基于多核網(wǎng)絡(luò)處理器的流重組研究.pdf

1、深度報(bào)文檢測(cè)是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)及網(wǎng)絡(luò)取證系統(tǒng)的重要組成部分，而會(huì)話流重組則是實(shí)現(xiàn)深度報(bào)文檢測(cè)的基礎(chǔ)和前提。在實(shí)現(xiàn)流重組的過(guò)程中，網(wǎng)絡(luò)數(shù)據(jù)報(bào)文需要進(jìn)行大量的塊存儲(chǔ)區(qū)之間的移動(dòng)，由此帶來(lái)“內(nèi)存墻”問(wèn)題將嚴(yán)重影響流重組的速度。
　　為解決這個(gè)性能瓶頸，許多研究人員采用多核并行處理的架構(gòu)來(lái)提高流重組系統(tǒng)性能，但這種方式存在爭(zhēng)搶共享資源、網(wǎng)絡(luò)數(shù)據(jù)的捕獲和負(fù)載均衡等新問(wèn)題。為了提升高帶寬環(huán)境下的流重組性能，本文針對(duì)如何在多核網(wǎng)絡(luò)處理器平臺(tái)實(shí)現(xiàn)

2、流重組加速進(jìn)行了深入研究，主要的成果有：
　　1.提出了一種基于多核NPU進(jìn)行流重組的架構(gòu)，這種架構(gòu)充分利用多核NPU的性能特色。通過(guò)引入一級(jí)NPU存儲(chǔ)器作為緩存，在傳輸?shù)倪^(guò)程進(jìn)行實(shí)際報(bào)文的排序，提高系統(tǒng)的整體性能。
　　2.提出了一個(gè)具有空間節(jié)約特性的TCP流重組機(jī)制。NPU每收到一個(gè)報(bào)文，都進(jìn)行解析并丟棄所有協(xié)議首部，并在報(bào)文payload后添加一個(gè)特定大小的描述信息，在對(duì)報(bào)文進(jìn)行流重組排序時(shí)，CPU只需要緩沖處理該描述