RocketTC:一个基于FPGA的高性能网络流量分类架构

• 作者: 付文亮 周舟 嵩天
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 架构设计 网络流量分类 FPGA 多级流水 部分动态可重构(PDR)
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 互联网技术
• 页码范围: 414-422
• 页数: 9页
• 分类号: TP393
• 字数: 7234字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2014.00414

摘要

基于深包检测技术的流量分类方法可以达到95％以上的识别率和准确率.然而,由于计算复杂性高、存储消耗大等原因,主流软件方法只能提供百兆(线速率)处理能力,而且不能处理大量流并发的情况.文中提出一个基于深包检测技术的芯片级流量分类架构RocketTC,通过对应用层协议特征、匹配引擎和流管理策略进行优化,使其支持万兆级数据吞吐率.RocketTC具有两个核心模块:基于FPGA的流管理器和动态可重构的分类引擎阵列,前者实现万兆吞吐率下的流表管理,后者快速检测流量特征并支持动态协议特征更新特性.文中提出的分类方法使用轻量级DPI方法,通过缩小检测范围和特征长度进一步减少计算复杂度和存储消耗.我们使用Xilinx Virtex-5FPGA对上述设计进行实现与在线流量测试,结果表明RocketTC可以对92种网络协议进行识别,准确率达到97％,而且稳定提供20Gbps线速处理能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周舟	中国科学院信息工程研究所信息内容安全技术国家工程实验室	13	92	5.0	9.0
2	嵩天	北京理工大学计算机学院北京市海量语言信息处理与云计算应用工程技术研究中心	30	331	10.0	18.0
3	付文亮	北京理工大学计算机学院北京市海量语言信息处理与云计算应用工程技术研究中心	3	29	2.0	3.0