多核网络处理器iSCSI发起端研究与实现 被引量：1

1

作者 查奇文 张武 +1 位作者 曾学文 宋毅 《计算机工程》 CAS CSCD 2014年第5期304-308,共5页

针对已有的互联网小型计算机系统接口(iSCSI)发起端实现方式在面向多核网络处理器时存在的性能和扩展性不佳等问题,研究多核网络处理器的网络处理软件框架,提出基于多核网络处理器异构操作系统的网络处理软件框架。采用软件框架和P-SPL... 针对已有的互联网小型计算机系统接口(iSCSI)发起端实现方式在面向多核网络处理器时存在的性能和扩展性不佳等问题,研究多核网络处理器的网络处理软件框架,提出基于多核网络处理器异构操作系统的网络处理软件框架。采用软件框架和P-SPL数据层面编程模型,给出一种iSCSI发起端实现方式。实验结果证明,相比基于Linux操作系统的iSCSI发起端实现,基于多核网络处理器异构操作系统的iSCSI发起端实现在吞吐率和响应时间上都有明显的性能提升。在6个千兆网口的测试环境中,读写吞吐率最高可达到180 MB/s,响应时间最多减少1.6 ms。 展开更多

关键词 互联网小型计算机系统接口 iSCSI发起端 多核网络处理器 LINUX操作系统 TCP IP协议栈 网络处理操作系统

在线阅读 下载PDF 职称材料

基于多核网络处理器的骨干网DNS检测与联动

2

作者 董曦 胡平 +1 位作者 吴霖 马晓峰 《舰船电子对抗》 2013年第2期113-117,共5页

由于分布式内容分发网(CDN)技术的广泛应用,网站域名所对应因特网协议(IP)地址可能为多个,这给骨干网流量检测系统的实时检测控制提出了更高的要求。骨干网络流量中实时提取域名系统(DNS)响应消息并从中获取域名和IP地址,同时迅速更新... 由于分布式内容分发网(CDN)技术的广泛应用,网站域名所对应因特网协议(IP)地址可能为多个,这给骨干网流量检测系统的实时检测控制提出了更高的要求。骨干网络流量中实时提取域名系统(DNS)响应消息并从中获取域名和IP地址,同时迅速更新到流量检测系统。基于Octeon多核网络处理器的高速处理能力,设计并实现了流量检测系统中的快速DNS检测与联动模块,并通过在骨干网链路中实际测试运行确保了系统的正确性和稳定性。 展开更多

关键词 多核网络处理器 域名系统解析 流量检测

在线阅读 下载PDF 职称材料

基于多核网络处理器的UTM设计 被引量：4

3

作者 郭丽娜 张继业 刘向东 《计算机工程与设计》 CSCD 北大核心 2008年第22期5719-5721,共3页

网络的攻击方式从简单的网络层攻击升级到应用层的混合型攻击,网络安全的需求也在发生变化,用户需要能够防御混合型威胁的安全设备。针对上述网络混合威胁盛行的现状,提出了一种基于多核网络处理器的统一威胁管理(UTM)的设计思想,介绍了... 网络的攻击方式从简单的网络层攻击升级到应用层的混合型攻击,网络安全的需求也在发生变化,用户需要能够防御混合型威胁的安全设备。针对上述网络混合威胁盛行的现状,提出了一种基于多核网络处理器的统一威胁管理(UTM)的设计思想,介绍了UTM的硬件结构设计、多核网络处理器的结构以及UTM软件的体系结构设计,能较好地适应网络环境对高性能以及应用层数据处理的需求。 展开更多

