FR2741466A1 - Filtering of messages arriving at node controller in computer network for integrated circuit controller - Google Patents
Filtering of messages arriving at node controller in computer network for integrated circuit controller Download PDFInfo
- Publication number
- FR2741466A1 FR2741466A1 FR9513872A FR9513872A FR2741466A1 FR 2741466 A1 FR2741466 A1 FR 2741466A1 FR 9513872 A FR9513872 A FR 9513872A FR 9513872 A FR9513872 A FR 9513872A FR 2741466 A1 FR2741466 A1 FR 2741466A1
- Authority
- FR
- France
- Prior art keywords
- messages
- acceptance
- incident
- message
- filtering
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer And Data Communications (AREA)
Abstract
Description
DisPositif de filtrage de messages incidents
dans un contrôleur de noeud de réseau informatigue
L'invention concerne un dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau informatique.Incident message filtering device
in a computer network node controller
The invention relates to a device for filtering incident messages in a computer network node controller.
Lors de la mise en oeuvre de protocoles de contrôle de réseaux informatiques, un problème essentiel auquel le processeur implanté au niveau de chaque noeud de réseau doit faire face est la capacité de surveiller les messages incidents circulant librement sur le réseau, afin de ne retenir que les messages pertinents pour le noeud considéré. When implementing computer network control protocols, an essential problem which the processor located at each network node must face is the ability to monitor incident messages circulating freely on the network, in order to retain only messages relevant to the node in question.
Dans le domaine des contrôleurs de réseau intégrés, pour lesquels un haut niveau de rapport de puissance d'unité centrale au coût en silicium doit être obtenu, de tels contrôleurs sont actuellement mis en oeuvre, sous forme de contrôleurs de zone de réseau. Dans ce type de réseau, une structure ou message, identificateur + données, est transmis sur le réseau. Chaque noeud, équipé d'un processeur ou contrôleur, doit discriminer et retenir les messages pertinents et rejeter les messages non pertinents, à partir d'une opération de filtrage de l'identificateur. In the field of integrated network controllers, for which a high level of CPU power to silicon cost ratio must be obtained, such controllers are currently implemented, in the form of network area controllers. In this type of network, a structure or message, identifier + data, is transmitted over the network. Each node, equipped with a processor or controller, must discriminate and retain relevant messages and reject irrelevant messages, based on an identifier filtering operation.
Le mode operatoire de l'opération de filtrage et le traitement des données des messages ont un effet majeur sur la charge de travail de l'unité centrale du processeur de chaque noeud du réseau, compte tenu du fait, notamment, que l'unité centrale précitée doit non seulement gérer le protocole de contrôle de réseau, mais, avant tout, assumer une tâche principale de transformation des données transmises, cette tâche principale pouvant être aussi complexe que celle consistant à conduire un processus de transformée fréquentielle, transformée de Fourier rapide, sur ces données. The operating mode of the filtering operation and the processing of message data have a major effect on the workload of the central processing unit of the processor of each node of the network, taking into account, in particular, that the central processing unit above must not only manage the network control protocol, but, above all, assume a main task of transforming the transmitted data, this main task can be as complex as that consisting in conducting a frequency transform process, fast Fourier transform, on this data.
Les contrôleurs de réseau actuels ont été mis en oeuvre pour des messages codés sur 8 ou 16 bits. Dans ce but, ils consistent le plus souvent en un circuit dédié, pour des raisons de performances et de vitesse de traitement. Ces circuits présentent toutefois, du fait même de leur caractéristique de circuit dédié, une très faible souplesse d'utilisation. En particulier, lorsque le gabarit de filtrage utilisé est très étroit, le nombre de messages susceptibles d'être adressés à chaque noeud est limité, du fait du caractère dédié de ce circuit, pour un filtrage efficace. Au contraire, lorsque le gabarit de filtrage est trop large, beaucoup de messages incidents admis doivent ensuite être éliminés ultérieurement par voie logicielle par l'unité centrale, ce qui provoque une charge de travail inutile de celle-ci.Une autre possibilité peut consister à utiliser les identificateurs de messages pour adresser en lecture une mémoire de bits, le bit accédé en lecture indiquant si le message incident doit être rejeté ou non. Current network controllers have been implemented for messages coded on 8 or 16 bits. For this purpose, they most often consist of a dedicated circuit, for reasons of performance and processing speed. These circuits have, however, due to their characteristic of dedicated circuit, very little flexibility of use. In particular, when the filtering template used is very narrow, the number of messages capable of being addressed to each node is limited, due to the dedicated nature of this circuit, for effective filtering. On the contrary, when the filtering template is too wide, many admitted incident messages must then be eliminated later by software via the central unit, which causes an unnecessary workload of the latter. Another possibility may consist in use the message identifiers to read a bit memory, the bit accessed in reading indicating whether the incident message should be rejected or not.
Cette méthode nécessite toutefois une initialisation en relation avec les messages incidents qui doivent être acceptés par le noeud considéré. Pour des identificateurs codés sur 11 bits, cette solution peut être envisagée, la taille de la mémoire de bits atteignant au plus 2 kbits. La taille mémoire augmente toutefois très rapidement avec le nombre de bits sur lequel l'identificateur est codé et atteint 512 kbits pour 29 bits, ce qui est rédhibitoire.This method however requires an initialization in relation to the incident messages which must be accepted by the node considered. For identifiers coded on 11 bits, this solution can be envisaged, the size of the bit memory reaching at most 2 kbits. The memory size increases however very quickly with the number of bits on which the identifier is coded and reaches 512 kbits for 29 bits, which is prohibitive.
