基于多核的入侵防御系统的设计与实现

作     者：杨启军 鲁士文 YANG Qi-jun;LU Shi-wen

作者机构：中国科学院研究生院北京100039 中国科学院计算技术研究所北京100080 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2010年第31卷第21期

页      码：4595-4598页

摘      要：为了基于多核网络处理器设计高性能入侵防御系统,提出一个易扩展的利于性能最大化的软件方案。给出了基于多核处理器OCTEON Plus CN5860的实现。用该处理器的SSO单元进行基于流的数据包分发,各核运行相同的简单代码循环,采用轮询方式从SSO单元获得数据包。初始化时按照最大页表配置好TLB,避免TLB缺失引起的性能损失。测试数据表明,该方案的核之间取得了较充分的并行化,性能随着核数量的增加而线性增长。

主 题 词：多核处理器 入侵防御系统 并行处理 数据包保序 数据包分发 

学科分类：0839[0839] 08[工学] 

D　O　I：10.16208/j.issn1000-7024.2010.21.043

馆 藏 号：203295653...