一种基于硬件的大规模哈希流表设计与实现

作     者：王鑫 陈曙晖 苏金树 WANG Xin;CHEN Shu-hui;SU Jin-shu

作者机构：国防科学技术大学计算机学院湖南长沙410073 

基　　金：国家自然科学基金(61379148) 

出 版 物：《计算机工程与科学》 (Computer Engineering & Science)

年 卷 期：2016年第38卷第10期

页      码：1955-1960页

摘      要：基于流的报文处理是防火墙、入侵检测等网络安全应用的重要组成功能,其中流表是流处理技术的关键数据结构,流表的规模及访问性能直接影响到流处理的能力和速度。着眼于高速网络下大规模流表的硬件实现,设计了一种基于硬件的千万级哈希流表查找架构,并在FPGA平台上进行了实现和测试。该方案在保证访存效率的同时很好地解决了冲突的难题,利用有限的存储资源,满足了高达4 900万项的流表查找需求,测试能够实现92Mdesc/s的表查找速度,支持约220Gbps高速以太网的处理能力。

主 题 词：网络安全 流处理 流表 Hash FPGA 

学科分类：0839[0839] 08[工学] 

核心收录：

D　O　I：10.3969/j.issn.1007-130X.2016.10.001

馆 藏 号：203205940...