[00656613]基于FPGA的高速网络分组处理技术研究与开发

该成果面向千兆以上的网络环境，研究高速网络分组处理技术与方法，采用FPGA、SOPC技术进行设计，重点解决高速网络分组的线速处理的难题。完成基于内容的网络过滤系统、关键网络特征采集系统、网络参数测量系统的研究和设计，最终完成这三套系统软硬件设计、产品定型。利用FPGA技术开发成本低、设计周期短、编程灵活、易于调整的特点，在千兆以上的网络环境下，设计一套基于FPGA的高速网络分组处理系统，主要内容包括：基于内容的网络过滤系统。该系统。利用三重内容可寻址存储器（TCAM）技术的高速数据匹配机制，来完成对网络分组的内容过滤。关键网络特征采集系统。利用FPGA技术实现以太网MAC层功能，用于捕获、转发网络分组，并完成关键网络特征的线速采集。网络参数测量系统。利用FPGA技术，完成三个最常用的网络参数的测量即吞吐率、时延、丢包率的测量。该套系统的产品有IP网关和网络参数测量仪，IP网管能解决软件方式的IP网关无法做到线速处理TCP/IP数据包的问题，从而保证入侵检测、网络流量统计、网络行为管理、网络计费、防火墙等网络管理的有效实施，能有效的保障用户合理地使用网络资源。网络参数测量仪能完成千兆以太网常用的网络参数的测量，通过使用该设备，网络管理人员可以清楚地了解和控制网络状况。该套系统适用于政府部门、高校、企业等单位的中大规模、高速网络的管理。