JP5760012B2 - 通信ネットワーク環境での共通グループ動作フィルタリングのための方法およびシステム - Google Patents
通信ネットワーク環境での共通グループ動作フィルタリングのための方法およびシステム Download PDFInfo
- Publication number
- JP5760012B2 JP5760012B2 JP2012553419A JP2012553419A JP5760012B2 JP 5760012 B2 JP5760012 B2 JP 5760012B2 JP 2012553419 A JP2012553419 A JP 2012553419A JP 2012553419 A JP2012553419 A JP 2012553419A JP 5760012 B2 JP5760012 B2 JP 5760012B2
- Authority
- JP
- Japan
- Prior art keywords
- common group
- common
- group identifier
- data processing
- packet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 14
- 238000001914 filtration Methods 0.000 title description 9
- 238000004891 communication Methods 0.000 title description 5
- 238000012545 processing Methods 0.000 claims description 38
- 230000000875 corresponding effect Effects 0.000 claims description 12
- 230000004044 response Effects 0.000 claims description 8
- 230000006399 behavior Effects 0.000 claims description 3
- 230000002596 correlated effect Effects 0.000 claims 2
- 230000006870 function Effects 0.000 description 19
- 230000009471 action Effects 0.000 description 8
- 238000013459 approach Methods 0.000 description 3
- 230000008901 benefit Effects 0.000 description 2
- 230000015556 catabolic process Effects 0.000 description 2
- 238000006731 degradation reaction Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 238000005538 encapsulation Methods 0.000 description 2
- 238000013507 mapping Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 1
- 125000004122 cyclic group Chemical group 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/30—Peripheral units, e.g. input or output ports
- H04L49/3009—Header conversion, routing tables or routing tags
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/60—Router architectures
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L49/00—Packet switching elements
- H04L49/35—Switches specially adapted for specific applications
- H04L49/354—Switches specially adapted for specific applications for supporting virtual local area networks [VLAN]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
Claims (8)
- パケットルーティング装置によって処理されるパケットに対する共通グループ動作を提供する方法であって、
少なくとも1つのデータ処理装置が、前記少なくとも1つのデータ処理装置に、共通グループ識別子をパケットと関連付けさせる命令を、前記少なくとも1つのデータ処理装置に結合されたメモリから入手するステップであって、共通グループ識別子は、少なくとも1つの共通ネットワークパラメータを有する一群のパケットを一意に示し、前記少なくとも1つのデータ処理装置に、共通グループ識別子をパケットと関連付けさせるステップは、前記少なくとも1つのデータ処理装置に、前記少なくとも1つの共通ネットワークパラメータに応じて、それぞれがそれぞれの記憶位置に保持された複数の使用可能な共通グループ識別子から、共通グループ識別子を選択させるステップを含む、ステップと、
前記少なくとも1つのデータ処理装置が、前記少なくとも1つのデータ処理装置に、パケットに適用すべき共通グループ動作を決定させる命令を、前記メモリから入手するステップであって、前記少なくとも1つのデータ処理装置に、パケットに適用すべき共通グループ動作を決定させることは、前記関連付けられた共通グループ識別子を用いてハッシュ結果を導出させて、前記共通グループ識別子から導出されたハッシュ結果に応じて共通グループ動作を選択させることにより、前記少なくとも1つのデータ処理装置に、前記関連付けられた共通グループ識別子に応じて、それぞれがそれぞれの記憶位置に保持された複数の使用可能な共通グループ動作から、共通グループ動作を選択させることを含む、ステップと
を含む、方法。 - 前記少なくとも1つのデータ処理装置に、共通グループ識別子をパケットと関連付けさせるステップが、前記少なくとも1つのデータ処理装置に、
前記少なくとも1つの共通ネットワークパラメータを用いてハッシュ結果を導出させ、
前記共通ネットワークパラメータから導出されたハッシュ結果に応じて共通グループ識別子を選択させる
ステップを含む、請求項1に記載の方法。 - 前記少なくとも1つの共通ネットワークパラメータが、共通仮想ネットワークインターフェースパラメータを含み、
前記少なくとも1つのデータ処理装置に、前記共通ネットワークパラメータから導出されたハッシュ結果を発生させるステップが、前記少なくとも1つのデータ処理装置に、共通仮想ネットワークインターフェースパラメータを用いて前記共通ネットワークパラメータから導出されたハッシュ結果を発生させるステップを含む、請求項2に記載の方法。 - 前記少なくとも1つの共通ネットワークパラメータが、共通仮想ネットワークインターフェースパラメータを含み、
前記少なくとも1つのデータ処理装置に、共通グループ識別子をパケットと関連付けさせるステップが、前記少なくとも1つのデータ処理装置に、共通グループ識別子と、共通仮想ネットワークインターフェースパラメータを用いて導出された複数のハッシュ結果とを相互に関連付ける記憶位置にアクセスさせ、共通仮想ネットワークインターフェースパラメータを用いてパケットに対して導出されたハッシュ結果に応じて、共通グループ識別子を表す記憶位置の内容を内部レジスタにフェッチさせるステップを含む、請求項1に記載の方法。 - 前記少なくとも1つのデータ処理装置に、共通グループ動作を決定させるステップが、前記少なくとも1つのデータ処理装置に
前記関連付けられた共通グループ識別子を用いてハッシュ結果を導出させ、
共通グループ動作を共通グループ識別子に相互に関連付ける記憶位置にアクセスさせ、
共通グループ識別子から導出されたハッシュ結果に応じて、共通グループ動作に対応する記憶位置の内容をフェッチさせる
ステップを含む、請求項4に記載の方法。 - ルーティング装置中の少なくとも1つのデータ処理装置によって解釈可能な命令のセットを有するコンピュータ可読記憶媒体であって、前記命令のセットは、前記少なくとも1つのデータ処理装置に、
