摘要：本发明涉及通信领域，公开了一种网间互联协议网络安全保障方法及其系统，能够更加有效地解决IP网络易受攻击的问题，从而使电信级业务可以承载于安全的IP网络之上。这种网间互联协议网络安全保障方法及网间互联协议网络安全保障系统通过采用逻辑隔离和面向连接技术，为需要安全性保证的电信级业务的主被叫之间建立专用的逻辑业务流通道。当业务流到达PE时，根据流分类表中的表项分发到相应的逻辑承载网上传送，而对于流分类表中不存在对应表项的业务流，则作为普通Internet业务进行转发。

摘要：本发明公开了一种地址转换方法，是在本地IP网中设置一个IPv4/IPv6地址转换路由器，两个终端设备之间经过本地IP网发送数据时，数据发送方终端设备接入本地IP网的第一个三层设备收到要发送的数据后，判断IP数据报文中携带的三层地址是IPv4地址还是IPv6地址，如果是IPv4地址，则按目的地址正常转发；如果是IPv6地址，则将所收到的报文封装在IPv4数据包中，发送给混合地址转换路由器，由该混合地址转换路由器进行相应的处理。本发明还同时公开了一种混合地址转换路由器，采用该方法和路由器，能在网络设备改动最小的情况下，支持IPv4和IPv6地址在网中的混合使用，从而实现IPv4向IPv6网络的平滑过渡，有效保护了运营商的原有投资。

摘要：本发明涉及一种穿越二层隧道网络实现VLAN设备间交互BPDU报文的方法，其核心是：本地PE配置BPDU Tunnel后，将需要穿越二层隧道网络转发的BPDU报文中加入其所属VLAN的Tag标记并进行虚拟私有局域网服务VPLS封装；基于所述封装后的BPDU报文穿越二层隧道网络实现VLAN设备间的通信。通过本发明，本端PE对接收的BPDU报文主动加入二层隧道的Tag标记，当其到达远端PE时，远端PE能够基于所述BPDU报文携带的VLAN Tag保证BPDU报文仍然在正确的VLAN内传播。

摘要：一种业务隔离传送方法，包括：指定接入设备中为各个家庭网关下接入的各个业务终端分配的用于隔离传送业务的第二业务隔离标识；建立所述第二业务隔离标识与第一业务隔离标识的映射关系；上传业务时，接入设备中按照所述映射关系，将上传业务映射为以第二业务隔离标识隔离的各个业务终端的上传业务；下传业务时，接入设备按照所述映射关系，将以所述下传业务映射为以所述第一业务隔离标识隔离的下传业务。通过在接入交换机或IP数字用户线接入复用器上集中实现网络业务标识的重新映射，使不同用户的业务终端划分到不同的网络中，从而大大减小维护的工作量，进而实现了三重播放业务的隔离以及用户隔离的快速集中部署和维护。

摘要：本发明涉及一种实现双向流量工程隧道的方法，其核心是：当两台路由器各自建立目的地为对方的单向隧道时，配置资源预留协议-流量工程RSVP-TE协议中的绑定对象；基于所述配置的RSVP-TE协议扩展，将双方各自建立的目的地为对方的单向隧道进行绑定。通过本发明建立的双向隧道，不仅能够支持RSVP-TE原有的所有业务应用，而且可以像通用路由封装GRE隧道一样，灵活方便地提供三层虚拟专网VPN业务，而且该VPN具有带宽保证和TE属性。

摘要：本发明公开了一种在边界网关协议/多协议标签交换的虚拟专用网BGP/MPLS VPN实现组播的方法，该方法包括：A、发现属于同一组播虚拟专用网MVPN的所有服务提供商边缘路由器PE；B、所发现的PE之间建立全互连的虚电路PW，该PW连接了两端PE上与该MVPN一一对应的组播虚拟路由转发表MVRF；C、MVPN内组播包在穿越服务提供商的多协议标签交换/网际协议MPLS/IP网络时，入口PE将通过绑定到MVRF的PW，转发给出口PE，收到组播包的出口PE，根据接收到该组播包的PW，确定该组播包所属MVRF，通过MVRF将组播包转发出去。

摘要：本发明涉及网络通信技术领域中一种通用路由封装隧道的检测方法，利用OAM(操作维护)/BFD(双向转发检测)检测机制，检测GRE隧道，首先，通用路由封装隧道GRE两端的路由器使能检测功能，分别发送检测报文给对端；统计规定时间内接收到的报文个数，确定GRE隧道状态；根据所述GRE隧道状态采取相应措施。本发明实现了对GRE隧道的双向连通性检测，并在GRE隧道出现异常时，启用倒换机制，有效提高了GRE隧道的可靠性。

摘要：本发明提供了一种网络设备的邻居发现方法及系统，属于通信领域。该方法包括：网络设备周期性地向邻接设备发送同一种邻居发现报文，同时接收网络中其它邻居设备发送的邻居发现报文，采集邻接设备信息，存储和维护邻居信息表。由本发明提供的技术方案可以看出，本发明可以实现在邻居发现的过程中无需区分设备在网络中的角色，便于网络拓扑维护；邻居发现报文携带的可维护信息为一体化网络管理实施提供重要的信息源；在全网中只需使用一种邻居发现报文，方法简单易于实现。

摘要：本发明提供一种网络处理器以及监控网络处理器的方法。该网络处理器包括：多个微引擎；一寄存器，用于控制微引擎运行时的关键信息的存储；一处理器，用于检查微引擎的各个线程是否死机；一存储器，用于存储所述的关键信息；当确定某个线程死机时，调用存储在存储器中的相应的关键信息，分析死机的原因。

摘要：本说明书公开了一种提供QoS服务的方法和系统。采用信令分拣方式，分析各种软终端/硬终端向系统注册和呼叫的信令报文，提取出信令中的用户特征码，如用户的电话号码或者域名以及音频、视频和数据等信息，然后分析系统是否已经配置了针对该特征码的QoS信息，如果匹配到该用户的配置信息，则根据QoS信息做带宽限制和带宽保证，这样保证了各用户之间带宽不会相互影响，保证了用户的通话质量。