Сети переключения сигналов (передачи данных): ..схемы соединения сетей – H04L 12/46

Изобретение относится к технологии сетевого обмена данными и, в частности, к способу и устройству для защиты канала в виртуальной частной локальной сети. Технический результат - уменьшение потери данных за счет создания резервного туннеля, на который переключается обслуживание в случае обнаружения неисправности основного туннеля. Способ, предложенный в настоящем изобретении, включает: в процессе сетевого взаимодействия в VPLS сети устройство защиты канала, устанавливающее для канала основной туннель и резервный туннель MPLS ТЕ и создающее VPLS таблицу пересылки для работы с информацией об установленных в основном туннеле и резервном туннеле MPLS ТЕ; и при получении VPLS сообщения устройство защиты канала производит поиск информации основного туннеля MPLS ТЕ VPLS сообщения в соответствии с путем поступления VPLS сообщения в VPLS сеть и VPLS таблицей пересылки, и если найденный основной туннель MPLS ТЕ недопустим, то полученное VPLS сообщение передается с использованием резервного туннеля, назначенного основному туннелю MPLS ТЕ. Техническая реализация настоящего изобретения может улучшить функцию локальной защиты VPLS сети и уменьшить потери служебного трафика. 2 н. и 6 з.п. ф-лы, 2 ил.

Изобретение относится к области сквозной эмуляции псевдопровода (PWE3) в области телекоммуникаций. Техническим результатом является обеспечение доступа посредством сквозной эмуляции псевдопровода в сетях, отличных от Ethernet, при обеспечении экономии меточных ресурсов. В настоящем изобретении предлагаются устройство и способ для доступа по механизму PWE3. Способ включает этапы, на которых: после получения не-Ethernet данных, переданных локальным пользователем, локальное пограничное устройство провайдера последовательно проводит инкапсуляцию полученных не-Ethernet данных в формате фрейма внутреннего слоя PWE3 и в формате фрейма внешнего слоя L2VPN, и затем передаёт инкапсулированные данные на противоположное пограничное устройство провайдера; после получения данных, переданных противоположным пограничным устройством провайдера, локальное пограничное устройство провайдера проводит последовательную де-инкапсуляцию полученных данных из формата фрейма внешнего слоя L2VPN и из формата фрейма внутреннего слоя PWE3, и после этого передаёт не-Ethernet данные, полученные в результате двух де-инкапсуляций, локальному пользователю. 2 н. и 5 з.п. ф-лы, 6 ил.

Изобретение относится к способу соединения первой компьютерной сети со второй расширенной компьютерной сетью, причем вторая компьютерная сеть не соединена с сетью Интернет. Технический результат заключается в уменьшении времени интеграции компьютерной сети. Устанавливают концентрирующий маршрутизатор в промежуточную сеть и связывают маршрутизатор с глобальным IP-адресом. Соединяют промежуточную сеть по меньшей мере со второй расширенной компьютерной сетью через маршрутизатор СРЕ и соединяют промежуточную сеть с первой компьютерной сетью через сеть Интернет, проходящей через указанный концентрирующий маршрутизатор. Реализуют IP-туннель между по меньшей мере второй расширенной компьютерной сетью и первой компьютерной сетью через прямую промежуточную сеть и сеть Интернет, при этом IP-туннель реализован в виде первого внешнего зашифрованного IP-туннеля через сеть Интернет и второго внутреннего незашифрованного IP-туннеля через промежуточную сеть. При этом реализация указанного первого внешнего зашифрованного IP-туннеля включает конфигурирование концентрирующего маршрутизатора, установленного в промежуточной сети, и конфигурирование маршрутизатора в точке присутствия, соединяющего первую компьютерную сеть и промежуточную сеть через сеть Интернет. 12 з.п. ф-лы, 3 ил.