La présente invention a pour but de remédier aux inconvénients précités, par la mise en oeuvre d'un dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau informatique, dans lequel une grande flexibilité ou souplesse de filtrage au niveau de chaque noeud est atteinte, alors que la complexité des circuits mis en oeuvre est réduite, ce qui permet de réduire en conséquence la surface de silicium nécessaire à la réalisation de ce dispositif de filtrage sous forme de circuit intégré, et donc d'améliorer les performances d'intégration sans influencer de manière significative la charge de travail de l'unité centrale du noeud considéré. The object of the present invention is to remedy the aforementioned drawbacks, by implementing a device for filtering incident messages in a computer network node controller, in which great flexibility or flexibility of filtering at the level of each node is reached, while the complexity of the circuits used is reduced, which consequently makes it possible to reduce the surface area of silicon necessary for the production of this filtering device in the form of an integrated circuit, and therefore to improve the integration performance without significantly influencing the workload of the central unit of the node considered.
Le dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau informatique, objet de la présente invention, est remarquable en ce qu'il comprend un premier module de filtrage comprenant une pluralité de n masques élémentaires MAk k E [O, n-l], ce module opérant sur tout message incident comportant un identificateur Mi codé sur N bits, à partir des masques élémentaires, une opération logique du type
I Mj ET MAk } pour engendrer une pluralité de n messages préfiltrés, de premier niveau, et un deuxième module de filtrage comprenant une pluralité de gabarits numériques élémentaires Nk, k E [O, n-l] réalisant sur les messages préfiltrés de premier niveau une opération de type
OU exclusif
M1 ET MAk XOR I Nk pour engendrer des messages préfiltrés de deuxième niveau.Un module de combinaison des messages préfiltrés de deuxième niveau est prévu pour réaliser une opération de type OU sur l'ensemble des messages de deuxième niveau de même rang k pour délivrer n messages d'acceptation ou de non-acceptation du message incident d'origine, lorsque la relation OU ((M, ET MAk ) XOR ( Nk ) = O est vérifiée, et un module de combinaison des messages d'acceptation permet d'opérer sur ces derniers une opération de type ET permettant d'engendrer un signal logique représentatif de l'existence d'au moins un message d'acceptation pour le noeud de réseau considéré.The device for filtering incident messages in a computer network node controller, object of the present invention, is remarkable in that it comprises a first filtering module comprising a plurality of n elementary masks MAk k E [O, nl] , this module operating on any incident message comprising an identifier Mi coded on N bits, from the elementary masks, a logical operation of the type
I Mj ET MAk} to generate a plurality of n prefiltered messages, first level, and a second filtering module comprising a plurality of elementary digital templates Nk, k E [O, nl] performing an operation on the prefiltered messages of first level Of type
OR exclusive
M1 AND MAk XOR I Nk to generate second level prefiltered messages. A module for combining second level prefiltered messages is provided to perform an OR type operation on all second level messages of the same rank k to deliver n messages of acceptance or non-acceptance of the original incident message, when the relation OR ((M, AND MAk) XOR (Nk) = O is verified, and a module for combining the acceptance messages makes it possible to operate on the latter an AND type operation making it possible to generate a logic signal representative of the existence of at least one acceptance message for the network node considered.
Le dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau, objet de la présente invention, trouve application à la réalisation de contrôleurs de noeuds de réseaux informatiques sous forme de circuits intégrés. The device for filtering incident messages in a network node controller, object of the present invention, finds application in the production of computer network node controllers in the form of integrated circuits.
Il sera mieux compris à la lecture de la description et à l'observation des dessins ci-après, dans lesquels
- la figure 1 représente, sous forme de blocs fonctionnels, un dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau informatique, conforme à l'objet de la présente invention
- la figure 2 représente un schéma d'implantation fonctionnelle au niveau bit du dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau informatique, tel que représente en figure 1
- la figure 3 donne un exemple de réalisation de l'opération de filtrage réalisée par le dispositif objet de l'invention, dans le cas non limitatif où les identificateurs des messages incidents sont codés sur 12 bits.It will be better understood on reading the description and observing the drawings below, in which
- Figure 1 shows, in the form of functional blocks, a device for filtering incident messages in a computer network node controller, in accordance with the object of the present invention
- Figure 2 shows a functional layout diagram at bit level of the incident message filtering device in a computer network node controller, as shown in Figure 1
- Figure 3 gives an exemplary embodiment of the filtering operation performed by the device object of the invention, in the non-limiting case where the identifiers of the incident messages are coded on 12 bits.
Une description plus détaillée du dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau informatique conforme à l'objet de la présente invention, sera maintenant donnée en liaison avec la figure 1. A more detailed description of the device for filtering incident messages in a computer network node controller in accordance with the object of the present invention will now be given in conjunction with FIG. 1.
La figure précitée représente un schéma bloc, bloc fonctionnel, du dispositif de filtrage conforme à la présente invention. The above figure shows a block diagram, functional block, of the filtering device according to the present invention.
Selon la figure précitée, ce dispositif comprend un premier module 1 de filtrage comprenant une pluralité de n masques élémentaires, notés MAk où k représente l'indice de chaque masque élémentaire, k E [O, n-l]. Pour tout message incident comportant un identificateur Mi codé sur N bits, les bits de codage de l'identificateur, ainsi que représenté en figure 1, portant la référence j avec j E [O, N-l], le premier module 1 de filtrage opère, à partir des masques élémentaires MAk, une opération logique du type
( M, ET MA, ) où l'opérateur ET indique l'opérateur logique ET.According to the above-mentioned figure, this device comprises a first filtering module 1 comprising a plurality of n elementary masks, denoted MAk where k represents the index of each elementary mask, k E [O, nl]. For any incident message comprising an identifier Mi coded on N bits, the coding bits of the identifier, as represented in FIG. 1, bearing the reference j with j E [O, Nl], the first filtering module 1 operates, from MAk elementary masks, a logical operation of the type
(M, ET MA,) where the operator AND indicates the logical operator AND.