共通グループ識別子をパケットと関連付ける動作であって、共通グループ識別子は、少なくとも1つの共通ネットワークパラメータを有する一群のパケットを一意に示し、共通グループ識別子をパケットと関連付ける動作は、前記少なくとも1つの共通ネットワークパラメータに応じて、それぞれがそれぞれの記憶位置に保持された複数の使用可能な共通グループ識別子から、共通グループ識別子を選択する動作を含む、動作と、
パケットに適用すべき共通グループ動作を決定する動作であって、パケットに適用すべき共通グループ動作を決定する動作は、前記関連付けられた共通グループ識別子を用いてハッシュ結果を導出して、前記共通グループ識別子から導出されたハッシュ結果に応じて共通グループ動作を選択することにより、前記関連付けられた共通グループ識別子に応じて、それぞれがそれぞれの記憶位置に保持された複数の使用可能な共通グループ動作から、共通グループ動作を選択する動作を含む、動作と
を実行させるように構成される、コンピュータ可読記憶媒体。 - 共通グループ識別子をパケットと関連付けることが、
前記少なくとも1つの共通ネットワークパラメータを用いてハッシュ結果を導出すること、および、
前記共通ネットワークパラメータから導出されたハッシュ結果に応じて共通グループ識別子を選択すること
を含む、請求項6に記載のコンピュータ可読記憶媒体。 - それぞれが指定のネットワークパラメータを用いて導出された複数の値に相互に関連付けられた共通グループ識別子を含むメモリと、
共通グループ識別子に相互に関連付けられた共通グループ動作を含むメモリと、
前記共通グループ識別子相互関連付けメモリにアクセスし、共通グループ識別子を、指定のネットワークパラメータで構成されたパケットと関連付けるように構成された構文解析動作モジュールと、
前記共通グループ動作関連付けメモリにアクセスし、パケットに適用すべき共通グループ動作を決定するように構成された共通グループ動作モジュールであって、パケットに適用すべき共通グループ動作を決定することは、前記関連付けられた共通グループ識別子を用いてハッシュ結果を導出して、前記共通グループ識別子から導出されたハッシュ結果に応じて共通グループ動作を選択することにより、共通グループ識別子に応じて共通グループ動作を選択することを含む、共通グループ動作モジュールと
を備える、ルーティング装置。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US12/658,910 | 2010-02-17 | ||
US12/658,910 US8537831B2 (en) | 2010-02-17 | 2010-02-17 | Method and system for common group action filtering in telecom network environments |
PCT/IB2011/000714 WO2011101749A1 (en) | 2010-02-17 | 2011-02-07 | Method and system for common group action filtering in telecom network environments |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013526093A JP2013526093A (ja) | 2013-06-20 |
JP5760012B2 true JP5760012B2 (ja) | 2015-08-05 |
Family
ID=44369608
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012553419A Expired - Fee Related JP5760012B2 (ja) | 2010-02-17 | 2011-02-07 | 通信ネットワーク環境での共通グループ動作フィルタリングのための方法およびシステム |
Country Status (6)
Country | Link |
---|---|
US (1) | US8537831B2 (ja) |
EP (1) | EP2537300B1 (ja) |
JP (1) | JP5760012B2 (ja) |
KR (1) | KR101395502B1 (ja) |
CN (1) | CN102763376B (ja) |
WO (1) | WO2011101749A1 (ja) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8929379B2 (en) | 2012-06-21 | 2015-01-06 | Breakingpoint Systems, Inc. | High-speed CLD-based internal packet routing |
US8811401B2 (en) * | 2012-06-21 | 2014-08-19 | Breakingpoint Systems, Inc. | Binding of network flows to process threads |
US9832196B2 (en) | 2014-09-15 | 2017-11-28 | Bank Of America Corporation | Network monitoring device |
US20200220865A1 (en) * | 2019-01-04 | 2020-07-09 | T-Mobile Usa, Inc. | Holistic module authentication with a device |
Family Cites Families (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6122279A (en) * | 1995-10-02 | 2000-09-19 | Virata Limited | Asynchronous transfer mode switch |
JP4023998B2 (ja) * | 2000-12-15 | 2007-12-19 | 沖電気工業株式会社 | データグラム転送装置 |
US20030152075A1 (en) * | 2002-02-14 | 2003-08-14 | Hawthorne Austin J. | Virtual local area network identifier translation in a packet-based network |
US7039914B2 (en) * | 2003-03-07 | 2006-05-02 | Cisco Technology, Inc. | Message processing in network forwarding engine by tracking order of assigned thread in order group |
US7516119B1 (en) * | 2003-12-12 | 2009-04-07 | Rmi Corporation | Method and apparatus for action group generation and arbitration in a classification engine |
JP4408052B2 (ja) * | 2004-04-07 | 2010-02-03 | 日本電信電話株式会社 | パケットクラシファイア装置 |
US7706364B2 (en) * | 2004-05-19 | 2010-04-27 | Cisco Technology, Inc. | Virtual network device clusters |
JP2006191468A (ja) * | 2005-01-07 | 2006-07-20 | Matsushita Electric Ind Co Ltd | パケット中継方法及びパケット中継装置 |
US8009566B2 (en) * | 2006-06-26 | 2011-08-30 | Palo Alto Networks, Inc. | Packet classification in a network security device |
JP2009017439A (ja) * | 2007-07-09 | 2009-01-22 | Sii Network Systems Kk | パケット転送装置およびパケット転送方法。 |
