基于多核網(wǎng)絡(luò)處理器的流重組研究.pdf

1、深度報文檢測是網(wǎng)絡(luò)入侵檢測系統(tǒng)及網(wǎng)絡(luò)取證系統(tǒng)的重要組成部分，而會話流重組則是實現(xiàn)深度報文檢測的基礎(chǔ)和前提。在實現(xiàn)流重組的過程中，網(wǎng)絡(luò)數(shù)據(jù)報文需要進行大量的塊存儲區(qū)之間的移動，由此帶來“內(nèi)存墻”問題將嚴重影響流重組的速度。
　　為解決這個性能瓶頸，許多研究人員采用多核并行處理的架構(gòu)來提高流重組系統(tǒng)性能，但這種方式存在爭搶共享資源、網(wǎng)絡(luò)數(shù)據(jù)的捕獲和負載均衡等新問題。為了提升高帶寬環(huán)境下的流重組性能，本文針對如何在多核網(wǎng)絡(luò)處理器平臺實現(xiàn)

2、流重組加速進行了深入研究，主要的成果有：
　　1.提出了一種基于多核NPU進行流重組的架構(gòu)，這種架構(gòu)充分利用多核NPU的性能特色。通過引入一級NPU存儲器作為緩存，在傳輸?shù)倪^程進行實際報文的排序，提高系統(tǒng)的整體性能。
　　2.提出了一個具有空間節(jié)約特性的TCP流重組機制。NPU每收到一個報文，都進行解析并丟棄所有協(xié)議首部，并在報文payload后添加一個特定大小的描述信息，在對報文進行流重組排序時，CPU只需要緩沖處理該描述