Klasifikace síťových toků s využitím look-up procesoru

Abstract

Táto práca sa zaoberá návrhom a implementáciou softvéra určeného na konfiguráciu vyhľadávacieho procesora, ktorý je využívaný na klasifikáciu IPv4 a IPv6 paketov. Práca popisuje algoritmy použité na prevod vstupnej množiny pravidiel do konfigurácie hardvéru. Hlavným cieľom je nastavenie vyhľadávacieho procesora pre účely filtrovania v hardvérom urýchlenom filtri NIFIC, ktorý je založený na osobnom počítači s výkonnou akceleračnou kartou COMBO6. Vykonané testy ukázali, že s použitím vytvoreného softvéra je možné filtrovať sieťové toky pri gigabitových rýchlostiach.This work is about the design and the implementation of the software that is intended to configure the look-up processor used for an IPv4 and IPv6 packet classification. This work describes the algorithms used for the transformation of a user defined ruleset into the hardware configuration. The main goal is to set up the hardware acclerated filter called NIFIC which is based on a personal computer and the powerful acceleration card COMBO6. Performed tests show that it is possible to filter multi-gigabit network flows by using this developed software.