Le premier module de filtrage 1 permet ainsi d'engendrer une pluralité de n messages préfiltrés, de premier niveau, ces premiers messages préfiltrés de premier niveau étant désignés sur la figure 1 par mlk. Chacun des messages préfiltrés de premier niveau vérifie la relation précédente.The first filtering module 1 thus makes it possible to generate a plurality of n prefiltered messages, of first level, these first prefiltered messages of first level being designated in FIG. 1 by mlk. Each of the first level prefiltered messages checks the previous relationship.
On comprend en particulier que l'opération logique ET précédemment citée est réalisée bit à bit entre les bits de même poids de l'identificateur Mi de chaque message incident et chaque masque élémentaire de rang k.It is understood in particular that the above-mentioned logical AND operation is carried out bit by bit between the bits of the same weight of the identifier Mi of each incident message and each elementary mask of rank k.
Le dispositif de filtrage selon l'invention comporte également un deuxième module de filtrage 2 recevant les messages préfiltrés de premier niveau précités et comprenant une pluralité de gabarits numériques élémentaires, notés Nk avec k E [O, n-l]. The filtering device according to the invention also comprises a second filtering module 2 receiving the aforementioned first level prefiltered messages and comprising a plurality of elementary digital templates, denoted Nk with k E [O, n-l].
Le deuxième module de filtrage 2 réalise sur les messages préfiltrés de premier niveau m,k une opération de type OU exclusif vérifiant la relation
( Mi ET MA, XOR I Nk l'opération de type OU exclusif étant par convention désignée par XOR ou e. The second filtering module 2 performs an exclusive OR type operation on the first level prefiltered messages m, k verifying the relationship
(Mi AND MA, XOR I Nk the operation of the exclusive OR type being by convention designated by XOR or e.
Le deuxième module de filtrage 2 permet d'engendrer des messages préfiltrés de deuxième niveau vérifiant chacun la relation précitée, ces messages étant désignés par m2k. The second filtering module 2 makes it possible to generate second level prefiltered messages each verifying the aforementioned relationship, these messages being designated by m2k.
On comprend bien entendu que l'opération de type OU exclusif est réalisée entre chaque message préfiltré de premier niveau mlk et chaque gabarit numérique élémentaire
Mk, cette opération étant également effectuée bit à bit pour les bits de poids correspondant de chacun d'eux.It is understood of course that the operation of the exclusive OR type is carried out between each prefiltered message of first level mlk and each elementary digital template
Mk, this operation also being carried out bit by bit for the corresponding weight bits of each of them.
Le dispositif de filtrage, objet de la présente invention, comporte ensuite un module 3 de combinaison des messages préfiltrés de deuxième niveau, m2k, ces moyens de combinaison réalisant une opération de type OU sur l'ensem- ble des messages de deuxième niveau de rang k, c'est-à-dire finalement sur l'ensemble des N bits constitutifs des messages préfiltrés de deuxième niveau précités, ainsi qu'il sera décrit de manière plus détaillée dans la description, ultérieurement. Le module 3 de combinaison des messages préfiltrés de deuxième niveau délivre n messages d'acceptation ou de non-acceptation du message incident d'origine, chaque message d'acceptation etant noté ma.k.L'acceptation de ce message incident d'origine est acquise lorsque la relation ci-après est vérifiée OU ({Mi et MAk ) XOR ( Nk / ) O. The filtering device, object of the present invention, then comprises a module 3 for combining second level prefiltered messages, m2k, these combination means performing an OR type operation on all of the second level messages of rank k, that is to say finally over the set of N bits constituting the aforementioned second level prefiltered messages, as will be described in more detail in the description, later. The module 3 for combining the second level prefiltered messages delivers n messages of acceptance or non-acceptance of the original incident message, each acceptance message being noted ma.k. Acceptance of this original incident message is acquired when the following relation is verified OR ({Mi and MAk) XOR (Nk /) O.
Lorsque le membre de gauche de la relation précé dente est égal à 1, le message mo k correspond à une non- acceptation du message incident pour le rang de filtrage k correspondant. When the left member of the previous relation is equal to 1, the message mo k corresponds to a non-acceptance of the incident message for the corresponding filtering rank k.
Le dispositif de filtrage selon l'invention comprend enfin, ainsi que représenté en figure 1, un module 4 de combinaison des messages d'acceptation ma, ce module de combinaison opérant sur les messages précités une opération de type ET permettant d'engendrer un signal logique, noté
Hit, représentatif de l'existence d'au moins un message incident acceptable pour le noeud de réseau considéré, ce message acceptable ayant satisfait au critère de filtrage tel que défini par le dispositif représenté en figure 1.The filtering device according to the invention finally comprises, as shown in FIG. 1, a module 4 for combining the acceptance messages ma, this combination module operating on the above-mentioned messages an AND type operation making it possible to generate a signal logical, noted
Hit, representative of the existence of at least one acceptable incident message for the network node considered, this acceptable message having satisfied the filtering criterion as defined by the device represented in FIG. 1.
