基于FPGA的软件定义协议无关解析器

doi:10.11959/j.issn.2096-109x.2020013

网络与信息安全学报 ›› 2020, Vol. 6 ›› Issue (1): 70-76.doi: 10.11959/j.issn.2096-109x.2020013

基于FPGA的软件定义协议无关解析器

苗力心,刘勤让,汪欣

国家数字交换系统工程技术研究中心，河南郑州 450002

修回日期:2019-06-28 出版日期:2020-02-15 发布日期:2020-03-23
作者简介:苗力心（1995- ），男，辽宁丹东人，国家数字交换系统工程技术研究中心硕士生，主要研究方向为软件定义互连、FPGA|刘勤让（1975- ），男，河南商丘人，国家数字交换系统工程技术研究中心研究员，主要研究方向为宽带信息网络、片上网络设计|汪欣（1986- ），男，河南周口人，硕士，主要研究方向为系统结构
基金资助:
国家科技重大专项基金资助项目(2016X01012101)

Software-defined protocol independent parser based on FPGA

Lixin MIAO,Qinrang LIU,Xin WANG

National Digital Switching System Engineering and Technological Research Center,Zhengzhou 450002,China

Revised:2019-06-28 Online:2020-02-15 Published:2020-03-23
Supported by:
The National Science Technology Major Program of China(2016X01012101)

摘要/Abstract

摘要：

随着信息技术的繁荣发展，各种功能的异构网络层出不穷，异构融合网络成为下一代网络发展的必然趋势。实现异构网络之间的通信，网络转发设备必不可少。传统的转发设备仅支持固定的协议配置，缺乏可扩展性，无法支持新的网络协议。针对这种情况，提出了一种基于FPGA的软件定义协议无关解析器，通过软件定义解析流程，给予解析器灵活可编程的特性，无须对硬件设备进行更改即可完成对多种协议数据包的解析并提取出数据包转发所需的关键信息。通过高性能FPGA平台对解析器进行了实现，并进行了硬件资源开销和性能的评估。实验结果表明，可以完成多种异构网络协议的快速解析，得到完整的解析数据。

关键词: FPGA, 软件定义, 解析器, 协议无关

Abstract:

With the boom of information technology,heterogeneous networks with various functions emerge in endlessly,heterogeneous fusion network has become the inevitable trend of the development of the next generation network.To realize communication between heterogeneous networks,network forwarding equipment is essential.Traditional forwarding devices only support fixed protocol configuration and lack scalability,so they cannot support new network protocols.In view of this situation,a software defined protocol independent parser based on FPGA was proposed.The software defined the parsing process,giving the parser flexible and programmable features.It can analyze multiple protocol packets and extract key information needed for protocol conversion without changing hardware devices.The parser through a high-performance FPGA platform were implemented and hardware resource overhead and performance were evaluated.Experimental results show that it can complete the fast parsing of various heterogeneous network protocols and obtain complete analytical data.

Key words: FPGA, software define, parser, protocol independent

中图分类号:

TP393

苗力心,刘勤让,汪欣. 基于FPGA的软件定义协议无关解析器[J]. 网络与信息安全学报, 2020, 6(1): 70-76.

Lixin MIAO,Qinrang LIU,Xin WANG. Software-defined protocol independent parser based on FPGA[J]. Chinese Journal of Network and Information Security, 2020, 6(1): 70-76.

