赖粤
- 作品数:13 被引量:3H指数:1
- 供职机构:华南理工大学更多>>
- 发文基金:高等学校科技创新工程重大项目更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 基于IXP2850的异常流量检测模块的设计与实现
- 2011年
- 为了解决高速网络中异常流量对节点系统的冲击而难以实时检测的问题,设计实现了一种基于网络处理器IXP2850的异常流量检测系统模块。该模块采用两个微引擎并行的方式嵌入到路由系统的流水处理中,提出了分级统计的方法来解决IXP2850可移植构架中线程交叉复杂而造成的资源冲突问题,提高了系统的吞吐量,采用用户行为距离运算和本地资源监控相结合的分析方法,对突发性流量攻击的检测在精度和反应延迟表现优于一般的采集-分析异构系统。
- 赖粤黄河涛谢胜利
- 关键词:异常流量检测多线程
- 基于网络处理器的并行包分类方法被引量:1
- 2010年
- 在大型网络中大量的规则数量会导致位向量(BV)算法的位向量过长和稀疏,要在网络处理器中实现BV算法需要大量的存储资源,而且多次存储读取也降低了算法匹配效率。针对BV算法位向量的问题,将Tuple空间分割思想与BV算法相结合缩短了位向量长度,充分利用网络处理器的并行处理机制和硬件加速单元,提出了一种适用于网络处理器的改进算法——Tuple-BV算法。该算法的元组分割缩短了位向量的长度,减少了位向量的存储空间和读取次数。通过对数据包处理延时的实验比较,当较多规则时,Tuple-BV算法在最大延时和平均延时指标上优于BV算法。
- 刘震宇李卫军赖粤
- 关键词:网络处理器位向量元组空间哈希表TRIE
- 基于网络处理器的高速安全虚拟专用网系统及其实现方法
- 本发明提供基于网络处理器的高速安全虚拟专用网系统,包括微引擎簇、内核、至少一个SRAM及其存储控制器、至少一个DRAM及其存储控制器、MSF、哈希单元;2个微引擎簇依次连接,且各个微引擎簇分别由8个微引擎依次连接组成;2...
- 刘震宇谢胜利赖粤
- 文献传递
- 基于网络处理器的第二代密钥交换方法
- 本发明为基于网络处理器的第二代密钥交换方法,其实现系统包括网络处理器、至少一个SRAM存储单元以及至少一个DRAM存储单元,其特征在于:所述网络处理器包括通过网络处理器总线相互连接的微引擎、内核、至少一个SRAM存储控制...
- 赖粤谢胜利刘婷婷谢侃
- 文献传递
- 一种基于网络处理器的流量限制系统及其方法
- 本发明提供一种基于网络处理器的流量限制系统及其方法,系统包括网络处理器和上位机;所述网络处理器连接有DRAM存储器和SRAM存储器;所述网络处理器设置有:MSF交换结构、流量嗅探微模块、流量过滤微模块、学习机和Xscal...
- 谢胜利赖粤赖运娥关广才
- 文献传递
- 一种基于网络处理器的流量限制系统及其方法
- 本发明提供一种基于网络处理器的流量限制系统及其方法,系统包括网络处理器和上位机;所述网络处理器连接有DRAM存储器和SRAM存储器;所述网络处理器设置有:MSF交换结构、流量嗅探微模块、流量过滤微模块、学习机和Xscal...
- 谢胜利赖粤赖运娥关广才
- 网络处理器IXP2850的并行运用研究
- 2011年
- 文章分析了网络处理器IXP2850的并行处理和多线程的特性以及一些关键影响因素,提出了提高系统效率的解决方案;设计了一种硬件和软件相结合的外部数据读写锁机制,解决因多线程引起的数据冲突和实现复杂的问题,在系统吞吐量、最小时延的测试中与一般的读写锁相比,性能大幅提高。
- 赖粤
- 关键词:多线程
- 基于网络处理器的GTP状态检测方法
- 本发明公开了一种基于网络处理器的GTP状态检测防火墙及其检测方法,系统包括微引擎簇、Xsacale核心处理器、静态随机存储器(SRAM)和SRAM控制器、动态随机存储器(DRAM)和DRAM控制器。根据隧道建立,使用和删...
- 刘震宇谢胜利赖粤
- 文献传递
- 基于网络处理器的高速安全虚拟专用网通道及其实现方法
- 本发明提供基于网络处理器的高速安全虚拟专用网通道,包括微引擎簇、内核模块、至少一个SRAM及其存储控制器、至少一个DRAM及其存储控制器、MSF模块、哈希单元;2个微引擎簇依次连接,且各个微引擎簇分别由8个微引擎依次连接...
- 刘震宇谢胜利赖粤
- 文献传递
- 基于网络处理器的第二代密钥交换系统及方法
- 本发明为基于网络处理器的第二代密钥交换系统及方法,系统包括网络处理器、至少一个SRAM存储单元以及至少一个DRAM存储单元,其特征在于:所述网络处理器包括通过网络处理器总线相互连接的微引擎、内核、至少一个SRAM存储控制...
- 赖粤谢胜利刘婷婷谢侃
- 文献传递