On comprend bien entendu que, pour un message incident donné d'identificateur Mi, ce message est soumis au filtrage selon les n masques et gabarits de filtrage et que, lorsque l'ensemble des messages ma k, messages d'acceptation, vérifient la relation dernièrement mentionnée, celle-ci étant égale à O, le message incident d'origine correspond à l'un des critères de filtrage définis par les masques de filtrage et par les gabarits de filtrage, ce qui permet alors, grâce au signal Id, de provoquer par l'unité centrale implantée au niveau du noeud du réseau, l'admission de ce message pour le noeud considéré. It is understood of course that, for a given incident message of identifier Mi, this message is subject to filtering according to the n masks and filtering templates and that, when all the messages ma k, acceptance messages, verify the relationship recently mentioned, this being equal to O, the original incident message corresponds to one of the filtering criteria defined by the filter masks and by the filtering templates, which then makes it possible, thanks to the signal Id, to cause the central unit located at the network node to admit this message for the node in question.
Une description plus détaillée du dispositif de filtrage de messages incidents dans un contrôleur de noeud de réseau informatique conforme à l'objet de la présente invention, sera maintenant donnée en liaison avec la figure 2, cette description correspondant à un schéma fonctionnel au niveau bit du dispositif tel que représenté en figure 1. A more detailed description of the device for filtering incident messages in a computer network node controller in accordance with the object of the present invention will now be given in conjunction with FIG. 2, this description corresponding to a bit-level functional diagram of the device as shown in Figure 1.
Ainsi que représenté sur la figure précitée, on indique que le premier module de filtrage 1 est formé par une pluralité de n plans de portes logiques ET, chaque porte logique ET opérant bien entendu au niveau bit. As shown in the above figure, it is indicated that the first filter module 1 is formed by a plurality of n planes of AND logic gates, each AND logic gate operating, of course, at bit level.
Sur la figure 2, on a représenté chaque plan de porte logique successivement superposé, dans le plan vertical, pour le rang j de chaque bit j E [O,N-l]. In FIG. 2, each logic gate plane is shown successively superimposed, in the vertical plane, for the rank j of each bit j E [O, N-l].
Bien entendu, et afin de ne pas surcharger le dessin, chaque plan de portes comporte en fait N portes de type ET, les N portes pour chaque plan étant symbolisées par la flèche sensiblement orthogonale au plan de la feuille pour chaque plan, pour j E [O,N-1]. Of course, and in order not to overload the drawing, each door plan in fact comprises N AND type doors, the N doors for each plane being symbolized by the arrow substantially orthogonal to the plane of the sheet for each plane, for j E [Y, N-1].
Ainsi, une seule porte ET est représentée par plan de porte, cette porte portant la référence ETk.J pour le plan de porte de rang k avec bien entendu k E [O,n-l]. Thus, only one door AND is represented by door plane, this door carrying the reference ETk.J for the door plane of rank k with of course k E [O, n-l].
En outre, on indique que le premier module 1 de filtrage comporte une pluralité de n registres programmables, le registre programmable de rang k constituant ainsi le masque de filtrage MAk correspondant avec k E [O, n-l]. Furthermore, it is indicated that the first filtering module 1 comprises a plurality of n programmable registers, the programmable register of rank k thus constituting the corresponding filter mask MAk with k E [O, n-l].
Chaque porte logique ETk.j reçoit ainsi sur une première entrée le bit de rang j de l'identificateur Mi de chaque message incident, ainsi que sur une deuxième entrée le bit de rang j du masque MAk de rang k correspondant. Chaque porte logique ETk,i délivre ainsi un message élémentaire préfiltré de premier niveau référencé m,,l. Each logic gate ETk.j thus receives on a first input the bit of rank j of the identifier Mi of each incident message, as well as on a second input the bit of rank j of the mask MAk of corresponding rank k. Each logic gate ETk, i thus delivers a first level prefiltered elementary message referenced m ,, l.
De même, à l'observation de la figure 2, on constate que le deuxième module 2 de filtrage est constitué par une pluralité de n plans de portes logiques OU exclusif, chaque plan de portes comportant une porte OU exclusif au niveau bit. De la même manière que dans le cas du premier module de filtrage 1, le deuxième module de filtrage comporte, pour chaque plan de portes OU exclusif, N portes OU exclusif correspondantes. Une seule porte OU exclusif est représentée par plan de portes afin de ne pas surcharger le dessin, chaque plan de portes OU exclusif étant symbolisé par une double flèche pour j E [O, n-l]. Ainsi, pour le plan de portes OU exclusif de rang k, une seule porte OU exclusif est représentée, portant la référence XORk. De manière analogue au premier module de filtrage 1, on indique que, de manière avantageuse, les gabarits de filtrage Nk sont constitués par des registres programmables de N bits. Ainsi, toute porte OU exclusif XORkj de rang k appartenant au plan de bits de rang k reçoit sur une première entrée, le message élémentaire préfiltré de premier niveau mXkj correspondant, et, sur une deuxième entrée, le bit de rang j délivré par le gabarit de filtrage Nk de rang k correspondant.Bien entendu, les portes OU exclusif de même rang k, c'est-à-dire appartenant au même plan de bits k, reçoivent, d'une part, le message élémentaire préfiltrB de premier niveau d'ordre j sur une première entrée, et, d'autre part, sur une deuxième entrée, le bit de rang j correspondant pour j E tO, N-1]. Similarly, upon observation of FIG. 2, it can be seen that the second filtering module 2 is constituted by a plurality of n plans of logical OR exclusive gates, each plane of gates comprising an OR gate exclusive at bit level. In the same way as in the case of the first filter module 1, the second filter module comprises, for each plane of exclusive OR gates, N corresponding exclusive OR gates. A single exclusive OR door is represented by door plan in order not to overload the drawing, each exclusive OR door plan being symbolized by a double arrow for j E [O, n-l]. Thus, for the row of exclusive OR gates of row k, only one exclusive OR gate is represented, bearing the reference XORk. Similarly to the first filter module 1, it is indicated that, advantageously, the filter templates Nk are constituted by programmable registers of N bits. Thus, any XORkj exclusive OR gate of rank k belonging to the bit plan of rank k receives on a first entry, the elementary prefiltered first level message mXkj corresponding, and, on a second entry, the bit of rank j delivered by the template filtering Nk of corresponding rank k. Of course, the exclusive OR gates of the same rank k, that is to say belonging to the same bit plane k, receive, on the one hand, the elementary prefiltrB message of first level d order j on a first entry, and, on the other hand, on a second entry, the bit of row j corresponding for j E tO, N-1].
