Detail výsledku
Paketový filtr pro síťový provoz s rychlostí 100 Gb/s
Kořenek Jan, doc. Ing., Ph.D., UPSY (FIT)
Žádník Martin, Ing., Ph.D., UPSY (FIT)
Výsledek implementuje proces filtraci paketů tak, aby byla dosažena propustnost dat 100 Gb/s. Dále filtr zajišťuje rychlou a atomickou změnu filtračních pravidel a efektivně využívá dostupnou paměť. Cílovou platformou je FPGA. Princip filtrace spočívá v kombinaci tzv. kukaččí hash a binárního prefixového stromu. Filtr podporuje vyhledání IPv4 a IPv6 adres a dále vyhledání IPv4 či IPv6 prefixů určitých pevných délek. Díky binárnímu prefixovému stromu jsou podporovány i prefixy jakýchkoliv délek.
The result implements packet filtering process to achieve throughput of 100 Gbps. The filter enables fast and atomic change of the filter rules and effectively utilizes the available memory. The target platform is an FPGA. The principle of filtration is a combination of the cuckoo hash and binary prefix tree.
IP Core, FPGA, filtrace paketů, kukaččí hash
IP Core, FPGA, packet filter, cuckoo hashing
Software je distribuován jako veřejně dostupný pod BSD licencí.
Moderní prostředky pro boj s kybernetickou kriminalitou na Internetu nové generace, MV, Program bezpečnostního výzkumu České republiky 2010 - 2015, VG20102015022, zahájení: 2010-10-01, ukončení: 2015-09-30, ukončen