| 1 |
1
패킷을 분류하는 패킷 분류 방법에 있어서,여러 정책들을 하나의 네트워크 장비에 동시에 구현하여 라우터에서 패킷을 전송하는 경우,(1) 여러 정책들 중 서로 공통되는 필드를 갖는 정책들을 해당 필드별로 통합하는 단계;(2) 상기 단계 (1)에서 통합된 공통되는 필드에 대해 검색을 하는 단계;(3) 상기 단계 (2)에서 검색하지 않은 나머지 필드들에 대해 검색을 하는 단계; 및(4) 상기 단계 (2) 및 (3)에 따른 검색 결과를 사용하여 정책의 우선순위대로 패킷을 처리하는 단계를 포함하며,상기 단계 (1)은,여러 정책들 중 각각의 검색 필드에 대해서 전체 정책들을 모두 검색하는데 단 한 번의 검색만이 필요하도록 공통 필드기반 부분통합 테이블을 생성하고,상기 공통 필드기반 부분통합 테이블은, 청크와 청크비트맵 테이블을 포함하며,상기 청크와 청크비트맵 테이블은, 기본적인 매칭 정책 정보와 함께 주어진 값에 대해 매칭 되는 정책이 존재하는지에 대한 정보를 동시에 가지고 있어 비매칭 정책 검색 회피기법을 사용할 수 있고,상기 비매칭 정책 검색 회피기법은, 매칭 되는 정책이 없는 경우 또는 패킷 전송 정책만 매칭 될 수 있는 경우 나머지 필드에 대한 검색을 생략하게 하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 방법
|
| 2 |
2
삭제
|
| 3 |
3
삭제
|
| 4 |
4
삭제
|
| 5 |
5
삭제
|
| 6 |
6
제1항에 있어서, 상기 통합 패킷 분류 방법은,상기 단계 (2)에서 통합된 공통되는 필드에 대한 검색 결과를 마지막에 사용하여 우선순위 문제를 해결하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 방법
|
| 7 |
7
제1항에 있어서, 상기 통합 패킷 분류 방법은,각 정책 검색 테이블이 RFC로 구성될 수 있도록 하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 방법
|
| 8 |
8
제1항에 있어서, 상기 통합 패킷 분류 방법은,소프트웨어 기반 방식으로 패킷 분류를 수행하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 방법
|
| 9 |
9
제1항에 있어서, 상기 통합 패킷 분류 방법은,2개 이상의 정책을 하나의 네트워크 장비에서 동시에 구현하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 방법
|
| 10 |
10
제9항에 있어서, 상기 정책은,IP SPOOFING 정책, ACL 정책, ROUTING 정책을 포함하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 방법
|
| 11 |
11
제1항에 있어서, 상기 공통된 필드는,SOURCE IP 필드, DESTINATION IP 필드를 포함하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 방법
|
| 12 |
12
패킷을 분류하는 패킷 분류 시스템에 있어서,여러 정책들을 하나의 네트워크 장비에 동시에 구현하여 라우터에서 패킷을 전송하는 경우,여러 정책들 중 서로 공통되는 필드를 갖는 정책들을 해당 필드별로 통합하는 통합 모듈;상기 통합 모듈에서 통합된 공통되는 필드에 대해 검색하는 제1검색 모듈;상기 제1검색 모듈에서 검색하지 않은 나머지 필드들에 대해 검색하는 제2검색 모듈; 및상기 제1검색 모듈 및 제2검색 모듈에 따른 검색 결과를 사용하여 정책의 우선순위대로 패킷을 처리하는 패킷 처리 모듈을 포함하며,상기 통합 모듈은,여러 정책들 중 각각의 검색 필드에 대해서 전체 정책들을 모두 검색하는데 단 한 번의 검색만이 필요하도록 공통 필드기반 부분통합 테이블을 생성하고,상기 공통 필드기반 부분통합 테이블은, 청크와 청크비트맵 테이블을 포함하며,상기 청크와 청크비트맵 테이블은, 기본적인 매칭 정책 정보와 함께 주어진 값에 대해 매칭 되는 정책이 존재하는지에 대한 정보를 동시에 가지고 있어 비매칭 정책 검색 회피기법을 사용할 수 있고,상기 비매칭 정책 검색 회피기법은, 매칭 되는 정책이 없는 경우 또는 패킷 전송 정책만 매칭 될 수 있는 경우 나머지 필드에 대한 검색을 생략하게 하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 시스템
|
| 13 |
13
삭제
|
| 14 |
14
삭제
|
| 15 |
15
삭제
|
| 16 |
16
삭제
|
| 17 |
17
제12항에 있어서, 상기 통합 패킷 분류 시스템은,상기 통합 모듈에서 통합된 공통되는 필드에 대한 검색 결과를 마지막에 사용하여 우선순위 문제를 해결하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 시스템
|
| 18 |
18
제12항에 있어서, 상기 통합 패킷 분류 시스템은,각 정책 검색 테이블이 RFC로 구성될 수 있도록 하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 시스템
|
| 19 |
19
제12항에 있어서, 상기 통합 패킷 분류 시스템은,소프트웨어 기반 방식으로 패킷 분류를 수행하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 시스템
|
| 20 |
20
제12항에 있어서, 상기 통합 패킷 분류 시스템은,2개 이상의 정책을 하나의 네트워크 장비에서 동시에 구현하는 것을 특징으로 하는, 고성능 보안 라우터를 지원하기 위한 통합 패킷 분류 시스템
|