Ainsi que représenté sur la figure 2, chaque plan de portes OU exclusif de rang k délivre ainsi N messages élémentaires préfiltrés de deuxième niveau, portant la référence m2kj avec j E [O, N-l]. As shown in FIG. 2, each exclusive OR door plan of rank k thus delivers N second level prefiltered elementary messages, bearing the reference m2kj with j E [O, N-l].
En ce qui concerne le module 3 de combinaison des messages préfiltrés de deuxième niveau m2k et des messages élémentaires correspondants, les messages 2.j précités, on indique, ainsi que représenté sur la figure 2, que celui-ci peut être avantageusement constitué par une pluralité de n portes logiques de type OU à N entrées, chaque porte logique de type OU étant notée OUk. With regard to the module 3 for combining the second level pre-filtered messages m2k and the corresponding elementary messages, the aforementioned messages 2.j, it is indicated, as shown in FIG. 2, that this can advantageously consist of a plurality of n logic gates of the OR type with N inputs, each logic gate of the OR type being denoted OUk.
Ainsi que représenté sur la même figure 2, on indique qu'une entrée de chaque porte logique OUk est interconnectée à la sortie d'une porte OU exclusif au niveau bit constituant un plan de portes OU exclusif de rang k correspondant, la porte OUk recevant ainsi sur ses N entrées l'ensemble des messages élémentaires préfiltrés de deuxième niveau m2k.j avec j E [O, N-l] pour le plan de portes OU exclusif de rang k correspondant. La porte OUk délivre alors un message d'acceptation ou de non-acceptation du message incident, le message ma k précédemment mentionné dans la description. Ce message bien entendu vérifie les relations précédemment indiquées. As shown in the same FIG. 2, it is indicated that an input of each logical OUk gate is interconnected at the output of an exclusive OR gate at the bit level constituting an exclusive OR gate plane of corresponding rank k, the OUk gate receiving thus on its N entries the set of elementary second level pre-filtered messages m2k.j with j E [O, Nl] for the exclusive OR door plane of corresponding rank k. The OUk gate then delivers a message of acceptance or non-acceptance of the incident message, the message ma k previously mentioned in the description. This message of course verifies the relationships previously indicated.
Enfin, le module 4 de combinaison des messages d'acceptation a. est, ainsi que représenté en figure 2, constitué par une porte logique ET à n entrées, chaque entrée de la porte logique précitée, ainsi que représenté en figure 2, étant connectée à la sortie d'une porte logique de type OUk avec k E [O, n-l]. La porte ET précitée reçoit ainsi l'ensemble des messages d'acceptation ma,k pour k E (0, n-l]. Elle délivre le signal logique représentatif de l'existence d'au moins un message incident acceptable pour le noeud de réseau considéré, ce signal logique étant noté Id. Finally, the module 4 for combining the acceptance messages a. is, as represented in FIG. 2, constituted by an AND logic gate with n inputs, each input of the aforementioned logic gate, as represented in FIG. 2, being connected to the output of a logic gate of the OUk type with k E [O, nl]. The aforementioned AND gate thus receives all the acceptance messages ma, k for k E (0, nl]. It delivers the logic signal representative of the existence of at least one incident message acceptable for the network node considered , this logic signal being noted Id.
On rappelle que lorsque Id = O, le message incident satisfait à l'un des critères de filtrage de rang k constitué par le masque MAk et le gabarit Nk, ainsi que mentionné précédemment. Recall that when Id = O, the incident message satisfies one of the filtering criteria of rank k constituted by the mask MAk and the template Nk, as mentioned previously.
D'une manière générale, on indique que le nombre de bits sur lequel l'identificateur de messages Mi est codé peut être quelconque et bien entendu de préférence supérieur à 16. Dans un mode de réalisation avantageux, ce nombre N était égal à 29. In general, it is indicated that the number of bits on which the message identifier Mi is coded can be any and of course preferably greater than 16. In an advantageous embodiment, this number N was equal to 29.
Bien entendu, le mode opératoire du dispositif de filtrage précédemment décrit dans la description en liaison avec les figures 1 et 2 est indépendant du nombre N précité. Of course, the operating mode of the filtering device previously described in the description in conjunction with Figures 1 and 2 is independent of the number N above.
Un exemple de mode opératoire dans lequel le nombre de bits N est arbitrairement pris égal à 12 afin de ne pas surcharger inutilement les dessins et l'exposé correspondant, sera maintenant décrit en liaison avec la figure 3. An example of operating mode in which the number of bits N is arbitrarily taken equal to 12 so as not to unnecessarily overload the drawings and the corresponding description, will now be described in conjunction with FIG. 3.
