专利标题 公开号/公告号 公开日期 摘要 专利状态
一种基于硬件计数器的流量控制方法 CN202110538088.2 2021-08-24 本申请公开了一种基于硬件计数器的流量控制方法，提取报文的流ID；获取与流ID关联的计数器ID；获取与流ID对应的报文帧长；在硬件计数器的缓存中查询计数器ID；若查询未命中，从计数器ID对应的内存空间中加载报文至缓存；若查询命中，进入下一步；根据配置信息及报文帧长，计算缓存中的报文的流状态；根据流状态，处理报文。本申请提供的流量控制方法，无需片上流量管理模块来管控流量，而采用内存作为数据的存储空间，硬件计数器缓存作为数据处理空间，克服片上资源相对紧缺，能保存的数据有限，导致能同时管理的流的数量有限的缺陷，解决了大规模流量下控制数据的存储和处理问题，实现了大规模流量下对每条流的精准控制。 专利权的授权
一种流量控制方法、装置及系统 CN202011236009.4 2021-02-09 本发明公开了一种流量控制方法、装置及系统。方法包括，在当前时间域内，解析输入报文，获取每个输入报文长度值；读取内部寄存器中关于存储器的缓存报文信息；根据每个输入报文长度值与缓存报文信息，获取输入总流量值；若输入总流量值小于预设的流量阀寄存器值，则判断存储器中是否有报文存储，若存储器中存储了报文，则取出存储报文并与后续输入流量一起输出至服务器，同时更新缓存报文信息中的报文读取的起始地址与预读取首报文长度值；若大于或等于流量阀寄存器值，则将后续输入流量存入存储器中，同时更新缓存报文信息中的报文存入结束地址。本发明具有无需增加服务器和复杂操作，通过牺牲部分报文的时效性，保持报文的完整的有益效果。   专利权的授权
一种字符串匹配装置及方法 CN202010475108.1 2020-09-04 本发明公开了一种字符串匹配装置及方法，通过硬件和软件相互协同来实现，字符串匹配自动机的编译及配置由系统的CPU完成，系统的核心字符串匹配任务由FPGA上的硬件引擎来完成，以达到兼顾状态收敛与匹配性能两方面的要求。主要包括CPU模块、FPGA模块及存储模块，其中FPGA模块包括匹配引擎单元、存储块单元、存储模块控制器单元；用户上传的字符串规则通过AC算法编译成活跃状态转移表和次活跃状态转移表分别存储在FPGA模块的存储块单元及外部存储模块中，根据字符不同的活跃状态查询不同的状态转移表实现字符串的快速匹配。   专利权的授权
一种接口速率自适应装置及方法 CN202010472657.3 2020-09-11 本发明公开了一种接口速率自适应装置及方法，包括监测控制单元、采样计算单元、重配置单元、复位管理单元、PHY模块。监测控制单元实现对PHY模块接收数据同步状态的监测以及速率匹配超时机制的控制；采样计算单元对接口输入数据基于过采样技术进行采样，并计算接口速率等级模式；重配置单元调整时钟芯片和PHY模块状态；复位管理单元控制PHY模块的复位信号；PHY模块，实现对数据的锁定、同步和收发功能。本发明可以在一套硬件装置上实现多种传输速率的自动切换及相应数据的收发处理。   专利权的授权
一种基于报文缓冲的无损流量串接管理方法 CN201910438063.8 2021-05-28 本发明公开了一种基于报文缓冲的无损流量串接管理方法，其主要技术特征是：它包括报文收发控制单元，报文缓冲单元，链路检测单元，报文收发控制单元接收报文，提取报文控制信息，根据组织规则实施报文的保序缓冲，根据链路状态选择报文发送路径并保序发送报文，接收后端分析系统处理完的报文并保序发送出去，报文缓冲单元按照一定的组织规则缓冲保序报文，进行缓冲资源管理，链路检测单元持续检测后端分析系统链路是否正常工作，接收处理所述报文控制单元的动作反馈，更新链路状态。它具有实现方法简单、流量保序无损、可靠性高等优点。   专利权的授权