关键词 多核网络处理器 统一威胁管理 防火墙 X86 ASIC

在线阅读 下载PDF 职称材料

三态内容寻址存储器与多核网络处理器结合的IP查找加速模型 被引量：2

4

作者 石巍 卢泽新 孙志刚 《上海交通大学学报》 EI CAS CSCD 北大核心 2013年第1期161-166,共6页

提出了一种三态内容寻址存储器(TCAM)与多核网络处理器(NP)相结合的IP报文路由查表加速模型.将前缀长度大于24的表项存放在硬件TCAM中;将前缀长度小于等于24的转发表项组织成压缩的二叉树形式,依据该数据结构截取其中部分表项并存放在... 提出了一种三态内容寻址存储器(TCAM)与多核网络处理器(NP)相结合的IP报文路由查表加速模型.将前缀长度大于24的表项存放在硬件TCAM中;将前缀长度小于等于24的转发表项组织成压缩的二叉树形式,依据该数据结构截取其中部分表项并存放在硬件中,将其他部分存放在NP的2级缓存中,并将该部分的内存地址索引存放在TCAM中以加速查找;在静态随机存储器中存放转发信息,以最大限度地减小NP报文查表所需访存时延.结果表明:所提出的报文处理模型的可扩展性强,当路由表规模扩大时,其存储资源开销几乎不增加;而利用NP的多线程特性,其报文转发的理论吞吐量可达100Gb/s的级别,能够满足现有核心路由器的转发需求. 展开更多

关键词 三态内容寻址存储器 多核网络处理器 加速模型 时延

在线阅读 下载PDF 职称材料

基于多核网络处理器的高效流管理技术研究 被引量：2

5

作者 王明贞 赵国鸿 唐勇 《小型微型计算机系统》 CSCD 北大核心 2012年第12期2591-2594,共4页

流管理功能在多种网络设备中具有基础性作用.随着报文流规模的增加,大规模流管理系统中流表添加、查询和删除的效率往往迅速下降,成为影响系统整体性能的瓶颈.针对该问题,提出一种在多核网络处理器上实现的采用两级hash表和冲突链表机... 流管理功能在多种网络设备中具有基础性作用.随着报文流规模的增加,大规模流管理系统中流表添加、查询和删除的效率往往迅速下降,成为影响系统整体性能的瓶颈.针对该问题,提出一种在多核网络处理器上实现的采用两级hash表和冲突链表机制的流管理方法,一级hash表模拟专用硬件存储器,二级hash表模拟软件存储结构,当一级流表出现冲突时采用二级流表处理冲突,当二级流表出现冲突时采用冲突链表处理冲突.并基于多核网络处理器进行了模型开发与实验.实验证明,该模型具有易于实现,执行效率高的优点. 展开更多

关键词 多核网络处理器 流管理 HASH表

在线阅读 下载PDF 职称材料

基于多核网络处理器的时间感知整形技术研究与实现 被引量：2

6

作者 贾正义 陈晓 +1 位作者 王劲林 叶晓舟 《微电子学与计算机》 北大核心 2019年第12期1-5,10,共6页

时间感知整形(Time Aware Shaper,TAS)是时间敏感网络(Time-Sensitive Network,TSN)的关键机制,对于TAS的研究与实现具有重要意义.基于多核网络处理器设计了TAS机制功能模块结构和TAS引擎处理流程,针对由于内核时钟与PTP(Precision Time... 时间感知整形(Time Aware Shaper,TAS)是时间敏感网络(Time-Sensitive Network,TSN)的关键机制,对于TAS的研究与实现具有重要意义.基于多核网络处理器设计了TAS机制功能模块结构和TAS引擎处理流程,针对由于内核时钟与PTP(Precision Time Protocol)时钟存在误差而导致的时隙长度偏差问题,提出了调整保护时隙算法来校正时隙.最后,基于Cavium多核网络处理器实现了TAS机制,实验结果表明:TAS机制可以按照预配置时隙发包;增加保护时隙调整,可以有效的校正时隙误差,增加TAS机制的鲁棒性. 展开更多

关键词 时间敏感网络 TSN 时间感知整形 多核网络处理器

在线阅读 下载PDF 职称材料

基于多核网络处理器的SSL安全网关加解密技术实现

7

作者 陈志标 《信息系统工程》 2016年第2期125-125,共1页

随着计算机技术和网络技术的不断发展,在人们的日常工作和生活当中,对于网络的要求不断提高。而计算机网络在为人们提供资源共享的同时,也时刻经承受着很多安全威胁。尤其是对于网络经济来说,安全问题所造成的威胁也日益严重。因此,在... 随着计算机技术和网络技术的不断发展,在人们的日常工作和生活当中,对于网络的要求不断提高。而计算机网络在为人们提供资源共享的同时,也时刻经承受着很多安全威胁。尤其是对于网络经济来说,安全问题所造成的威胁也日益严重。因此,在多核网络处理器的基础上,应当采用SSL安全网关加解密技术,从而更好的确保网络安全。 展开更多