Изобретение относится к связи. Техническим результатом является обеспечение узла возможностью обнаруживать одноранговые оверлейные сети. Предложены способы и устройства для обнаружения одноранговых оверлейных сетей. Согласно одному аспекту, способ включает в себя этапы, на которых принимают запрос обнаружения информации об интересующих оверлейных сетях, формируют поисковый запрос, содержащий по меньшей мере один параметр, ассоциированный с этими интересующими оверлейными сетями, и передают поисковый запрос на узлы в локальной сети. Согласно другому аспекту, устройство включает в себя память, содержащую базу данных оверлейных сетей с метаданными, ассоциированными с одной или более известными оверлейными сетями, и связанный с памятью процессор, выполненный с возможностью получать поисковый запрос, который содержит по меньшей мере один параметр, ассоциированный с интересующими оверлейными сетями, определять одну или более выбранных оверлейных сетей из базы данных оверлейных сетей на основе этого по меньшей мере одного параметра и передавать метаданные, ассоциированные с этими одной или более выбранными оверлейными сетями, в ответ на поисковый запрос. 8 н. и 48 з.п. ф-лы, 7 ил.

Настоящее изобретение относится в целом к основанному на Интернете управлению программным обеспечением и/или аппаратными средствами. Техническим результатом является предоставление надежного и автоматизированного решения, обеспечивающего клиентам возможность использовать программное обеспечение и/или аппаратные средства провайдера с использованием виртуальных компьютеров на основе web и VPN туннелирования. Технический результат достигается за счет системы для дистанционного доступа к программному обеспечению провайдера, которая содержит: по меньшей мере одно пользовательское устройство, выполненное с возможностью электронного доступа к программному обеспечению провайдера через Интернет; и электронного доступа к по меньшей мере одному клиентскому аппаратному средству; и по меньшей мере один туннель виртуальной частной сети (VPN) между упомянутым программным обеспечением провайдера и упомянутым по меньшей мере одним клиентским аппаратным средством через упомянутое по меньшей мере одно пользовательское устройство и Интернет; причем упомянутое пользовательское устройство выполнено с возможностью выполнять функцию программного обеспечения на упомянутом клиентском аппаратном средстве с использованием упомянутого программного обеспечения провайдера. 3 н. и 9 з.п. ф-лы, 2 ил.

Изобретение относится к системам связи. Технический результат заключается в снижении фрагментации сети. В сети радиосвязи архитектуры развития системной архитектуры/долговременного развития (SAE/LTE) сеть выполнена с возможностью задания в пользовательском устройстве (UE) MTU линии связи для каждого канала передачи данных, причем заданный сетью MTU линии связи может представлять MTU тракта для службы SAE передачи данных в полной сети или части конкретной сети SAE/LTE. 3 н. и 9 з.п. ф-лы, 3 ил.

Заявленное изобретение относится к способу передачи сообщений адресно-отчетной системы авиационной связи (ACARS) по протоколу IP между передатчиком и приемником. Технический результат состоит в предложении протокола передачи, который не подвержен ограничениям скорости и не сказывается на надежности передачи. Для этого сообщение ACARS (M), передаваемое приложением, разбивают на множество блоков (B₁, B₂, , B_n). Для каждого блока указанного сообщения, за исключением последнего, локально на уровне передатчика на указанное приложение направляют имитацию подтверждения приема указанного блока и, когда передатчик принимает от приемника сообщение (D(ack_C), S(ack_C), , указывающее на нормальный прием указанного множества переданных блоков, он генерирует подтверждение приема (ack_n) последнего блока, после чего пересылает его указанному приложению. 9 з.п. ф-лы, 6 ил.

Изобретение относится к коммуникационному модулю для подключения последовательной шины. Технический результат заключается в обеспечении возможности нескольким управляющим модулям одновременно получать доступ к данным, сохраненным в запоминающем устройстве. Такой результат достигается за счет того, что коммуникационный модуль (2) для подключения последовательной шины (3), передающей данные пакетами, к нескольким системным шинам (5) многопроцессорного шлюза (1), передающим данные пословно, включает в себя подключенный к последовательной шине (3) блок (2с) коммуникационных протоколов для взаимного преобразования пакетов (DP) данных и сообщений (MSG), каждое из которых состоит из нескольких слов (DW) данных, блок (2d) пересылки сообщений для пересылки сообщений (MSG) между, по меньшей мере, одним устройством памяти (2е) сообщений и блоком (2с) коммуникационных протоколов, а также буферными запоминающими устройствами (2f, 2g), несколько интерфейсных блоков (2а, 2b), каждый из которых подключен к соответствующей системной шине (5-1, 5-2) многопроцессорного шлюза (1) и связан по меньшей мере с одним соответствующим ему буферным запоминающим устройством (2f, 2g), в котором временно сохраняется сообщение (MSG), причем передача слов (DW) данных из буферных запоминающих устройств (2f, 2g) интерфейсных блоков (2а, 2b) и в них организована по указанным нескольким системным шинам (5-1, 5-2) и через соответствующие им интерфейсные блоки (2а, 2b), причем каждая системная шина (5-1, 5-2) имеет соответствующее ведущее устройство (4-1, 4-2). 2 н. и 9 з.п. ф-лы, 5 ил.

