本发明公开了一种用于防止网络上的攻击的方法。该方法包括计算机实现的以下步骤：接收包括有与面向连接的传输协议的连接相关联的头部的拷贝的ＩＣＭＰ分组（２０２）；从该头部获得分组序列值（２０４）；确定该分组序列值是否有效（２０６）；以及仅在该...

虚拟网络设备子单元（１２２（１）、１２２（２））包括到虚拟网络设备链路（３６０）的接口（３２０（１）、３２０（２）、３２０（３）、３２０（４））和分布式转发模块（３１２（１）、３１２（２））。接口（３２０（１）、３２０（２）、３２０（３...

本发明公开了一种附属网络设备。该附属网络设备包括几个端口、上行链路接口和耦合到端口和上行链路接口的附属转发引擎。第一端口被配置为接收包括目的地地址的分组。附属转发引擎被配置为如果目的地地址不与端口中的任何一个相关联则将分组发送到上行链路...

描述了基于每个分组的源和／或目的地主机计算机操作系统（ＯＳ）类型和特性来虚拟化网络入侵检测系统（ＩＤＳ）功能的系统和方法。通过对每个分组进行指纹识别来确定分组的目标ＯＳ，然后在虚拟ＩＤＳ中对照因目标ＯＳ而定的缩小的威胁签名集合审查每个分...

本发明公开了一种用于同步数据通信网络的方法。该数据通信网络包括形成一个或多个同步域的多个现有节点和进入该网络的节点。一个同步域中的每个现有节点都存储对同步域的共同表示，并且被配置为用域表示信息泛洪同步域。在进入节点处执行的同步域标识步骤...

虚拟网络设备集群包括若干个不同的虚拟网络设备子单元，它们集体作为一个逻辑网络设备进行操作。虚拟网络设备集群标识出给定的分组进入该虚拟网络设备集群所经由的虚拟网络设备子单元。基于为分组标识了哪个虚拟网络设备子单元，来通过虚拟网络设备集群转...

本发明公开了方法、装置、数据结构、计算机可读介质、机制和装置等，用于维护和使用一种数据结构（图２），该数据结构用于针对多个地址标识公共中间节点的反向路径转发信息（ＲＰＦ）。一种数据结构包括用于标识多个叶子节点中的与匹配地址相对应的叶子节...

根据本发明的自适应传输线（ＳＡＴＬ）（１００）被实现为耦合在ＳＡＴＬ发送器（１１０）和ＳＡＴＬ接收器（１２０）之间的单个信号路径（１００）。ＳＡＴＬ发送器（１１０）控制ＳＡＴＬ体系结构中的发送过程。要被ＳＡＴＬ发送器（１１０）发送的数据...

一种系统和方法监视计算机网络中的链路，并快速检测这些链路的故障。置于链路相对端的网络实体（１０６）具有向彼此告知其存在情况的故障检测引擎（２１０）。其后，每个故障检测引擎确保其实体向另一实体发送连续流，这是通过或者发送数据帧（２０４）或...

一种用于认证通信流量的方法包括截取根据由预定通信协议所指定的握手程序在网络（２６）上从源地址定向到目标计算机（２２）的打开连接的请求。偏离指定的握手程序的对所述请求的回复被发送到所述源地址。来自所述源地址的对所述回复的响应被分析，以评估...

本发明公开了用于检测网络设备是否支持定义补充头部（３０２）的协议的各种方法和系统。一种方法包括检测由发送设备生成的前导（２０２）内的值，并验证也由发送设备生成的头部（３０２）的头部格式遵从一种协议的头部格式定义。该协议的头部格式定义定义...

本发明提供了一种用于网络环境中的负载均衡的方法，该方法包括在中央节点处接收来自最终用户的用于通信会话的请求。该方法还包括标识出多个网络节点中被选中的一个网络节点来基于所选网络节点提供的反馈信息实现所述最终用户的所述通信会话。所述反馈信息...

本发明的技术将受保护的转发邻接关系（ＦＡ）作为动态实体处理，使得在ＦＡ的主隧道已发生故障时其允许与ＦＡ相关联的备份隧道运送该ＦＡ的流量一直到预定时间量。如果已经过了预定时间量，并且ＦＡ尚未被恢复（例如主隧道尚未被重建），则网络拓扑改变被...

公开了一种用于集中分组处理的方法和系统。该方法包括将在网络设备的端口接口处接收（１１００）的分组传输到网络设备的上行链路接口（１１１０），并将分组从上行链路接口发送到上行链路（１１２０）。不论分组的目的地是哪里都执行所述传输和发送。

一种技术结合了用于避免与发生故障的受保护链路相关联的后备路径上的微环的高效装置。中间节点基于中间节点与发生故障的链路的距离延迟更新中间节点中包含的转发数据库（ＦＤＢ）（图８）。具体而言，与更远离发生故障的链路的节点相比，靠近发生故障的受...

一种装置从功率预算向被配置为获得幻像功率的远程设备提供功率。该装置除了其他组件外还包括控制器，该控制器被配置为识别远程设备的功率需求（例如基于实际电缆损耗的功率需求），并生成远程设备的功率需求和装置的功率预算之间的比较结果。控制器还被配...

一种流水线调度器，包括根调度器和一层或者多层调度器，所述一层或多层中的每层包括至少一个调度器，所述一层或多层调度器中的每个调度器被配置为将所选被调度项目传输到所述流水线调度器中其父调度器；其中所述流水线调度器的每个调度器被配置为维护不同...

公开了用于向通过网络耦合到物理层设备（ＰＨＹ）的多个客户端设备动态分配带宽的方法和装置。所述ＰＨＹ优选被配置为利用连接标准（例如客户端设备的带宽需求）来协商并按期望顺序将所述设备连接到主机设备。

这里公开了一种发射系统，其包括两个接收输入，用于接收在两个弱相关信号之间分配的输入功率。该发射系统还包括用于划分、放大和重组两个弱相关信号的平衡放大器系统和用于辐射放大的信号的具有第一天线元件和第二天线元件的双天线阵列。该发射系统能够执...

本发明公开了利用支持移动ＩＰ的归属代理代表节点执行代理注册的方法和设备。代表节点形成第一注册请求，并通过第一本地移动锚发送给归属代理，其中第一本地移动锚是区域控制器，当节点在与第一本地移动锚相关联的区域内移动时，通过该区域控制器执行注册...