基于FPGA+NPU的面向LTE网络的高速用户溯源方法 CN201810638162.6 2021-04-02 本发明公开了一种基于FPGA+NPU的面向LTE网络的高速用户溯源方法，其主要技术特征是：将用户信令报文分流到CPU模块以及将用户数据报文分流到FPGA模块；CPU模块将解析后获取的用户关联信息发至FPGA模块和NPU模块，将用户数据报文与用户信息表的查找分为FPGA和NPU两个模块来实现；CPU模块在解析用户信令报文获取用户关联信息时，对网关地址进行学习；FPGA模块接收用户数据报文并将报文外层的源IP+宿IP送至FPGA模块外挂的TCAM中进行匹配以形成上下行标记，FPGA模块根据上下行方向查找用户信息表进行字段匹配，匹配成功则将获取的用户信息填写到用户数据报文上并输出，匹配失败则将用户数据报文送NPU模块进行第二次匹配。它具有溯源快速高效、准确性高的优点。   专利权的授权
基于报文内容感知的动态规则链式递归触发方法及其系统 CN201810098810.3 2021-06-11 本发明公开了一种基于报文内容感知的动态规则链式递归触发方法及其系统，其主要技术特征是：在组建动态规则链式递归触发系统的基础上，针对现有TAP设备无法对报文流进行动态关联分析问题，通过增加触发器以及触发器与触发规则之间的关联关系，采用配置触发器、配置静态规则和触发器定义、报文匹配、生成新动态规则、规则老化删除、更新规则表等步骤，动态提取外部输入报文流中的IP地址、端口、用户标识等动态信息，递归触发新的动态规则，使报文流能够精确地输出到后端分析系统，显著节省后端分析系统的输入带宽，避免后端分析系统的性能损耗，它具有实现方法简单、规则触发快速高效、显著降低后端分析系统报文流量的优点。 专利权的授权
一种面向LTE网络的用户溯源关联方法及前端采集器 CN201510887134.4 2018-07-13 本发明实施例提供一种面向LTE网络的用户溯源关联方法及前端采集器。该方法包括：将用户信令报文分流到CPU上以及将用户数据报文分流到FPGA上；CPU将用户信令报文分流到各个多核线程进行报文解析以获取用户关联信息；FPGA根据接收到的用户关联信息生成用户信息查找表；FPGA将用户数据报文与用户信息查找表进行字段匹配，若匹配成功则将匹配获取的用户信息字段打入到用户数据报文上；将携带用户信息字段的用户数据报文根据分流配置信息发送到相应地后端分析机。该方法将信令解析处理和用户溯源关联在前端采集器中实现，降低后端分析机的处理压力，解决LTE网络监控系统对大用户数和大数据流量的要求。 专利权的授权
一种一体化的报文流查找与更新方法 CN201510815890.6 2018-05-18 本发明属于高速网络报文流信息管理领域，涉及一种一体化的报文流查找与更新方法，步骤包括：(1)FPGA解析并提取报文的五元组信息和净荷数据；(2)根据五元组信息计算DDR地址并读出该地址所存储的报文流节点信息；(3)比较报文流节点信息与五元组信息；若一致，生成命中报文流节点信息；否则继续对净荷数据进行深度报文检测匹配，若匹配则生成新建报文流节点信息；(4)FPGA通过PCI_E将数据上传至CPU；(5)CPU解析接收的数据得到报文流节点信息；CPU完成内存中存储的报文流节点信息管理后生成更新报文流节点信息，并封装成TLP负载数据格式后下发至FPGA；(6)FPGA解析收到的更新报文流信息并写入DDR中。本发明采用一体化实现方式，过程简单，访问速度快。 专利权的授权
串行接入的高速骨干网络流量采集与监控方法 CN201110190882.9 2013-07-10 本发明公开了一种串行接入的高速骨干网络流量采集与监控方法，目的是解决目前监控方法不能对网络流量进行实时管控的缺点。技术方案是先改进输入卡，输入卡中增加报文复制模块、串行处理通道，第二采样模块；串行处理通道由流模块和第一采样模块组成，流模块决定对某条流的报文阻断、全部输出或者采样输出；接着修改交换控制卡中控制软件的初始化输入卡程序，由该程序对流量采集与监控系统所有卡进行初始化；采用输入卡对核心骨干网流量进行采集与监控。本发明是串行处理通道和并行处理通道协同对网络流量进行采集和监控的方法，能对网络流量进行实时的控制，并能实时上传流量控制规则，发现有害信息时能立即阻止其传播。 专利（申请）权的转移