图/表 9

图1

图2

图3

图4

表1

图5

图6

图7

图8

参考文献 14

[1]	FULLER S . RapidIO:the embedded system interconnect[M]. Piscataway,NJ: WileyPress, 2005
[2]	LIU B , ZHANG J D , YANG Q M ,et al. Modeling and performance analysis of FC-AE-ASM which base on Petri net theory[C]// International Conference on Computational Intelligence and Software Engineering. 2011: 1-4.
[3]	NGUYN V G , BRUNSTROM A , GRINNEMO K J ,et al. SDN/NFV-based mobile packet core network architectures:a survey[J]. IEEE Communications Surveys ＆ Tutorials, 2017,19(3): 1567-1602.
[4]	KREUTZ D , RAMOS F M , VERISSIMO P E ,et al. Software-defined networking:a comprehensive survey[J]. Proceedings of the IEEE, 2015,103(1): 14-76.
[5]	PATI S , NARAYANAN R , MEMIK G ,et al. Design and implementation of an FPGA architecture for high-speed network feature extraction[C]// International Conference on Field-Programmable Technology. 2007: 49-56.
[6]	YAZDINEJAD A , BOHLOOLI B , JAMSHIDI K . (2018).Efficient design and hardware implementation of the OpenFlow v1.3 switch on the Virtex-6 FPGA ML605[J]. The Journal of Supercomputing, 2017,74(3): 1299-1320.
[7]	LIU T . Implementing Open flow switch using FPGA based platform[J].,2014. Department of Telematics, 2014.
[8]	王孝龙, 刘勤让, 林森杰 . 一种支持异构协议解析的可配置解析器设计[J]. 计算机应用研究, 2018,35(6): 1830-1833.
	WANG X L , LIU Q R , LIN S J . Configurable parser design for heterogeneous protocols[J]. Application Research of Computers, 2018,35(6): 1830-1833.
[9]	杨惠, 冯振乾, 厉俊男 . 基于FPGA的并行多发可编程解析器[J]. 计算机工程与科学, 2019,41(1): 24-30.
	YANG H , FENG Z Q , LI J N . A multi-concurrent programmable parser based on FPGA[J]. Computer Engineering ＆ Science, 2019,41(1): 24-30.
[10]	BITAR A , ABDELFATTAH M S , BETZ V . Bringing programmability to the data plane:packet processing with a NoC-enhanced FPGA[C]// In 2015 International Conference on Field Programmable Technology (FPT). 2015: 24-31.
[11]	BOSSHART P , DALY D , GIBB G ,et al. P4:Programming protocol-independent packet processors[J]. SIGCOMM Computer Communication Review, 2014,44(3): 87-95
[12]	SILVA J S D , BOYER F R , LANGLOIS J M ,et al. P4-compatible high-level synthesis of low latency 100 Gbit/s streaming packet parsers in FPGAs[J]. arXiv preprint arXiv:1711.06613, 2014.
[13]	BENáCEK P , PU V , KUBáTOVá H . P4-to-VHDL:automatic generation of 100 Gbit/s packet parsers[C]// 2016 IEEE 24th Annual International Symposium on Field-Programmable Custom Computing Machines (FCCM). 2016: 148-155.
[14]	吕平, 董春雷, 刘冬培 ,等. 基于 FPGA 的软件定义流量发生器[J]. 通信学报, 2018,39(S2): 70-75.
	LYU P , DONG C L , LIU D P ,et al. Implementation of software defined traffic generator based on FPGA[J]. Journal on Communications, 2018,39(S2): 70-75.

片上资源	已用资源	可用资源	利用率
LUT	6 517	612 000	1.06%
寄存器	6 229	1 224 000	0.51%
RAM	9	1 500	0.60%
F7多路复用器	201	306 000	0.07%
时钟频率		312.5 MHz

[1]	王泽南, 李佳浩, 檀朝红, 皮德常. 面向网络安全资源池的智能服务链系统设计与分析[J]. 网络与信息安全学报, 2022, 8(4): 175-181.
[2]	王洋, 汤光明, 王硕, 楚江. 基于API调用管理的SDN应用层DDoS攻击防御机制[J]. 网络与信息安全学报, 2022, 8(2): 73-87.
[3]	何威振, 陈福才, 牛杰, 谭晶磊, 霍树民, 程国振. 面向网络层的动态跳变技术研究进展[J]. 网络与信息安全学报, 2021, 7(6): 44-55.
[4]	李沛杰, 张丽, 夏云飞, 许立明. 基于软件定义的可重构卷积神经网络架构设计[J]. 网络与信息安全学报, 2021, 7(3): 29-36.
[5]	陈浩宇, 邹德清, 金海. 面向SDN/NFV环境的网络功能策略验证[J]. 网络与信息安全学报, 2021, 7(3): 59-71.
[6]	王涛, 陈鸿昶. 考虑拜占庭属性的SDN安全控制器多目标优化部署方案[J]. 网络与信息安全学报, 2021, 7(3): 72-84.
[7]	赵普, 赵文涛, 付章杰, 刘强. 基于Renyi熵的SDN自主防护系统[J]. 网络与信息安全学报, 2021, 7(3): 85-94.
[8]	吴奇,陈鸿昶. 低故障恢复开销的软件定义网络控制器布局算法[J]. 网络与信息安全学报, 2020, 6(6): 97-104.
[9]	夏云飞,张丽,杨堃,李沛杰,许立明. 基于软件定义的多协议控制器架构设计[J]. 网络与信息安全学报, 2020, 6(5): 139-147.
[10]	李国春,马睿,马季春,李伯中,刘惠明,张桂玉. 广域网出口流量调度SDN部署研究[J]. 网络与信息安全学报, 2020, 6(5): 148-157.
[11]	黄伟, 路冉, 刘存才, 祁思博. 基于SDN分级分域架构的QoS约束路由算法[J]. 网络与信息安全学报, 2019, 5(5): 21-31.
[12]	王洋,汤光明,雷程,韩冬. 面向链路洪泛攻击的多维检测与动态防御方法[J]. 网络与信息安全学报, 2019, 5(4): 80-90.
[13]	胡军台,武振宇,付晓,王逸超. 基于博弈的异构控制器云安全策略研究[J]. 网络与信息安全学报, 2018, 4(9): 52-59.
[14]	谭晶磊, 张红旗, 雷程, 刘小虎, 王硕. 面向SDN的移动目标防御技术研究进展[J]. 网络与信息安全学报, 2018, 4(7): 1-12.
[15]	郭中孚, 张兴明, 赵博, 王苏南. 软件定义网络数据平面安全综述[J]. 网络与信息安全学报, 2018, 4(11): 1-12.

基于FPGA的软件定义协议无关解析器

Software-defined protocol independent parser based on FPGA

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 14

相关文章 15

Metrics

推荐阅读 0