Conformément à la figure 3 précitée, on se propose d'admettre au noeud de réseau considéré tout message incident dont l'identificateur Mi est de la forme
lOlXXXXOlXXX.In accordance with FIG. 3 above, it is proposed to admit to the network node considered any incident message whose identifier Mi is of the form
lOlXXXXOlXXX.
Par définition, tous les messages incidents dont les bits de poids 11, 10, 9 et 4, 3 correspondent à ceux définis précédemment, alors que tous les autres bits ont pour valeur
X = O ou 1, seront admis comme messages incidents d'une même famille de messages incidents propres au noeud de réseau considéré.By definition, all incident messages whose weight bits 11, 10, 9 and 4, 3 correspond to those defined above, while all the other bits have the value
X = O or 1, will be accepted as incident messages from the same family of incident messages specific to the network node considered.
Bien entendu, pour la famille précitée, le masque de filtrage MAk et le gabarit de filtrage Nk satisfont à des critères spécifiques, lesquels seront explicités ci-après. Of course, for the aforementioned family, the MAk filter mask and the Nk filter mask satisfy specific criteria, which will be explained below.
Ainsi qu'on l'observera sur la figure 3, chaque masque de filtrage MAk comprend une suite de N bits pour laquelle chaque bit de poids correspondant au poids des bits significatifs de l'identificateur Mi des messages incidents d'une même famille de messages incidents, ces messages incidents étant discriminés par la valeur correspondante des bits de même poids, est placé à la valeur 1. Ainsi, pour l'identificateur Mi représenté en figure 3, on comprend que les bits de même poids du masque MAk donné, c'est-à-dire les bits de poids 11, 10, 9 et 4, 3 sont placés à la valeur 1. As will be seen in FIG. 3, each MAk filter mask comprises a series of N bits for which each weight bit corresponding to the weight of the significant bits of the identifier Mi of the incident messages of the same family of messages incidents, these incident messages being discriminated by the corresponding value of the bits of the same weight, is placed at the value 1. Thus, for the identifier Mi represented in FIG. 3, it is understood that the bits of the same weight of the mask MAk given, c that is to say the bits of weight 11, 10, 9 and 4, 3 are set to the value 1.
En outre, chaque bit de poids correspondant au poids des bits non significatifs de l'identificateur des messages incidents de cette même famille de messages incidents, est place à la valeur 0. Ainsi, pour un message incident Mi tel que représenté en figure 3, les bits de poids 8, 7, 6, 5, 2, 1, 0 du masque de filtrage MAk d'indice correspondant sont placés à la valeur 0.In addition, each bit of weight corresponding to the weight of the insignificant bits of the identifier of the incident messages of this same family of incident messages, is set to the value 0. Thus, for an incident message Mi as shown in FIG. 3, the weight bits 8, 7, 6, 5, 2, 1, 0 of the MAk filter mask of corresponding index are set to the value 0.
De même en ce qui concerne chaque gabarit numérique élémentaire de filtrage Nk, ceux-ci comprennent une suite de
N bits. Chaque bit de poids correspondant au poids des bits significatifs de l'identificateur des messages incidents d'une même famille de messages incidents discriminés par la valeur correspondante des bits de même poids est placé à la valeur correspondante. Ainsi, les bits 11, 10, 9 et 4, 3 du gabarit de filtrage de rang k Nk ont respectivement pour valeur 1, 0, 1, O, 1, c'est-à-dire la valeur des bits de même poids de l'identificateur Mi du message incident ou de la famille de messages incidents de la figure 3. En outre, chaque bit de poids correspondant au poids des bits non significatifs de l'identificateur Mi des messages incidents de cette même famille de messages incidents est placé à la valeur 0.Ainsi, les bits de poids 8, 7, 6, 5, 2, 1, O du gabarit de filtrage élémentaire de rang k Nk sont placés à la valeur 0.Similarly with regard to each elementary digital filtering template Nk, these include a series of
N bits. Each bit of weight corresponding to the weight of the significant bits of the identifier of the incident messages of the same family of incident messages discriminated by the corresponding value of the bits of the same weight is set to the corresponding value. Thus, bits 11, 10, 9 and 4, 3 of the filtering mask of rank k Nk have respectively the value 1, 0, 1, O, 1, that is to say the value of the bits of the same weight of the identifier Mi of the incident message or of the family of incident messages of FIG. 3. In addition, each bit of weight corresponding to the weight of the insignificant bits of the identifier Mi of the incident messages of this same family of incident messages is placed to the value 0. Thus, the bits of weight 8, 7, 6, 5, 2, 1, O of the elementary filtering mask of rank k Nk are set to the value 0.
Ainsi qu'on l'observera à titre d'exemple sur la figure 3, pour un message incident dont l'identificateur a la valeur ID1 représenté en figure 3, la pluralité de messages prefiltrés de premier niveau est représentée par l'opération bit à bit délivrant l'expression ID1 ET MAk dans laquelle l'opération logique ET est effectuée pour les bits de même poids entre ID1 et MAk. As will be observed by way of example in FIG. 3, for an incident message whose identifier has the value ID1 represented in FIG. 3, the plurality of first level prefiltered messages is represented by the operation bit to bit delivering the expression ID1 AND MAk in which the logical AND operation is performed for the bits of equal weight between ID1 and MAk.
