基于搜索空间分解的IP报文分类技术研究

来源 :中国人民解放军信息工程大学 解放军信息工程大学 | 被引量 : 0次 | 上传用户:chen406507025
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
报文分类是指网络设备根据预先定义的某些规则将流经的IP报文分成不同的类并对每类进行相应处理的过程,广泛地应用于防火墙、区分服务、虚拟专用网、入侵检测、流量计费等领域。近年来随着网络链路速率的增长和网络中一些新增加应用的出现,网络设备的处理能力逐渐落后于网络流量的增长速度,现有的基于软件或网络处理器的报文分类算法很难满足性能需要。研究人员开始从硬件上寻求问题的解决方案,如专用集成电路(ASIC)和现场可编程门阵列(FPGA)等。  本文针对搜索空间分解的分类算法进行了研究,主要工作如下:  1.对现有经典分类算法特别是对基于Trie结构的分类算法进行分析总结,从理论上分析了各类算法在最坏情况下的时间复杂度、空间复杂度、及其应用环境。为了能够有效评测报文分类算法的各种性能指标,采用了两种分类算法性能评价工具,一种是华盛顿大学开发的ClassBench,另一种是斯坦福大学开发的PALAC(Packet Lookup And Classification Simulator)。ClassBench能够根据真实的规则集特征来产生不同数量的实验规则集用来对算法进行测试,因此它能有效地解决规则集来源的问题;PALAC在它的COLAR模块中有一个算法类,用户只需要把自己的算法添加为该类的子类,因此PALAC使用起来更方便。  2.提出了一种基于搜索空间分解优化的i-HyperCuts算法。研究分析了搜索空间分解的分类算法HiCuts及其改进算法HyperCuts的机制机理,由于HiCuts算法和HyperCuts算法对搜索空间进行了均匀切割,造成了规则的复制,增加了算法的存储空间需求,因此本文根据HyperCuts算法中规则复制的两个来源做了相应的改进,提出了i-HyperCuts算法。该算法主要思想为:一、减少规则重叠,把需要复制到各个子空间中的规则挑选出来另行处理,不再复制到各个子空间去;二、对端口域的搜索区间进行切割时寻找导致规则复制最小点,而不是平均切割。实验结果表明,基于核心路由器规则集(CR2,该规则集包含125条过滤规则)测试样例,改进后的i-HyperCuts算法所需存储空间从2,440字节降低至2,135字节;建立的决策树深度(也即访存次数)从11次降低到8次。  3.在Xilinx FPGAVirtex-6平台上对i-HyperCuts算法进行了验证。布局布线的结果表明,在单个FPGA芯片中存储10K个规则的情况下,与HyperCuts算法相比,i-HyperCuts算法的吞吐量从90Gbps提高到100Gbps,FPGA芯片中可用逻辑资源(Slices)的利用率从41%降到33%,效率(吞吐量除以每个规则消耗的存储空间)从1600.4Gbps/KB提高到1705.6Gbps/KB,该项指标主要说明了算法中时间与空间的平衡度问题。
其他文献
大规模数据的三维地形生成技术是虚拟现实、实时仿真以及交互三维设计等重要应用的底层支撑技术,也是计算机图形学本身的一个基础性研究课题,被广泛应用于虚拟现实、驾驶模拟、
随着当今科学技术的发展以及互联网技术的普及,各种特殊应用对广域分布的资源之间共享和协同提出更高的需求,网格技术成为近年来分布式系统领域中一个研究热点。网格目标是将
随着电信产业的迅速发展,电信设备的复杂性和所提供的功能也在不断地增加和更新。在这种形势下,与之相配套的网络管理技术的发展显得尤为重要。电信网络对公众所提供的服务的
网格技术是近几年研究较为热门的一项技术,它把整个互联网整合成一台巨大的超级计算机,实现计算资源、存储资源、数据资源、信息资源、知识资源等的全面共享。网格体系结构是
随着城市现代化建设的发展,城市交通体系越来越庞大。构建城市交通视频信息Internet实时发布与管理系统,对于现代化交通建设具有重要意义。传统的基于Internet的视频发布技术由
自20世纪90年代初以来,虚拟现实(又称虚拟环境)技术一直是信息领域研究、开发和应用的热点方向之一,虚拟现实技术、视景仿真技术和计算机图像技术的发展极大地推动了三维地形虚
夺取制空权已成为现代战争的焦点,甚至是影响战争进程的关键。在这种情势下,作为空军执行作战任务唯一依托的机场就成了打击的首选目标之一。针对机场这一典型军事目标,因其结构
随着卫星导航技术被广泛应用,导航设备的研究逐渐成为当前嵌入式领域的研究热点。本文以北斗卫星导航定位系统为应用背景,论述了一种基于Intel PXA255微处理器、采用Windows
本文研究了基于契约的安全分析方法。该方法通过对过程内的变量构造变量契约、对跨过程的函数调用构造函数契约描述程序的状态,并按函数调用关系自下而上获取相应的契约信息。
人体检测可以用于各种实时监控系统,在驾驶员辅助系统中为驾驶员提供警示信息,在灾难现场对幸存者进行自动搜救,因此,应用广泛,是图像处理与计算机视觉的热点领域。本文在阅读人体