一种面向100 Gbps网络的L7-filter硬件加速方法

• 作者: 付文亮 周舟 郭平
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 流量分类 正则表达式匹配 100Gbps FPGA
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 2561-2568
• 页数: 8页
• 分类号: TP393
• 字数: 7416字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2016.11.001

摘要

L7-filter是当前广泛应用的流量分类系统，其采用基于正则表达式匹配的深包检测方法，通过检测数据包有效载荷中存在的字符串特征对流量进行分类．然而，由于计算复杂度高、存储消耗大等原因，现有L7-filter软硬件方法的处理性能严重不足，不能适应当前40Gbps以及更高性能骨干网络．在对L7-filter的应用层协议规则集进行分析，总结其中广泛存在的特征的基础上，本文提出了一个硬件加速方法，其通过有针对性的数据模型、算法优化、匹配架构设计以提高流量分类系统的处理能力．为了验证方法的可行性，采用了基于Virtex6的FPGA板卡实现原型系统并对其进行评估．实验结果表明，原型系统的数据吞吐率可以达到约115Gbps．

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周舟	中国科学院信息工程研究所信息内容安全技术国家工程实验室	13	92	5.0	9.0
2	郭平	北京理工大学计算机科学与技术学院	8	84	3.0	8.0
3	付文亮	北京理工大学计算机科学与技术学院	3	29	2.0	3.0