (en) 1997-10-14 2001-05-01 Alacritech, Inc. Intelligent network interface system method for protocol processing
US6434620B1 (en) * 1998-08-27 2002-08-13 Alacritech, Inc. TCP/IP offload network interface device
US7237036B2 (en) 1997-10-14 2007-06-26 Alacritech, Inc. Fast-path apparatus for receiving data corresponding a TCP connection
US6047268A (en) 1997-11-04 2000-04-04 A.T.&T. Corporation Method and apparatus for billing for transactions conducted over the internet
US6003069A (en) 1997-12-16 1999-12-14 Lexmark International, Inc. Client/server printer driver system
US6167062A (en) 1998-02-02 2000-12-26 Tellabs Operations, Inc. System and associated method for the synchronization and control of multiplexed payloads over a telecommunications network
JPH11338836A (ja) 1998-05-25 1999-12-10 Nippon Telegr & Teleph Corp <Ntt> コンピュータネットワークの負荷分散システム
US6219706B1 (en) 1998-10-16 2001-04-17 Cisco Technology, Inc. Access control for networks
US6571274B1 (en) 1998-11-05 2003-05-27 Beas Systems, Inc. Clustered enterprise Java™ in a secure distributed processing system
US6321338B1 (en) 1998-11-09 2001-11-20 Sri International Network surveillance
US6850965B2 (en) 1998-11-17 2005-02-01 Arthur Douglas Allen Method for connection acceptance and rapid determination of optimal multi-media content delivery over network
JP2000276432A (ja) 1999-03-24 2000-10-06 Nec Corp トランザクション・メッセージの動的負荷分散方式
JP2000307634A (ja) 1999-04-15 2000-11-02 Kdd Corp パケット交換網の中継局による輻輳制御方法
US20010049741A1 (en) 1999-06-18 2001-12-06 Bryan D. Skene Method and system for balancing load distribution on a wide area network
EP1067458A1 (en) 1999-07-09 2001-01-10 CANAL+ Société Anonyme Running and testing applications
US6374300B2 (en) 1999-07-15 2002-04-16 F5 Networks, Inc. Method and system for storing load balancing information with an HTTP cookie
JP2001051859A (ja) 1999-08-11 2001-02-23 Hitachi Ltd 負荷情報連絡方法
AU6902300A (en) 1999-08-13 2001-03-13 Sun Microsystems, Inc. Graceful distribution in application server load balancing
AU6795100A (en) 1999-08-21 2001-03-19 Webever, Inc. Method for content delivery over the internet
US6748414B1 (en) 1999-11-15 2004-06-08 International Business Machines Corporation Method and apparatus for the load balancing of non-identical servers in a network environment
US6754706B1 (en) 1999-12-16 2004-06-22 Speedera Networks, Inc. Scalable domain name system with persistence and load balancing
US6587866B1 (en) 2000-01-10 2003-07-01 Sun Microsystems, Inc. Method for distributing packets to server nodes using network client affinity and packet distribution table
US6820133B1 (en) 2000-02-07 2004-11-16 Netli, Inc. System and method for high-performance delivery of web content using high-performance communications protocol between the first and second specialized intermediate nodes to optimize a measure of communications performance between the source and the destination
US6725272B1 (en) 2000-02-18 2004-04-20 Netscaler, Inc. Apparatus, method and computer program product for guaranteed content delivery incorporating putting a client on-hold based on response time
US8380854B2 (en) 2000-03-21 2013-02-19 F5 Networks, Inc. Simplified method for processing multiple connections from the same client
US7814180B2 (en) 2000-07-13 2010-10-12 Infoblox, Inc. Domain name service server
CN1200368C (zh) 2000-08-18 2005-05-04 清华大学 一种将tcp用于不可靠传输网络的局域重传方法
US7711790B1 (en) 2000-08-24 2010-05-04 Foundry Networks, Inc. Securing an accessible computer system
US7010605B1 (en) 2000-08-29 2006-03-07 Microsoft Corporation Method and apparatus for encoding and storing session data
US6772334B1 (en) 2000-08-31 2004-08-03 Networks Associates, Inc. System and method for preventing a spoofed denial of service attack in a networked computing environment
JP3501361B2 (ja) 2000-09-04 2004-03-02 インターナショナル・ビジネス・マシーンズ・コーポレーション コンピュータネットワークシステム、コンピュータシステム、コンピュータシステム間の通信方法、コンピュータシステムのパフォーマンス測定方法および記録媒体
US7398317B2 (en) 2000-09-07 2008-07-08 Mazu Networks, Inc. Thwarting connection-based denial of service attacks
