Hardware Acceleration of Protocol Identification

Hardware Acceleration of Protocol Identification

Paper in proceedings outside WoS and Scopus

S dynamickým rozvojem sítí dochází také k bouřlivému rozvoji síťovýchaplikací a služeb. Pro zajiątění jejich kvality je nutné v síťovýchtocích identifikovat aplikační protokoly a podle jejich typu jednotlivétoky omezovat nebo blokovat. Tato práce popisuje metody identifikacesíťových protokolů, diskutuje jejich přesnost a analyzuje možnostipoužití těchto metod na vysokorychlostních sítích. Na základě provedenéstudie byl vytvořen a analyzován model identifikace aplikačníchprotokolů. Výsledky analýzy byly použity k návrhu hardwarovéarchitektury akcelerující výpočetně náročné části algoritmuidentifikace aplikačních protokolů. Navržené řešení je schopno pracovatna 10 Gb/s sítích a exportovat informace o aplikačních protokolech veformě NetFlow protokolu.

A dynamic grow of computer networks encourage
rapid development of network applications and services.
For providing sufficient network service quality it is important
to shape network flows based on their application protocol type.
This work analyzes current best protocol identification methods
for use on multi-gigabit networks. Based on analysis, the hardware
architecture which accelerates computationally intensive
algorithms parts is proposed. Our solution is able to work on
10 Gbps networks and export application protocol type using
Netflow protocol.

Identifikace protokolů, monitorování sítí, vyhledávání vzorů, NetFlow, FPGA

Protocol identification, network monitoring, pattern matching, NetFlow, FPGA

KOBIERSKÝ, P.

24.04.2008

Vysoké učení technické v Brně

Brno

978-80-214-3615-2

Proceedings EEICT 2008

230

232

3