关键词 多核网络处理器 SSL安全网关 加解密技术

在线阅读 下载PDF 职称材料

一种基于多核网络处理器的流媒体转发单元的实现 被引量：3

8

作者 李婷 张武 陈晓 《网络新媒体技术》 2012年第2期28-33,共6页

流媒体转发服务器的出现一定程度上解决了流媒体传输过程中带宽争抢与资源浪费的问题。基于通用操作系统作为应用层软件来实现的流媒体转发单元普遍存在一些不可避免的中断处理、内存拷贝、协议处理等系统开销,制约着流媒体转发服务器... 流媒体转发服务器的出现一定程度上解决了流媒体传输过程中带宽争抢与资源浪费的问题。基于通用操作系统作为应用层软件来实现的流媒体转发单元普遍存在一些不可避免的中断处理、内存拷贝、协议处理等系统开销,制约着流媒体转发服务器的整体性能。本文提出了一种基于多核网络处理器的流媒体转发单元的实现方案,该方案采用分层的软件层次,使数据处理层面模块与管理层面模块分离,并将处理量大、实时性要求高的数据处理层面模块实现在一种简单执行环境中,以期降低上述系统开销,实现整体性能的提升。 展开更多

关键词 流媒体转发 多核网络处理器 分层软件结构 性能

在线阅读 下载PDF 职称材料

基于多核网络处理器平台的网络入侵检测系统方案研究

9

作者 肖春丽 《电信网技术》 2012年第1期44-47,共4页

网络入侵检测是网络安全研究领域的重要方向之一。本文全面分析了网络入侵检测系统的实现技术,结合Cavium公司的多核网络处理器的架构特点及其混合操作系统的特性,提出了基于多核网络处理器的网络入侵检测系统方案,确保了系统吞吐能力... 网络入侵检测是网络安全研究领域的重要方向之一。本文全面分析了网络入侵检测系统的实现技术,结合Cavium公司的多核网络处理器的架构特点及其混合操作系统的特性,提出了基于多核网络处理器的网络入侵检测系统方案,确保了系统吞吐能力、扩展性分析。 展开更多

关键词 网络入侵检测 多核网络处理器 吞吐能力 实时操作系统

在线阅读 下载PDF 职称材料

基于多核处理器的IPSec VPN系统安全策略检索研究 被引量：6

10

作者 陈亮 王建 赵勇 《计算机工程与应用》 CSCD 北大核心 2017年第23期67-71,共5页

为满足现代高带宽互联网应用环境中的安全性保障要求,提出了一种基于Tilera GX36多核网络处理平台的IPSec VPN系统结构,利用SDN思想设计了系统控制面和数据面的程序功能模块,实现网络流量安全的灵活控制。针对系统中安全策略检索性能要... 为满足现代高带宽互联网应用环境中的安全性保障要求,提出了一种基于Tilera GX36多核网络处理平台的IPSec VPN系统结构,利用SDN思想设计了系统控制面和数据面的程序功能模块,实现网络流量安全的灵活控制。针对系统中安全策略检索性能要求,提出一种基于Hash的三级安全策略流表存储结构,并以各Tile CPU缓存中的安全关联流表为快速检索数据源设计一种安全策略检索方法。测试结果表明,对于互联网中典型的小包、中包和大包应用场景,该系统均能达到近40 Gb/s的处理性能。 展开更多

关键词 多核网络处理器 Tilera GX36 IPSEC VPN 安全策略检索

在线阅读 下载PDF 职称材料

基于多核处理器的高性能IPSec软件架构的研究 被引量：3

11

作者 蒋汉平 李腊元 《武汉理工大学学报（交通科学与工程版）》 2007年第5期792-795,共4页

随着网络的发展,高性能的安全应用在构建未来网络系统中发挥着越来越重要的作用;同时,基于网络处理器成功构建一个安全网络系统的关键,在于网络处理器软件系统的设计与开发,其核心问题就是要安全软件系统充分发挥网络处理器灵活性和高... 随着网络的发展,高性能的安全应用在构建未来网络系统中发挥着越来越重要的作用;同时,基于网络处理器成功构建一个安全网络系统的关键,在于网络处理器软件系统的设计与开发,其核心问题就是要安全软件系统充分发挥网络处理器灵活性和高性能的特点.针对目前最为先进的OCTEON基于M IPS64的多核处理器,结合多核技术设计了高性能的IPSec软件架构并进行验证,给出了基于选定硬件平台上的IPSec的测试方案和性能数据. 展开更多