JP2002091936A (ja) 2000-09-11 2002-03-29 Hitachi Ltd 負荷分散装置及び負荷見積もり方法
US9525696B2 (en) 2000-09-25 2016-12-20 Blue Coat Systems, Inc. Systems and methods for processing data flows
US7454500B1 (en) 2000-09-26 2008-11-18 Foundry Networks, Inc. Global server load balancing
US6813635B1 (en) 2000-10-13 2004-11-02 Hewlett-Packard Development Company, L.P. System and method for distributing load among redundant independent stateful world wide web server sites
ATE381191T1 (de) 2000-10-26 2007-12-15 Prismedia Networks Inc Verfahren und system zur verwaltung von verteilten inhalten und entsprechenden metadaten
US7739398B1 (en) 2000-11-21 2010-06-15 Avaya Inc. Dynamic load balancer
US20020078164A1 (en) 2000-12-13 2002-06-20 Marnetics Ltd. System and method for data transfer acceleration in a TCP network environment
US6779033B1 (en) 2000-12-28 2004-08-17 Networks Associates Technology, Inc. System and method for transacting a validated application session in a networked computing environment
US7301899B2 (en) 2001-01-31 2007-11-27 Comverse Ltd. Prevention of bandwidth congestion in a denial of service or other internet-based attack
US7155515B1 (en) 2001-02-06 2006-12-26 Microsoft Corporation Distributed load balancing for single entry-point systems
US7149817B2 (en) 2001-02-15 2006-12-12 Neteffect, Inc. Infiniband TM work queue to TCP/IP translation
US7313822B2 (en) 2001-03-16 2007-12-25 Protegrity Corporation Application-layer security method and system
US7454523B2 (en) 2001-03-16 2008-11-18 Intel Corporation Geographic location determination including inspection of network address
US7533409B2 (en) 2001-03-22 2009-05-12 Corente, Inc. Methods and systems for firewalling virtual private networks
GB0107967D0 (en) 2001-03-29 2001-05-23 Ibm Workload management of stateful program entities
US6839700B2 (en) 2001-05-23 2005-01-04 International Business Machines Corporation Load balancing content requests using dynamic document generation cost information
GB0113844D0 (en) 2001-06-07 2001-08-01 Marconi Comm Ltd Real time processing
US6944678B2 (en) 2001-06-18 2005-09-13 Transtech Networks Usa, Inc. Content-aware application switch and methods thereof
US8180921B2 (en) 2001-06-19 2012-05-15 Intel Corporation Method and apparatus for load balancing
US7343399B2 (en) 2001-06-25 2008-03-11 Nortel Networks Limited Apparatus and method for managing internet resource requests
ATE286641T1 (de) 2001-07-03 2005-01-15 Ericsson Telefon Ab L M Verfahren und system zur behandlung von mehrfachanmeldungen
US7366794B2 (en) 2001-07-13 2008-04-29 Certicom Corp. Method and apparatus for resolving a web site address when connected with a virtual private network (VPN)
US7072958B2 (en) 2001-07-30 2006-07-04 Intel Corporation Identifying network management policies
US20040187032A1 (en) 2001-08-07 2004-09-23 Christoph Gels Method, data carrier, computer system and computer progamme for the identification and defence of attacks in server of network service providers and operators
US7039037B2 (en) 2001-08-20 2006-05-02 Wang Jiwei R Method and apparatus for providing service selection, redirection and managing of subscriber access to multiple WAP (Wireless Application Protocol) gateways simultaneously
JP4160506B2 (ja) 2001-09-28 2008-10-01 レヴェル ３ シーディーエヌ インターナショナル インコーポレーテッド． 構成可能な適応型広域トラフィック制御および管理
US7958199B2 (en) 2001-11-02 2011-06-07 Oracle America, Inc. Switching systems and methods for storage management in digital networks
US7370353B2 (en) 2001-11-05 2008-05-06 Cisco Technology, Inc. System and method for managing dynamic network sessions
US7512980B2 (en) 2001-11-30 2009-03-31 Lancope, Inc. Packet sampling flow-based detection of network intrusions
WO2003060671A2 (en) 2002-01-04 2003-07-24 Lab 7 Networks, Inc. Communication security system
US6801940B1 (en) 2002-01-10 2004-10-05 Networks Associates Technology, Inc. Application performance monitoring expert
US7058718B2 (en) 2002-01-15 2006-06-06 International Business Machines Corporation Blended SYN cookies