KR100927126B1 (ko) * | 2007-11-26 | 2009-11-18 | 한국전자통신연구원 | 패킷 전송 속도를 개선한 mpls 네트워크의 입구 노드및 출구 노드와, mpls 네트워크 시스템의 패킷 전송속도 개선 방법 |
US7796593B1 (en) * | 2007-12-21 | 2010-09-14 | Juniper Networks, Inc. | Router using internal flood groups for flooding VPLS traffic |
JP4734374B2 (ja) * | 2008-06-04 | 2011-07-27 | アラクサラネットワークス株式会社 | ネットワーク中継装置、および、ネットワーク中継装置方法 |
-
2010
- 2010-02-17 US US12/658,910 patent/US8537831B2/en active Active
-
2011
- 2011-02-07 JP JP2012553419A patent/JP5760012B2/ja not_active Expired - Fee Related
- 2011-02-07 KR KR1020127021639A patent/KR101395502B1/ko not_active IP Right Cessation
- 2011-02-07 CN CN201180009943.5A patent/CN102763376B/zh not_active Expired - Fee Related
- 2011-02-07 WO PCT/IB2011/000714 patent/WO2011101749A1/en active Application Filing
- 2011-02-07 EP EP11717328.6A patent/EP2537300B1/en not_active Not-in-force
Also Published As
Publication number | Publication date |
---|---|
KR20120112805A (ko) | 2012-10-11 |
US8537831B2 (en) | 2013-09-17 |
EP2537300A1 (en) | 2012-12-26 |
WO2011101749A1 (en) | 2011-08-25 |
CN102763376B (zh) | 2015-05-06 |
US20110200050A1 (en) | 2011-08-18 |
JP2013526093A (ja) | 2013-06-20 |
KR101395502B1 (ko) | 2014-05-14 |
CN102763376A (zh) | 2012-10-31 |
EP2537300B1 (en) | 2014-01-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US12095882B2 (en) | Accelerated network packet processing | |
US11677719B2 (en) | Firewall in a virtualized computing environment using physical network interface controller (PNIC) level firewall rules | |
CN107113240B (zh) | 可扩展虚拟局域网报文发送方法、计算机设备和可读介质 | |
US9794263B2 (en) | Technologies for access control | |
US8472452B2 (en) | Lookup cluster complex | |
US8248928B1 (en) | Monitoring server load balancing | |
US8296846B2 (en) | Apparatus and method for associating categorization information with network traffic to facilitate application level processing | |
US9411908B2 (en) | Architecture for TCAM sharing | |
US8346918B2 (en) | Apparatus and method for biased and weighted sampling of network traffic to facilitate network monitoring | |
Pelissier | VNTag 101 | |
US10397116B1 (en) | Access control based on range-matching | |
US10873566B2 (en) | Distributed firewall in a virtualized computing environment | |
US20120287782A1 (en) | Programmable and high performance switch for data center networks | |
JP5661764B2 (ja) | ネットワークトラフィックの転送、分類および監視を向上させる装置および方法 | |
JP5760012B2 (ja) | 通信ネットワーク環境での共通グループ動作フィルタリングのための方法およびシステム | |
US11876696B2 (en) | Methods and systems for network flow tracing within a packet processing pipeline | |
WO2016138845A1 (zh) | 一种实现协议报文上送cpu的方法和装置 | |
US10887234B1 (en) | Programmatic selection of load balancing output amongst forwarding paths | |
CN113395248A (zh) | 基于交换机的数据匿名化 | |
US9258273B2 (en) | Duplicating packets efficiently within a network security appliance | |
Fukuhara et al. | Implementation of content-based anonymization edge router on netfpga | |
US20240354447A1 (en) | Methods and systems for running secure pipeline tasks and insecure pipeline tasks in the same hardware entities | |
US11314711B2 (en) | Network switch with network analysis data producer-consumer shared memory |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20131125 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20131203 |
|
A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20140228 |
|
A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20140307 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140402 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140902 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20141128 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150512 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150608 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5760012 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |