基于CAM/TCAM分组的Multi-Gigabit速率模式匹配引擎

为了提高NIDS中模式匹配模块的处理性能,在分析相关研究的基础上,提出了一种具有multi-gigabit线速度处理能力的模式匹配引擎.该引擎采用按模式串长度和数目不同,在CAM或TCAM中均衡分组存储的方法,以及待测串切换等技术实现了multi-gigabit速率的处理性能和有效的存储空间利用.通过采用多个匹配模块并行处理的方式可以进一步提高引擎的处理能力.在200MHz的时钟工作频率下,系统输出的性能可以达到6Gbit/s以上.

新一代线速网络关键问题的研究

随着因特网的高速发展 ,因特网主干需要具备多业务能力的G位、甚至T位路由器。这就使得数据包输入处理成为主干路由器的瓶颈。本文分析了这一问题传统的纯软件算法解决方案 ,指出了其存在的历史局限性 :传统的算法只适用于具有大内存和比较强的处理能力的计算机 ;进而本文提出了应着眼于设计新的硬件体系结构来解决这一问题 ,最后本文总结提出了三种非软件的解决方法和思路 :发展新的CAM和TCAM设计工艺、基于人工神经网络的解决方法、基于协处理器的解决方法。