US8090866B1 (en) 2002-01-18 2012-01-03 Cisco Technology, Inc. TCP proxy connection management in a gigabit environment
US7076555B1 (en) 2002-01-23 2006-07-11 Novell, Inc. System and method for transparent takeover of TCP connections between servers
CN1714545A (zh) 2002-01-24 2005-12-28 艾维西系统公司 容错的数据通信的方法和系统
AU2003210789A1 (en) 2002-02-01 2003-09-02 John Fairweather A system and method for managing dataflows
US7584262B1 (en) 2002-02-11 2009-09-01 Extreme Networks Method of and system for allocating resources to resource requests based on application of persistence policies
US7228359B1 (en) 2002-02-12 2007-06-05 Cisco Technology, Inc. Methods and apparatus for providing domain name service based on a client identifier
CA2372092C (en) 2002-02-15 2010-04-06 Cognos Incorporated A queuing model for a plurality of servers
US20030195962A1 (en) 2002-04-10 2003-10-16 Satoshi Kikuchi Load balancing of servers
US7707295B1 (en) 2002-05-03 2010-04-27 Foundry Networks, Inc. Connection rate limiting
US8554929B1 (en) 2002-05-03 2013-10-08 Foundry Networks, Llc Connection rate limiting for server load balancing and transparent cache switching
US7340535B1 (en) 2002-06-04 2008-03-04 Fortinet, Inc. System and method for controlling routing in a virtual router system
US6888807B2 (en) 2002-06-10 2005-05-03 Ipr Licensing, Inc. Applying session services based on packet flows
US7277963B2 (en) 2002-06-26 2007-10-02 Sandvine Incorporated TCP proxy providing application layer modifications
US7254133B2 (en) 2002-07-15 2007-08-07 Intel Corporation Prevention of denial of service attacks
US7069438B2 (en) 2002-08-19 2006-06-27 Sowl Associates, Inc. Establishing authenticated network connections
US7430755B1 (en) 2002-09-03 2008-09-30 Fs Networks, Inc. Method and system for providing persistence in a secure network access
US7337241B2 (en) 2002-09-27 2008-02-26 Alacritech, Inc. Fast-path apparatus for receiving data corresponding to a TCP connection
US8260961B1 (en) 2002-10-01 2012-09-04 Trustwave Holdings, Inc. Logical / physical address state lifecycle management
US7236457B2 (en) 2002-10-04 2007-06-26 Intel Corporation Load balancing in a network
US7487248B2 (en) * 2002-10-08 2009-02-03 Brian Moran Method and system for transferring a computer session between devices
US7792113B1 (en) 2002-10-21 2010-09-07 Cisco Technology, Inc. Method and system for policy-based forwarding
US7310686B2 (en) 2002-10-27 2007-12-18 Paxfire, Inc. Apparatus and method for transparent selection of an Internet server based on geographic location of a user
US7406087B1 (en) 2002-11-08 2008-07-29 Juniper Networks, Inc. Systems and methods for accelerating TCP/IP data stream processing
US7386889B2 (en) 2002-11-18 2008-06-10 Trusted Network Technologies, Inc. System and method for intrusion prevention in a communications network
US7945673B2 (en) 2002-12-06 2011-05-17 Hewlett-Packard Development Company, L.P. Reduced wireless internet connect time
US7379958B2 (en) 2002-12-30 2008-05-27 Nokia Corporation Automatic and dynamic service information delivery from service providers to data terminals in an access point network
US7234161B1 (en) 2002-12-31 2007-06-19 Nvidia Corporation Method and apparatus for deflecting flooding attacks
US7269850B2 (en) 2002-12-31 2007-09-11 Intel Corporation Systems and methods for detecting and tracing denial of service attacks
US7835363B2 (en) 2003-02-12 2010-11-16 Broadcom Corporation Method and system to provide blade server load balancing using spare link bandwidth
WO2004084085A1 (ja) 2003-03-18 2004-09-30 Fujitsu Limited サイト間連携による負荷分散システム
US20040210663A1 (en) 2003-04-15 2004-10-21 Paul Phillips Object-aware transport-layer network processing engine
US7308499B2 (en) 2003-04-30 2007-12-11 Avaya Technology Corp. Dynamic load balancing for enterprise IP traffic
US7181524B1 (en) 2003-06-13 2007-02-20 Veritas Operating Corporation Method and apparatus for balancing a load among a plurality of servers in a computer system
US7613822B2 (en) 2003-06-30 2009-11-03 Microsoft Corporation Network load balancing with session information
US7590736B2 (en) 2003-06-30 2009-09-15 Microsoft Corporation Flexible network load balancing
US20050027862A1 (en) 2003-07-18 2005-02-03 Nguyen Tien Le System and methods of cooperatively load-balancing clustered servers
KR100568231B1 (ko) 2003-08-11 2006-04-07 삼성전자주식회사 도메인 네임 서비스 시스템 및 방법
US7385923B2 (en) 2003-08-14 2008-06-10 International Business Machines Corporation Method, system and article for improved TCP performance during packet reordering
US7467202B2 (en) 2003-09-10 2008-12-16 Fidelis Security Systems High-performance network content analysis platform
KR100570836B1 (ko) 2003-10-14 2006-04-13 한국전자통신연구원 부하 분산 세션 레이블을 이용한 서버간의 부하 분산장치 및 방법
CN100456690C (zh) 2003-10-14 2009-01-28 北京邮电大学 基于全球网络定位的全局负载均衡方法
US7472190B2 (en) 2003-10-17 2008-12-30 International Business Machines Corporation Method, system and program product for preserving a user state in an application
JP2005141441A (ja) 2003-11-06 2005-06-02 Hitachi Ltd 負荷分散システム
US20050125276A1 (en) 2003-12-05 2005-06-09 Grigore Rusu System and method for event tracking across plural contact mediums
US20050213586A1 (en) 2004-02-05 2005-09-29 David Cyganski System and method to increase network throughput
US7881215B1 (en) 2004-03-18 2011-02-01 Avaya Inc. Stateful and stateless data processing
US20050240989A1 (en) 2004-04-23 2005-10-27 Seoul National University Industry Foundation Method of sharing state between stateful inspection firewalls on mep network
US8423758B2 (en) 2004-05-10 2013-04-16 Tara Chand Singhal Method and apparatus for packet source validation architecture system for enhanced internet security
US7391725B2 (en) 2004-05-18 2008-06-24 Christian Huitema System and method for defeating SYN attacks
US20060069774A1 (en) 2004-06-17 2006-03-30 International Business Machine Corporation Method and apparatus for managing data center using Web services
US8688834B2 (en) 2004-07-09 2014-04-01 Toshiba America Research, Inc. Dynamic host configuration and network access authentication
CN1317853C (zh) 2004-07-20 2007-05-23 联想网御科技(北京)有限公司 一种网络安全设备及其组成的实现高可用性的系统及方法
JP4313266B2 (ja) 2004-07-29 2009-08-12 株式会社エヌ・ティ・ティ・ドコモ サーバ装置、その制御方法およびコネクション確立方法
TW200606667A (en) 2004-08-13 2006-02-16 Reallusion Inc System and method of converting and sharing data
US7423977B1 (en) 2004-08-23 2008-09-09 Foundry Networks Inc. Smoothing algorithm for round trip time (RTT) measurements
JP4555025B2 (ja) 2004-08-25 2010-09-29 株式会社エヌ・ティ・ティ・ドコモ サーバ装置、クライアント装置および処理実行方法
US7292592B2 (en) 2004-10-08 2007-11-06 Telefonaktiebolaget Lm Ericsson (Publ) Home network-assisted selection of intermediary network for a roaming mobile terminal
US20060092950A1 (en) 2004-10-28 2006-05-04 Cisco Technology, Inc. Architecture and method having redundancy in active/active stateful devices based on symmetric global load balancing protocol (sGLBP)
US20060098645A1 (en) 2004-11-09 2006-05-11 Lev Walkin System and method for providing client identifying information to a server
US8458467B2 (en) 2005-06-21 2013-06-04 Cisco Technology, Inc. Method and apparatus for adaptive application message payload content transformation in a network infrastructure element
US7634564B2 (en) 2004-11-18 2009-12-15 Nokia Corporation Systems and methods for invoking a service from a plurality of event servers in a network
US7613193B2 (en) 2005-02-04 2009-11-03 Nokia Corporation Apparatus, method and computer program product to reduce TCP flooding attacks while conserving wireless network bandwidth
US20060190997A1 (en) 2005-02-22 2006-08-24 Mahajani Amol V Method and system for transparent in-line protection of an electronic communications network
US20060187901A1 (en) 2005-02-23 2006-08-24 Lucent Technologies Inc. Concurrent dual-state proxy server, method of providing a proxy and SIP network employing the same
US20060206586A1 (en) 2005-03-09 2006-09-14 Yibei Ling Method, apparatus and system for a location-based uniform resource locator
KR101141645B1 (ko) 2005-03-29 2012-05-17 엘지전자 주식회사 데이터 블록 전송 제어 방법
