一种基于硬件的大规模哈希流表设计与实现

• 作者: 王鑫 苏金树 陈曙晖
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 网络安全 流处理 流表 Hash FPGA
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 高性能计算
• 页码范围: 1955-1960
• 页数: 6页
• 分类号: TP393.08
• 字数: 4487字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2016.10.001

摘要

基于流的报文处理是防火墙、入侵检测等网络安全应用的重要组成功能,其中流表是流处理技术的关键数据结构,流表的规模及访问性能直接影响到流处理的能力和速度.着眼于高速网络下大规模流表的硬件实现,设计了一种基于硬件的千万级哈希流表查找架构,并在FPGA平台上进行了实现和测试.该方案在保证访存效率的同时很好地解决了冲突的难题,利用有限的存储资源,满足了高达4 900万项的流表查找需求,测试能够实现92 Mdesc/s的表查找速度,支持约220 Gbps高速以太网的处理能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏金树	国防科学技术大学计算机学院	64	1757	15.0	41.0
2	陈曙晖	国防科学技术大学计算机学院	18	169	7.0	12.0
3	王鑫	国防科学技术大学计算机学院	4	10	2.0	3.0