Изобретение относится к области мобильной связи. Технический результат заключается в осуществлении защищенного доступа к данным пользовательского профиля, хранящимся в домене, отличном от домена GIP-сервера. Сущность изобретения заключается в том, что данные, связанные с абонентом (А) в сети (100) связи, должны быть извлечены, для чего первый сервер (104) универсального пользовательского профиля (GUP) принимает входящий запрос на получение связанных с абонентом данных от потребителя (102) данных в первом домене (101) связи и определяет, что данные находятся во втором домене (109) связи. Исходящий запрос на получение данных затем передается во второй GUP-сервер (110) во втором домене связи через интерфейс (111). Второй GUP-сервер затем извлекает запрошенные связанные с абонентом данные из сетевого репозитория (112) и передает запрошенные данные в первый GUP-сервер, который перенаправляет запрошенные данные потребителю данных. Служебный доступ к данным абонента, находящимся в доменах, отличных от домена GUP-сервера, активируется, например, когда абонент находится в роуминге. Связанные с абонентом данные также могут быть распределены как в первом, так и во втором домене связи. 2 н. и 13 з.п. ф-лы, 13 ил.

Изобретение относится к области обработки и передачи информации, а именно к обработке информации, используемой в сетевой системе для поиска устройства в сети. Технический результат заключается в обеспечении возможности составлять крупномасштабную сеть посредством соединения множества мелкомасштабных сетей через соединяющее устройство с возможностью поиска устройств, существующих в разных подсетях. Для этого аппаратура обработки информации содержит блок управления, выполненный с возможностью управления множеством сетевых адресов, блок назначения, выполненный с возможностью, согласно запросу от аппаратуры, вновь подключенной в сеть, назначения, из сетевых адресов, управляемых блоком управления, сетевого адреса, не назначенного другой аппаратуре, блок хранения, выполненный с возможностью хранения сетевого адреса поискового сервера, для поиска информации устройства в блоке хранения информации устройства на основе запроса поиска и ответа на поисковый запрос посредством найденного результата, первый блок передачи, выполненный с возможностью передачи вновь подключенной аппаратуре сетевого адреса, назначенного блоком назначения, и второй блок передачи, выполненный с возможностью передачи сетевого адреса, назначенного блоком назначения, к поисковому серверу на основе сетевого адреса, сохраненного в блоке хранения. 9 н. и 10 з.п. ф-лы, 30 ил.

Изобретение относится к сетям передачи данных. Технический результат заключается в упрощении конфигурации сети и повышении степени защиты от несанкционированного доступа. Сущность изобретения заключается в том, что в предлагаемом изобретении используется протокол динамического маршрута BGP и способ обновления маршрута BGP, чтобы послать информацию местного ресурса, которую необходимо защитить на удаленное оборудование VPN. Тогда удаленное оборудование VPN может использовать адрес следующей пересылки, полученный в новой версии маршрута BGP и расширенном групповом признаке маршрута BGP, для получения действительного адреса оборудования VPN на своем конце. IPSec отвечает за создание соответствующего туннеля IPSec в соответствии с полученной информацией. 3 з.п. ф-лы, 1 ил.

Представленное изобретение относится к способу обработки запроса на трансляцию сетевых адресов и/или портов в сети передачи данных. Техническим результатом является повышение надежности при обработке экстренных услуг за счет эффективного использования ресурсов сети. Способ включает получение, функциональным элементом управления однонаправленным каналом передачи данных, первого сообщения запроса сетевого адреса и/или порта, содержащего информацию о приоритете запроса, от функционального элемента управления сеансом связи и/или услугой; распознание, функциональным элементом управления однонаправленным каналом передачи данных, приоритета запроса согласно информации о приоритете, содержащейся в указанном сообщении запроса; выполнение, функциональным элементом управления однонаправленным каналом передачи данных, обработки запроса на основе распознанного приоритета запроса; и отправление второго сообщения запроса сетевого адреса и/или порта, содержащего информацию о приоритете, на функциональный элемент коммутации, причем функциональный элемент коммутации производит, на основании информации о приоритете, выделение ресурсов сетевых адресов и/или портов для запроса. 2 н. и 8 з.п. ф-лы, 3 ил.