US7990847B1 (en) 2005-04-15 2011-08-02 Cisco Technology, Inc. Method and system for managing servers in a server cluster
KR100642935B1 (ko) 2005-05-06 2006-11-10 (주)아이디스 네임 서비스 시스템 및 방법
US7826487B1 (en) 2005-05-09 2010-11-02 F5 Network, Inc Coalescing acknowledgement responses to improve network communications
JP4101251B2 (ja) 2005-05-24 2008-06-18 富士通株式会社 負荷分散プログラム、負荷分散方法、及び負荷分散装置
IES20050376A2 (en) 2005-06-03 2006-08-09 Asavie R & D Ltd Secure network communication system and method
US20060277303A1 (en) 2005-06-06 2006-12-07 Nikhil Hegde Method to improve response time when clients use network services
JP4557815B2 (ja) 2005-06-13 2010-10-06 富士通株式会社 中継装置および中継システム
US7774402B2 (en) 2005-06-29 2010-08-10 Visa U.S.A. Adaptive gateway for switching transactions and data on unreliable networks using context-based rules
US7609625B2 (en) 2005-07-06 2009-10-27 Fortinet, Inc. Systems and methods for detecting and preventing flooding attacks in a network environment
US7496566B2 (en) 2005-08-03 2009-02-24 Intenational Business Machines Corporation Priority based LDAP service publication mechanism
EP1770915A1 (en) 2005-09-29 2007-04-04 Matsushita Electric Industrial Co., Ltd. Policy control in the evolved system architecture
US20070118881A1 (en) 2005-11-18 2007-05-24 Julian Mitchell Application control at a policy server
CN100452041C (zh) 2006-01-18 2009-01-14 腾讯科技（深圳）有限公司 一种读取网络资源站点信息的方法及其系统
US7610622B2 (en) 2006-02-06 2009-10-27 Cisco Technology, Inc. Supporting options in a communication session using a TCP cookie
US7675854B2 (en) 2006-02-21 2010-03-09 A10 Networks, Inc. System and method for an adaptive TCP SYN cookie with time validation
US8832247B2 (en) 2006-03-24 2014-09-09 Blue Coat Systems, Inc. Methods and systems for caching content at multiple levels
JP5108244B2 (ja) 2006-03-30 2012-12-26 株式会社エヌ・ティ・ティ・ドコモ 通信端末及び再送制御方法
US7680478B2 (en) 2006-05-04 2010-03-16 Telefonaktiebolaget Lm Ericsson (Publ) Inactivity monitoring for different traffic or service classifications
KR100830413B1 (ko) 2006-05-25 2008-05-20 (주)씨디네트웍스 클라이언트용 서버 접속 시스템과 그를 포함하는 로드밸런싱 네트워크 시스템
US20070283429A1 (en) 2006-05-30 2007-12-06 A10 Networks Inc. Sequence number based TCP session proxy
GB0611249D0 (en) 2006-06-07 2006-07-19 Nokia Corp Communication system
US20070288247A1 (en) 2006-06-11 2007-12-13 Michael Mackay Digital life server
US20070294209A1 (en) 2006-06-20 2007-12-20 Lyle Strub Communication network application activity monitoring and control
US7970934B1 (en) 2006-07-31 2011-06-28 Google Inc. Detecting events of interest
EP1885096B1 (en) 2006-08-01 2012-07-04 Alcatel Lucent Application session border element
JP4916809B2 (ja) 2006-08-04 2012-04-18 日本電信電話株式会社 負荷分散制御装置および方法
US7580417B2 (en) 2006-08-07 2009-08-25 Cisco Technology, Inc. Method and apparatus for load balancing over virtual network links
US8312507B2 (en) 2006-10-17 2012-11-13 A10 Networks, Inc. System and method to apply network traffic policy to an application session
US8584199B1 (en) 2006-10-17 2013-11-12 A10 Networks, Inc. System and method to apply a packet routing policy to an application session
JP4680866B2 (ja) 2006-10-31 2011-05-11 株式会社日立製作所 ゲートウェイ負荷分散機能を備えたパケット転送装置
WO2008053954A1 (fr) 2006-11-01 2008-05-08 Panasonic Corporation Procédé de commande de communication, système de communication, serveur d'attribution d'agent domestique et noeud mobile associés
US8584195B2 (en) 2006-11-08 2013-11-12 Mcafee, Inc Identities correlation infrastructure for passive network monitoring
CN101094225B (zh) 2006-11-24 2011-05-11 中兴通讯股份有限公司 一种差异化安全服务的网络、系统和方法
US7974286B2 (en) 2006-12-04 2011-07-05 International Business Machines Corporation Reduced redundant security screening
US8379515B1 (en) 2007-02-01 2013-02-19 F5 Networks, Inc. TCP throughput control by imposing temporal delay
CN100531098C (zh) 2007-03-13 2009-08-19 华为技术有限公司 一种对等网络系统及重叠网间节点的互通方法
US8352634B2 (en) 2007-04-06 2013-01-08 International Business Machines Corporation On-demand propagation of routing information in distributed computing system