关键词 IPSEC 多核网络处理器 数据平面 快速通道

在线阅读 下载PDF 职称材料

一种面向流媒体的多核处理器分组调度算法 被引量：1

12

作者 贺鹏程 王劲林 +1 位作者 邓浩江 张武 《计算机应用研究》 CSCD 北大核心 2010年第10期3911-3914,共4页

针对流媒体分组处理和多核网络处理器cache亲和性的特点,提出了综合流调度和分组调度优点的两级调度算法,即FBLA。FCFS调度算法可以达到分组级的细粒度负载均衡,但cache亲和性却很差。基于hash的调度算法可以保证很好的cache亲和性,但... 针对流媒体分组处理和多核网络处理器cache亲和性的特点,提出了综合流调度和分组调度优点的两级调度算法,即FBLA。FCFS调度算法可以达到分组级的细粒度负载均衡,但cache亲和性却很差。基于hash的调度算法可以保证很好的cache亲和性,但难以保证核间负载均衡。FBLA算法对这两种算法进行了折中,既通过cache亲和性提高处理器利用率,又能够达到细粒度的核间负载均衡。理论分析和仿真评估表明,FBLA算法具有良好的cache亲和性和负载均衡性,转发延迟和延迟波动比FCFS算法更低。在亲和因子较小时,FBLA的平均转发延迟略高于基于hash的算法,但其他情况下都要优于基于hash的调度算法。 展开更多

关键词 多核网络处理器 分组调度 cache亲和性 负载均衡

在线阅读 下载PDF 职称材料

基于多核处理器的边缘数据采集分析节点架构 被引量：4

13

作者 张润滋 王劲林 +1 位作者 陈晓 叶晓舟 《网络新媒体技术》 2020年第2期23-28,共6页

随着大数据及网络处理技术的日臻完善,云计算已经成为互联网时代软硬件部署的首选架构。同时,针对有低延迟要求的流式数据处理场景以及受限的网络带宽资源现状,边缘计算模型已成为云计算模型的有益补充。本文提出一种基于多核网络处理... 随着大数据及网络处理技术的日臻完善,云计算已经成为互联网时代软硬件部署的首选架构。同时,针对有低延迟要求的流式数据处理场景以及受限的网络带宽资源现状,边缘计算模型已成为云计算模型的有益补充。本文提出一种基于多核网络处理器的边缘数据采集分析节点架构,通过在多核系统上部署异构操作系统,实现高效的数据采集与灵活的数据分析算法的部署。分别设计了数据采集单元、数据分析单元,并通过多核并行设计、基于亲和性的数据包调度、流式封装结构及聚合日志发送等优化策略,提升了系统的处理性能。实验结果表明,所提边缘数据采集分析节点架构能够满足高速网络数据实时采集与分析的性能需求。 展开更多

关键词 边缘计算 网络数据挖掘 多核网络处理器 数据采集与分析

在线阅读 下载PDF 职称材料

多核分组处理系统软件结构研究 被引量：2

14

作者 贺鹏程 王劲林 +1 位作者 邓浩江 张武 《微计算机应用》 2010年第9期12-20,共9页

结合分组处理和多核系统的特点,对分组处理系统的基本结构进行了详细的分析,并通过实际平台对分析的结论进行了验证。分析中不仅考虑了通信和同步的开销,也考虑了数据Cache和指令Cache的命中率问题。分析和实验的结果表明,如果能够对各... 结合分组处理和多核系统的特点,对分组处理系统的基本结构进行了详细的分析,并通过实际平台对分析的结论进行了验证。分析中不仅考虑了通信和同步的开销,也考虑了数据Cache和指令Cache的命中率问题。分析和实验的结果表明,如果能够对各个处理阶段的资源进行恰当的分配,使用混合结构的分组处理系统有可能获得比并行结构系统更好的性能。进一步提出了设计混合分组处理系统时需要解决的关键问题和需要遵循的一些原则。 展开更多