Настоящее изобретение относится к системе управления и системам связи, которые делают возможным транспортировать трафик в режиме, ориентированном на установление соединения, с использованием инфраструктуры (30) сети и аппаратного обеспечения традиционной сети (34), не ориентированной на установление соединения. Технический результат состоит в избежании использования относительно дорогих традиционных коммутационных узлов многопротокольной коммутации меток. В соответствии с изобретением традиционную сеть, не ориентированную на установление соединения, дополняют плоскостью (37) управления, ориентированной на установление соединения. Подмножество (38b) адресного пространства (38), которое в сети, не ориентированной на установление соединения, используют для определения адресов назначения, резервируют для транспортировки, ориентированной на установление соединения, и используют для определения меток маршрута. Преимуществом изобретения является то, что недорогая инфраструктура (30) Эзернет может быть использована для реализации сети (35), ориентированной на установление соединения. 2 н. и 18 з.п. ф-лы, 10 ил.

Изобретение относится к области систем пакетной передачи данных. Техническим результатом является повышение защиты передачи сообщений модели прямой маршрутизации системы Н.323. Сущность изобретения заключается в том, что: первый конечный пункт и второй конечный пункт подтверждают идентификационную информацию через шлюз; согласно указанной идентификационной информации первый конечный пункт и второй конечный пункт обмениваются сообщениями напрямую. Не нужно изменять функции промежуточных объектов для применения способа, предусматриваемого настоящим изобретением, так как в этом способе принят метод обмена ключами Дифи-Хелмана. Настоящее изобретение повышает расширяемость сети симметричной системы ключей за счет режима согласования. 4 н. и 16 з.п. ф-лы, 1 ил.

Изобретение относится к управлению потоками данных в сетях асинхронной передачи дискретной информации с пакетной коммутацией, в частности к системам управления трафиком, проходящим через центры коммутации (ЦК) пакетов. Технический результат позволяет повысить вероятностно-временные параметры передачи сообщений в условиях нестационарного трафика за счет снижения вероятности отказа в приеме пакетов высокоприоритетного трафика при сохранении максимально возможной интенсивности низкоприоритетного трафика, путем адаптации доступного объема в памяти центров коммутации для пакетов различных потоков данных к скорости ее заполнения этими пакетами и объему свободной памяти. Для этого в заявленном способе при управлении потоками пакетов данных, поступающих в центры коммутации, учитывают степень занятости и скорость изменения свободного объема буферной памяти ЦК. Установление функциональной зависимости между степенью занятости и скоростью заполнения буферной памяти позволяет так ограничивать трафик, что потоки пакетов данных, имеющих высшие приоритеты, получают минимальное ограничение. Изменение интенсивности входящих потоков осуществляется за счет адаптивной вариации доступного объема памяти, выделяемого для пакетов каждого из потоков при заполнении, очередного элементарного объема памяти. 5 з.п. ф-лы, 3 ил.

Настоящее изобретение относится к способу, мобильному коммуникационному терминалу и системе, реализующим установление VPN-соединения между первым компьютером и вторым компьютером, подключенными к сети, например Интернету. Технические результат заключается в повышении экономичности реализации системы. Первый мобильный терминал имеет возможность установления локального Bluetooth-соединения с первым компьютером. Аналогично, второй мобильный терминал имеет возможность установления локального Bluetooth-соединения со вторым компьютером. Указанный способ реализуется вторым мобильным терминалом и включает в себя следующие шаги: получение зашифрованного сообщения-запроса, содержащего IP-адрес первого компьютера и общий секретный объект, от первого мобильного терминала; дешифрование сообщения-запроса с помощью закрытого ключа (PrivKeyB), принадлежащего второму мобильному терминалу; получение команды-ответа от второго компьютера; посылка сообщения-ответа, содержащего IP-адрес второго компьютера, на первый мобильный терминал. 3 н. и 8 з.п. ф-лы, 3 ил.