US20080291911A1 (en) 2007-05-21 2008-11-27 Ist International, Inc. Method and apparatus for setting a TCP retransmission timer
US8191106B2 (en) 2007-06-07 2012-05-29 Alcatel Lucent System and method of network access security policy management for multimodal device
US7743157B2 (en) 2007-06-26 2010-06-22 Sap Ag System and method for switching between stateful and stateless communication modes
US8032632B2 (en) 2007-08-14 2011-10-04 Microsoft Corporation Validating change of name server
US9407693B2 (en) 2007-10-03 2016-08-02 Microsoft Technology Licensing, Llc Network routing of endpoints to content based on content swarms
US8553537B2 (en) 2007-11-09 2013-10-08 International Business Machines Corporation Session-less load balancing of client traffic across servers in a server group
CN101169785A (zh) 2007-11-21 2008-04-30 浪潮电子信息产业股份有限公司 集群数据库系统的动态负载均衡方法
GB0723422D0 (en) 2007-11-29 2008-01-09 Level 5 Networks Inc Virtualised receive side scaling
US8125908B2 (en) 2007-12-04 2012-02-28 Extrahop Networks, Inc. Adaptive network traffic classification using historical context
US8756340B2 (en) 2007-12-20 2014-06-17 Yahoo! Inc. DNS wildcard beaconing to determine client location and resolver load for global traffic load balancing
JP5296373B2 (ja) 2007-12-26 2013-09-25 インターナショナル・ビジネス・マシーンズ・コーポレーション 処理の所要時間を予め提供する技術
US9100268B2 (en) 2008-02-27 2015-08-04 Alcatel Lucent Application-aware MPLS tunnel selection
US7930427B2 (en) 2008-03-03 2011-04-19 Microsoft Corporation Client-side load balancing
JP2009211343A (ja) 2008-03-04 2009-09-17 Kddi Corp サーバ装置および通信システム
CN101247349A (zh) 2008-03-13 2008-08-20 华耀环宇科技（北京）有限公司 一种网络流量快速分配方法
CN101547189B (zh) 2008-03-28 2011-08-10 华为技术有限公司 一种CoD业务的建立方法,系统和装置
CN101261644A (zh) 2008-04-30 2008-09-10 杭州华三通信技术有限公司 访问统一资源定位符数据库的方法及装置
CN101577661B (zh) 2008-05-09 2013-09-11 华为技术有限公司 一种路径切换的方法和设备
JP4607254B2 (ja) 2008-06-12 2011-01-05 パナソニック株式会社 ネットワーク監視装置、バスシステム監視装置、方法、およびプログラム
US7990855B2 (en) 2008-07-11 2011-08-02 Alcatel-Lucent Usa Inc. Method and system for joint reverse link access and traffic channel radio frequency overload control
US7890632B2 (en) 2008-08-11 2011-02-15 International Business Machines Corporation Load balancing using replication delay
US8307422B2 (en) 2008-08-14 2012-11-06 Juniper Networks, Inc. Routing device having integrated MPLS-aware firewall
JP5211987B2 (ja) 2008-09-26 2013-06-12 ブラザー工業株式会社 端末装置及びその時刻調整方法
US7958247B2 (en) 2008-10-14 2011-06-07 Hewlett-Packard Development Company, L.P. HTTP push to simulate server-initiated sessions
US8266288B2 (en) 2008-10-23 2012-09-11 International Business Machines Corporation Dynamic expiration of domain name service entries
US20100106854A1 (en) 2008-10-29 2010-04-29 Hostway Corporation System and method for controlling non-existing domain traffic
JP2010108409A (ja) 2008-10-31 2010-05-13 Hitachi Ltd ストレージ管理方法及び管理サーバ
US8359402B2 (en) 2008-11-19 2013-01-22 Seachange International, Inc. Intercept device for providing content
US8260926B2 (en) 2008-11-25 2012-09-04 Citrix Systems, Inc. Systems and methods for GSLB site persistence
US8844018B2 (en) 2008-12-18 2014-09-23 At&T Intellectual Property I, L.P. Methods and apparatus to enhance security in residential networks
US9112871B2 (en) 2009-02-17 2015-08-18 Core Wireless Licensing S.A.R.L Method and apparatus for providing shared services
US8364163B2 (en) 2009-02-23 2013-01-29 Research In Motion Limited Method, system and apparatus for connecting a plurality of client machines to a plurality of servers
WO2010102084A2 (en) 2009-03-05 2010-09-10 Coach Wei System and method for performance acceleration, data protection, disaster recovery and on-demand scaling of computer applications
CN101834777B (zh) * 2009-03-11 2015-07-29 瞻博网络公司 基于会话高速缓存的http加速
US8296434B1 (en) 2009-05-28 2012-10-23 Amazon Technologies, Inc. Providing dynamically scaling computing load balancing
US8266088B2 (en) 2009-06-09 2012-09-11 Cisco Technology, Inc. Tracking policy decisions in a network
US8060579B2 (en) 2009-06-12 2011-11-15 Yahoo! Inc. User location dependent DNS lookup