L'opération effectuée sur l'ensemble des messages préfiltrés de premier niveau Mlkj par le deuxième module de filtrage à partir du gabarit de filtrage de rang k donné Nk, ainsi que représenté en figure 3, par l'opération OU exclusif réalisée bit à bit entre chaque message élémentaire de filtrage de premier niveau mlki et le gabarit de filtrage
Nk correspondant délivre l'ensemble des N messages élémentaires de filtrage de deuxième niveau m2kj. L'un de ces messages, ainsi que représenté sur la figure 3, étant différent de 0, le message incident dont l'identificateur est ID1 est rejeté, l'opération de type OU réalisée sur l'ensemble des messages de filtrage de deuxième niveau étant égale à 1, le message d'acceptation ma k correspondant étant égal à 1.The operation performed on all of the first level prefiltered messages Mlkj by the second filtering module from the given rank k filtering template Nk, as represented in FIG. 3, by the exclusive OR operation carried out bit by bit between each elementary first level filtering message mlki and the filtering template
Corresponding Nk delivers all of the N elementary second level filtering messages m2kj. One of these messages, as shown in FIG. 3, being different from 0, the incident message whose identifier is ID1 is rejected, the OR type operation carried out on all of the second level filtering messages being equal to 1, the corresponding acceptance message ma k being equal to 1.
Au contraire, dans le cas d'un message incident dont l'identificateur est ID2 tel que représenté en figure 3, dont les bits significatifs 11, 10, 9 et 4, 3 sont bien égaux aux bits de poids correspondants de la famille définie par l'identificateur Mi et donc à au moins un gabarit de filtrage élémentaire de rang k Nk tel que représenté en figure 3, l'opération OU exclusif réalisée bit à bit sur l'ensemble des messages élémentaires de préfiltrage de premier niveau m1ki engendre un ensemble de N messages élémentaires de préfiltrage de deuxième niveau m2kj tous égaux à O, la relation d'acceptation étant satisfaite et le signal logique Id est alors égal à O indiquant l'existence d'un message incident d'origine dont l'identificateur satisfait aux critères de filtrage. On the contrary, in the case of an incident message whose identifier is ID2 as shown in FIG. 3, whose significant bits 11, 10, 9 and 4, 3 are indeed equal to the corresponding weight bits of the family defined by the identifier Mi and therefore at least one elementary filtering template of rank k Nk as shown in FIG. 3, the exclusive OR operation carried out bit by bit on the set of elementary first level pre-filtering messages m1ki generates a set N elementary second level prefilter messages m2kj all equal to O, the acceptance relation being satisfied and the logic signal Id is then equal to O indicating the existence of an original incident message whose identifier satisfies the filter criteria.
En ce qui concerne la liaison entre le dispositif de filtrage de messages, objet de la présente invention, et le processeur ou unité centrale du noeud de réseau considéré, on indique que le signal logique représentatif de l'existence du message incident d'origine acceptable pour le noeud de réseau considéré, peut agir directement sur le processeur précité pour réaliser un appel d'une interruption, laquelle provoque alors l'acceptation du message incident sur le port d'entrée du réseau. Des methodes d'appel d'interruption rapide peuvent ainsi être utilisées, le contexte courant de l'unité centrale étant sauvegardé et un registre spécifique pouvant être utilisé pour admettre le message incident pertinent ainsi détecté.Le traitement des messages incidents est ainsi réalisé de manière particulièrement rapide dans la mesure où la charge de travail de l'unité centrale a été ainsi transferée au dispositif objet de la présente invention. With regard to the connection between the message filtering device, object of the present invention, and the processor or central unit of the network node considered, it is indicated that the logic signal representative of the existence of the incident message of acceptable origin for the network node in question, can act directly on the aforementioned processor to make an interrupt call, which then causes the acceptance of the incident message on the network input port. Rapid interrupt call methods can thus be used, the current context of the central unit being saved and a specific register which can be used to admit the relevant incident message thus detected. The processing of incident messages is thus carried out in a manner particularly fast insofar as the workload of the central unit has thus been transferred to the device which is the subject of the present invention.
On comprend également, bien entendu, que le rang k de chaque masque de filtrage et de chaque gabarit de filtrage élémentaire Nk peut être quelconque dans la mesure où les operations globales de type logique ET, de type OU exclusif et de type OU réalisées par le premier, le deuxième et le troisième module le sont en parallèle. It is also understood, of course, that the rank k of each filter mask and of each elementary filter mask Nk can be arbitrary insofar as the global operations of logical AND type, of exclusive OR type and of OR type carried out by the first, second and third modules are in parallel.
Bien entendu, pour un nombre important de messages et finalement pour une grande souplesse d'utilisation du dispositif de filtrage objet de la présente invention, le nombre n de masques de filtrage et le nombre correspondant de gabarits de filtrage peut être supérieur à 3 ou 4, ce qui permet d'obtenir une très grande souplesse d'utilisation. Of course, for a large number of messages and finally for a great flexibility of use of the filtering device object of the present invention, the number n of filter masks and the corresponding number of filtering templates can be greater than 3 or 4 , which allows a very great flexibility of use.
On indique enfin que l'ensemble des circuits nécessaires à la mise en oeuvre du dispositif objet de la présente invention peut être réalisé en technologie CMOS 0,6 pm. Finally, it is indicated that all of the circuits necessary for implementing the device which is the subject of the present invention can be produced using 0.6 pm CMOS technology.
