Paketový filtr pro síťový provoz s rychlostí 100 Gb/s

Packet filter for network traffic at 100 Gbps line rate

software

K využití výsledku jiným subjektem je vždy nutné nabytí licence

Poskytovatel licence na výsledek nepožaduje licenční poplatek

Kekely Lukáš, Ing., Ph.D. (UPSY)
Kořenek Jan, doc. Ing., Ph.D. (UPSY)
Žádník Martin, Ing., Ph.D. (UPSY)

IP Core, FPGA, filtrace paketů, kukaččí hash

Výsledek implementuje proces filtraci paketů tak, aby byla dosažena propustnost dat 100 Gb/s. Dále filtr zajišťuje rychlou a atomickou změnu filtračních pravidel a efektivně využívá  dostupnou paměť. Cílovou platformou je FPGA. Princip filtrace spočívá v kombinaci tzv. kukaččí hash a binárního prefixového stromu. Filtr podporuje vyhledání IPv4 a IPv6 adres a dále vyhledání IPv4 či IPv6 prefixů určitých pevných délek. Díky binárnímu prefixovému stromu jsou podporovány i prefixy jakýchkoliv délek.

http://www.fit.vutbr.cz/research/view_product.php?id=369

Software je distribuován jako veřejně dostupný pod BSD licencí.

Centrum excelence IT4Innovations, MŠMT, Operační program Výzkum a vývoj pro inovace, ED1.1.00/02.0070, 2011-2015, ukončen
Moderní prostředky pro boj s kybernetickou kriminalitou na Internetu nové generace, MV, Program bezpečnostního výzkumu České republiky 2010 - 2015, VG20102015022, 2010-2015, ukončen

Výzkumná skupina akcelerovaných síťových technologií (VZ ANT)

Ústav počítačových systémů (UPSY)