US8289975B2 (en) 2009-06-22 2012-10-16 Citrix Systems, Inc. Systems and methods for handling a multi-connection protocol between a client and server traversing a multi-core system
US8863111B2 (en) 2009-06-26 2014-10-14 Oracle International Corporation System and method for providing a production upgrade of components within a multiprotocol gateway
US9749387B2 (en) 2009-08-13 2017-08-29 Sap Se Transparently stateful execution of stateless applications
US9960967B2 (en) 2009-10-21 2018-05-01 A10 Networks, Inc. Determining an application delivery server based on geo-location information
JPWO2011049135A1 (ja) 2009-10-23 2013-03-14 日本電気株式会社 ネットワークシステムとその制御方法、及びコントローラ
US8311014B2 (en) 2009-11-06 2012-11-13 Telefonaktiebolaget L M Ericsson (Publ) Virtual care-of address for mobile IP (internet protocol)
EP2504974B1 (en) 2009-11-25 2019-04-24 Citrix Systems Inc. Systems and methods for client ip address insertion via tcp options
US8190736B2 (en) 2009-12-16 2012-05-29 Quantum Corporation Reducing messaging in a client-server system
US8335853B2 (en) 2009-12-17 2012-12-18 Sonus Networks, Inc. Transparent recovery of transport connections using packet translation techniques
US8255528B2 (en) 2009-12-23 2012-08-28 Citrix Systems, Inc. Systems and methods for GSLB spillover
US7991859B1 (en) 2009-12-28 2011-08-02 Amazon Technologies, Inc. Using virtual networking devices to connect managed computer networks
US8224971B1 (en) 2009-12-28 2012-07-17 Amazon Technologies, Inc. Using virtual networking devices and routing information to initiate external actions
US20120290727A1 (en) 2009-12-31 2012-11-15 Bce Inc. Method and system for increasing performance of transmission control protocol sessions in data networks
US8789061B2 (en) 2010-02-01 2014-07-22 Ca, Inc. System and method for datacenter power management
US8301786B2 (en) 2010-02-10 2012-10-30 Cisco Technology, Inc. Application session control using packet inspection
US8533337B2 (en) 2010-05-06 2013-09-10 Citrix Systems, Inc. Continuous upgrading of computers in a load balanced environment
JP5557590B2 (ja) 2010-05-06 2014-07-23 株式会社日立製作所 負荷分散装置及びシステム
US20110289496A1 (en) 2010-05-18 2011-11-24 North End Technologies, Inc. Method & apparatus for load balancing software update across a plurality of publish/subscribe capable client devices
US8539068B2 (en) 2010-06-07 2013-09-17 Salesforce.Com, Inc. Methods and systems for providing customized domain messages
US20110307541A1 (en) 2010-06-10 2011-12-15 Microsoft Corporation Server load balancing and draining in enhanced communication systems
US9363312B2 (en) 2010-07-28 2016-06-07 International Business Machines Corporation Transparent header modification for reducing serving load based on current and projected usage
US8949410B2 (en) 2010-09-10 2015-02-03 Cisco Technology, Inc. Server load balancer scaling for virtual servers
US9215275B2 (en) 2010-09-30 2015-12-15 A10 Networks, Inc. System and method to balance servers based on server load status
US20120084460A1 (en) 2010-10-04 2012-04-05 Openwave Systems Inc. Method and system for dynamic traffic steering
US8533285B2 (en) 2010-12-01 2013-09-10 Cisco Technology, Inc. Directing data flows in data centers with clustering services
US9609052B2 (en) 2010-12-02 2017-03-28 A10 Networks, Inc. Distributing application traffic to servers based on dynamic service response time
US8965957B2 (en) 2010-12-15 2015-02-24 Sap Se Service delivery framework
WO2012092269A1 (en) 2010-12-29 2012-07-05 Citrix Systems, Inc. Systems and methods for policy based integration to horizontally deployed wan optimization appliances
US8477730B2 (en) 2011-01-04 2013-07-02 Cisco Technology, Inc. Distributed load management on network devices
US8804620B2 (en) 2011-10-04 2014-08-12 Juniper Networks, Inc. Methods and apparatus for enforcing a common user policy within a network
US8885463B1 (en) 2011-10-17 2014-11-11 Juniper Networks, Inc. Path computation element communication protocol (PCEP) extensions for stateful label switched path management
