Paketový filtr pro síťový provoz s rychlostí 100 Gb/s

Packet filter for network traffic at 100 Gbps line rate

Software

Výsledek implementuje proces filtraci paketů tak, aby byla dosažena propustnost dat 100 Gb/s. Dále filtr zajišťuje rychlou a atomickou změnu filtračních pravidel a efektivně využívá  dostupnou paměť. Cílovou platformou je FPGA. Princip filtrace spočívá v kombinaci tzv. kukaččí hash a binárního prefixového stromu. Filtr podporuje vyhledání IPv4 a IPv6 adres a dále vyhledání IPv4 či IPv6 prefixů určitých pevných délek. Díky binárnímu prefixovému stromu jsou podporovány i prefixy jakýchkoliv délek.

The result implements packet filtering process to achieve throughput of 100 Gbps. The filter enables fast and atomic change of the filter rules and effectively utilizes the available memory. The target platform is an FPGA. The principle of filtration is a combination of the cuckoo hash and binary prefix tree.

IP Core, FPGA, packet filter, cuckoo hashing

IP Core, FPGA, packet filter, cuckoo hashing

http://www.fit.vutbr.cz/research/view_product.php?id=369

K využití výsledku jiným subjektem je vždy nutné nabytí licence

http://www.fit.vutbr.cz/research/view_product.php?id=369

advanced_filter_v2
tr
filter-dokumentace