关键词 多核网络处理器 分组处理系统 全并行结构 混合结构

在线阅读 下载PDF 职称材料

《网络新媒体技术》2012年总目录

15

《网络新媒体技术》 2012年第6期I0001-I0002,共2页

关键词 王劲 网络新媒体 多核网络处理器 HINOC 协处理器 孙鹏 黄静 林涛 目录 检索工具

在线阅读 下载PDF 职称材料

状态机无关的TLS数据采集方法研究 被引量：6

16

作者 闫露 邓浩江 +1 位作者 陈晓 叶晓舟 《小型微型计算机系统》 CSCD 北大核心 2019年第6期1260-1265,共6页

网络安全审计系统用于监督规范用户行为,防止内部人员对网络的损害,对于保障内网安全有着重要的意义.传输层安全协议是网络上应用广泛的安全协议,由于协议对数据进行加密传输,在审计系统中需要采取一定的技术手段将其转化为相应的明文... 网络安全审计系统用于监督规范用户行为,防止内部人员对网络的损害,对于保障内网安全有着重要的意义.传输层安全协议是网络上应用广泛的安全协议,由于协议对数据进行加密传输,在审计系统中需要采取一定的技术手段将其转化为相应的明文后才能进行分析审计工作.本文基于多核网络处理器实现传输层安全协议数据采集,提出了一种状态机无关的数据采集方法,使得系统具有更高的灵活性和可维护性.针对私钥操作,提出一种结构化私钥信息缓存算法,提高了系统的性能,实验表明当配置1024位和2048位RSA证书时,系统每秒新建连接数性能分别提升了130%和50%. 展开更多

关键词 数据采集 传输层安全协议 状态机 私钥查找 多核网络处理器

在线阅读 下载PDF 职称材料

流式应用层协议载荷封装交付算法优化

17

作者 张润滋 王劲林 +1 位作者 陈晓 叶晓舟 《小型微型计算机系统》 CSCD 北大核心 2019年第1期89-92,共4页

在网络安全、网络管理环节,提取流量应用层数据载荷生成数字证据或管理策略有着重要的意义.不同于传统的网络转发处理设备,随着协议处理由低层到高层,所需要的计算资源、内存资源都逐步提升,因此面向应用的网络设备对性能有着更高的要求... 在网络安全、网络管理环节,提取流量应用层数据载荷生成数字证据或管理策略有着重要的意义.不同于传统的网络转发处理设备,随着协议处理由低层到高层,所需要的计算资源、内存资源都逐步提升,因此面向应用的网络设备对性能有着更高的要求.本文针对在网络流量的协议解析后,载荷的封装交付任务,提出一种优化的流式协议载荷字段封装交付算法.该算法以实时任务处理为目标,减少应用层载荷在封装过程中的缓存占用,同时优化了字段日志交付的传输效率.在多核网络处理器上的实验表明,该算法能够有效提升系统的性能. 展开更多

关键词 载荷封装交付 内存拷贝优化 流式应用 多核网络处理器

在线阅读 下载PDF 职称材料

一种轻量级软件划分系统

18

作者 李利锋 吴俊敏 +2 位作者 朱晓东 黄景 蒋楠 《计算机系统应用》 2012年第6期6-10,50,共6页

提出一种应用在多核网络处理器平台上的轻量级软件划分方案,以支持多个异构OS在同一物理主机中同时运行,在尽量满足整个网络处理系统可靠性和安全性的前提下提高系统的业务融合能力。首先分析传统系统虚拟化技术在网络处理器平台中应用... 提出一种应用在多核网络处理器平台上的轻量级软件划分方案,以支持多个异构OS在同一物理主机中同时运行,在尽量满足整个网络处理系统可靠性和安全性的前提下提高系统的业务融合能力。首先分析传统系统虚拟化技术在网络处理器平台中应用的缺陷和不足,并提出一种轻量级的软件划分方案;接着分别从系统物理资源划分、运行时控制系统和分层运行结构几个方面描述系统设计中的关键问题;最后通过测试数据验证了整体系统的性能。 展开更多

关键词 软件划分 虚拟化 多核网络处理器 虚拟机监视器 客户操作系统 可靠性

在线阅读 下载PDF 职称材料