US8897154B2 (en) 2011-10-24 2014-11-25 A10 Networks, Inc. Combining stateless and stateful server load balancing
US9386088B2 (en) 2011-11-29 2016-07-05 A10 Networks, Inc. Accelerating service processing using fast path TCP
US9094364B2 (en) 2011-12-23 2015-07-28 A10 Networks, Inc. Methods to manage services over a service gateway
US8874790B2 (en) 2011-12-30 2014-10-28 Verisign, Inc. DNS package in a partitioned network
US9380635B2 (en) 2012-01-09 2016-06-28 Google Technology Holdings LLC Dynamic TCP layer optimization for real-time field performance
JP2013152095A (ja) 2012-01-24 2013-08-08 Sony Corp 時刻制御装置、時刻制御方法、およびプログラム
US10044582B2 (en) 2012-01-28 2018-08-07 A10 Networks, Inc. Generating secure name records
US8782221B2 (en) 2012-07-05 2014-07-15 A10 Networks, Inc. Method to allocate buffer for TCP proxy session based on dynamic network conditions
CN108027805B (zh) 2012-09-25 2021-12-21 A10网络股份有限公司 数据网络中的负载分发
US9106561B2 (en) 2012-12-06 2015-08-11 A10 Networks, Inc. Configuration of a virtual service network
US9338225B2 (en) 2012-12-06 2016-05-10 A10 Networks, Inc. Forwarding policies on a virtual service network
US9531846B2 (en) 2013-01-23 2016-12-27 A10 Networks, Inc. Reducing buffer usage for TCP proxy session based on delayed acknowledgement
US9900252B2 (en) 2013-03-08 2018-02-20 A10 Networks, Inc. Application delivery controller and global server load balancer
US9992107B2 (en) 2013-03-15 2018-06-05 A10 Networks, Inc. Processing data packets using a policy based network path
US10038693B2 (en) 2013-05-03 2018-07-31 A10 Networks, Inc. Facilitating secure network traffic by an application delivery controller
US9319476B2 (en) 2013-05-28 2016-04-19 Verizon Patent And Licensing Inc. Resilient TCP splicing for proxy services
US10230770B2 (en) 2013-12-02 2019-03-12 A10 Networks, Inc. Network proxy layer for policy-based application proxies

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7167927B2 (en) * 1997-10-14 2007-01-23 Alacritech, Inc. TCP/IP offload device with fast-path TCP ACK generating and transmitting mechanism
CN1473300A (zh) * 2000-09-29 2004-02-04 智能网络存储接口系统和装置
CN1910869A (zh) * 2003-12-05 2007-02-07 艾拉克瑞技术公司 具有简化的顺序处理的tcp/ip卸载设备
CN101495993A (zh) * 2006-08-08 2009-07-29 瑞科网信科技有限公司 用于分布式多重处理安全网关的系统和方法
CN101878663A (zh) * 2007-11-29 2010-11-03 瑞科网信科技有限公司 分布式多重处理安全网关的系统和方法

Also Published As

Publication number Publication date
US20130136139A1 (en) 2013-05-30
WO2013081952A1 (en) 2013-06-06
US9386088B2 (en) 2016-07-05
CN104040990A (zh) 2014-09-10
HK1199153A1 (zh) 2015-06-19

Similar Documents

Publication Publication Date Title
CN104040990B (zh) 使用快速路径tcp加快服务处理的方法及系统
US9544364B2 (en) Forwarding policies on a virtual service network
US10411956B2 (en) Enabling planned upgrade/downgrade of network devices without impacting network sessions
US10440156B2 (en) Network connection hand-off and hand-back
CN104067569B (zh) 组合无状态和有状态服务器负载平衡的方法
CN103548307B (zh) 通过计算机网络传输数据的方法和系统
US9716636B2 (en) Techniques for accounting for multiple transactions in a transport control protocol (TCP) payload
US9253289B2 (en) Network connection hand-off using state transformations
US7738452B1 (en) Techniques for load balancing subscriber-aware application proxies
CN101296238B (zh) 一种保持安全套接层会话持续性的方法及设备
CN104811392B (zh) 用于处理网络中的资源访问请求的方法和系统
CN110198307A (zh) 一种移动边缘计算节点的选择方法、装置及系统
CN105610632A (zh) 一种虚拟网络设备及相关方法
JP2002508133A (ja) 拡張ネットワーク通信
CN103580988B (zh) 消息接收、推送、传输的方法、装置、服务器组及系统
CN108293023B (zh) 支持信息为中心的网络中的上下文感知的内容请求的系统和方法
JP2001312484A (ja) 高速ウェブサーバ選択方法およびシステム
CN106973053A (zh) 宽带接入服务器的加速方法和系统
WO2011140910A1 (zh) 业务处理单元和方法以及业务控制网关和负载均衡方法
CN106411842B (zh) 在内容中心网络堆栈中传输状态
CN1863202B (zh) 提高负载均衡设备和服务器处理性能的方法
CN109379179A (zh) 用于更新数字证书的方法和装置
CN104518959B (zh) 一种设备间通信的方法及装置
Kawatra Performance evaluation of a wired and a wireless iSCSI network using simulation model

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1199153

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant
REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1199153

Country of ref document: HK