Изобретение относится к области беспроводных систем связи. Технический результат заключается в образовании беспроводной сети с оптимизированным каналом. Сущность изобретения заключается в том, что аудио/видео-оборудование (A/V-оборудование) образует беспроводную сеть, используя информацию по каждому каналу, полученную посредством сканирования каждого канала из набора каналов текущего контроля для расчета заранее заданного параметра, и сравнения рассчитанных параметров для выбора оптимального канала. A/V-оборудование сконфигурировано, чтобы формировать беспроводную сеть по каналу, в котором радиообстановка является наиболее удовлетворительной, тем самым являющуюся задействованной, чтобы удовлетворять требованиям QoS, обеспечивать хорошее качество обслуживания и чтобы эффективно распределять частотные ресурсы при обстановке, где беспроводное оборудование существует в смешанном виде. 2 н. и 22 з.п. ф-лы, 4 ил., 1 табл.

Изобретение относится к способу и серверу (10) шлюзов виртуальной частной сети (VPN) для обеспечения правил для беспроводного доступа по защищенному туннельному соединению в корпоративную сеть (20). Техническим результатом является расширение функциональных возможностей. Корпоративная сеть (20) защищена функциональными возможностями межсетевого экрана с разными конфигурациями доступа для разных удаленных пользователей. Сервер (10) VPN-шлюзов включает в себя базу (15) данных пользователей, которая обеспечивает правила доступа в корпоративную сеть (20) каждого пользователя с использованием защищенного туннеля. Правила доступа включают в себя конкретные наборы ТСР-портов, ассоциированные с конкретными пользователями. Сервер (10) шлюзов ограничивает доступ аутентифицированного пользователя в корпоративную сеть (20), причем доступ выполняется посредством туннельного соединения, предоставленного сервером (10) шлюзов, к ассоциированным разрешенным серверным ТСР-портам. 3 н. и 11 з.п. ф-лы, 2 ил.

Изобретение относится к фильтру для разделения трафика уровня 2 модели взаимодействия открытых систем в по меньшей мере одном коммутирующем маршрутизаторе (42) доступа в сети (40), при этом порты в маршрутизаторах (42, 44) сконфигурированы для одной и той же виртуальной локальной сети. Техническим результатом является повышение уровня безопасности в сети, достигаемое тем, что фильтр фильтрует трафик пакетов данных по отношению к портам, обеспечивая при этом имитацию того, что если устройство-источник и устройство-адресат находятся в одном и том же домене уровня 2, то адрес уровня 2 маршрутизатора является фактическим адресом адресата как для устройства-источника, так и для устройства-адресата, а также обеспечивает имитацию того, что если устройство-источник и устройство-адресат не находятся в одном и том же домене уровня 2, но находятся в одной и той же подсети уровня 3, то адрес уровня 2 маршрутизатора является фактическим адресом уровня 2 адресата для источника к адресату. Посредством этой фильтрации предусматривается использование одной IP-подсети, распространение ее на несколько помещений и множество коммутирующих маршрутизаторов доступа, и той же самой подсети на множество доменов уровня 2, посредством чего охватывается большее количество потребителей. 2 н. и 10 з.п. ф-лы, 3 ил.

Изобретение относится к вычислительным сетям. Его использование позволяет получить в качестве технического результата возможность использовать протокол ISAKMP для аутентификации и обменов ключами между компьютером, не имеющим глобального IP-адреса, и ресурсами Интернета. Шлюз трансляции сетевых адресов обеспечивает нормальную трансляцию IP-дейтаграмм, проходящих из локальной вычислительной сети, использующей локальные IP-адреса, во внешнюю сеть, но приостанавливает трансляцию служебного адреса (порта) источника, когда порт зарезервирован для какого-то конкретного протокола, такого как протокол ISAKMP с подтверждением связи, который является частью модели протокола IPSec. Обмены протоколами ISAKMP требуют, чтобы и передающий и целевой компьютеры использовали один и тот же служебный адрес (порт). Путем предоставления сетевого интерфейса, который не транслирует служебный адрес (порт) источника, этот шлюз позволяет инициировать и вести защищенные шифрованные передачи с использованием протокола IPSec между локальной вычислительной сетью, использующей локальные IP-адреса, и серверами в Интернете. 4 с. и 14 з.п.ф-лы, 8 ил.