Claims (8)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR9513872A FR2741466B1 (en) | 1995-11-22 | 1995-11-22 | DEVICE FOR FILTERING INCIDENT MESSAGES IN A COMPUTER NETWORK NODE CONTROLLER |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
FR9513872A FR2741466B1 (en) | 1995-11-22 | 1995-11-22 | DEVICE FOR FILTERING INCIDENT MESSAGES IN A COMPUTER NETWORK NODE CONTROLLER |
Publications (2)
Publication Number | Publication Date |
---|---|
FR2741466A1 true FR2741466A1 (en) | 1997-05-23 |
FR2741466B1 FR2741466B1 (en) | 1998-01-16 |
Family
ID=9484817
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
FR9513872A Expired - Fee Related FR2741466B1 (en) | 1995-11-22 | 1995-11-22 | DEVICE FOR FILTERING INCIDENT MESSAGES IN A COMPUTER NETWORK NODE CONTROLLER |
Country Status (1)
Country | Link |
---|---|
FR (1) | FR2741466B1 (en) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1345385A1 (en) * | 2002-03-15 | 2003-09-17 | Broadcom Corporation | Method and apparatus for filtering packet data in a network device |
EP1352334A2 (en) * | 2001-07-20 | 2003-10-15 | Nokia Inc. | Selective routing of data flows using a tcam |
EP1345361A3 (en) * | 2002-03-15 | 2004-02-04 | Broadcom Corporation | Multilevel parser for conditional flow detection in a network device |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4692918A (en) * | 1984-12-17 | 1987-09-08 | At&T Bell Laboratories | Reliable local data network arrangement |
EP0255767A2 (en) * | 1986-07-31 | 1988-02-10 | AT&T Corp. | Selective broadcasting arrangement for local area networks |
US5379289A (en) * | 1990-01-02 | 1995-01-03 | National Semiconductor Corporation | Media access controller |
US5413411A (en) * | 1992-06-09 | 1995-05-09 | Gec Alsthom T&D Sa | Local network, in particular for a control and self-monitoring system of an electrical apparatus |
-
1995
- 1995-11-22 FR FR9513872A patent/FR2741466B1/en not_active Expired - Fee Related
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4692918A (en) * | 1984-12-17 | 1987-09-08 | At&T Bell Laboratories | Reliable local data network arrangement |
EP0255767A2 (en) * | 1986-07-31 | 1988-02-10 | AT&T Corp. | Selective broadcasting arrangement for local area networks |
US5379289A (en) * | 1990-01-02 | 1995-01-03 | National Semiconductor Corporation | Media access controller |
US5413411A (en) * | 1992-06-09 | 1995-05-09 | Gec Alsthom T&D Sa | Local network, in particular for a control and self-monitoring system of an electrical apparatus |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
EP1352334A2 (en) * | 2001-07-20 | 2003-10-15 | Nokia Inc. | Selective routing of data flows using a tcam |
EP1352334A4 (en) * | 2001-07-20 | 2007-01-03 | Nokia Inc | Selective routing of data flows using a tcam |
EP1345385A1 (en) * | 2002-03-15 | 2003-09-17 | Broadcom Corporation | Method and apparatus for filtering packet data in a network device |
EP1345361A3 (en) * | 2002-03-15 | 2004-02-04 | Broadcom Corporation | Multilevel parser for conditional flow detection in a network device |
US7245620B2 (en) | 2002-03-15 | 2007-07-17 | Broadcom Corporation | Method and apparatus for filtering packet data in a network device |
US7274698B2 (en) | 2002-03-15 | 2007-09-25 | Broadcom Corporation | Multilevel parser for conditional flow detection in a network device |
US7801139B2 (en) * | 2002-03-15 | 2010-09-21 | Broadcom Corporation | Method and apparatus for filtering packet data in a network device |
Also Published As
Publication number | Publication date |
---|---|
FR2741466B1 (en) | 1998-01-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP0699997A1 (en) | Method for identification of faults in a complex system | |
FR3014622A1 (en) | ARCHITECTURE FOR CRITICAL DATA TRANSMISSION IN AVIONICS SYSTEMS | |
EP1324175A1 (en) | Module for securing data by encryption/decryption and/or signature/verification of signature | |
EP2105760A1 (en) | Method and system for tracking emitters | |
FR2871310A1 (en) | CONFIGURABLE LOGIC CIRCUIT RESISTANT TO DPA ATTACK | |
FR2741466A1 (en) | Filtering of messages arriving at node controller in computer network for integrated circuit controller | |
EP1557767A1 (en) | Method and system for transmitting messages in an interconnection network | |
EP0449353A1 (en) | Information processing device and method to select words contained in a dictionary | |
FR2667176A1 (en) | METHOD AND CIRCUIT FOR ENCODING A DIGITAL SIGNAL FOR DETERMINING THE SCALAR PRODUCT OF TWO VECTORS AND CORRESPONDING TCD PROCESSING. | |
WO2017108398A1 (en) | Electronic circuit, particularly for the implementation of neural networks with multiple levels of precision | |
BE898544R (en) | Associative calculator allowing rapid multiplication. | |
FR2996084A1 (en) | CHAIN INFORMATION EXCHANGE SYSTEM COMPRISING MULTIPLE EQUIPMENT CONNECTED BY DIGITAL DIGITAL BUSES | |
FR2817361A1 (en) | RANDOM SIGNAL GENERATOR | |
EP2149223A1 (en) | System and device for parallelised processing | |
FR3035290A1 (en) | ELECTRONIC CARD AND CORRESPONDING SIGNAL ACQUISITION AND GENERATION SYSTEM COMPRISING ONE OR MORE PROGRAMMABLE DIGITAL MATRIX SWITCHES | |
EP1109103A1 (en) | Process for secured data transfer | |
WO2003015029A2 (en) | Processing device and method for an automatic perception system | |
FR2707777A1 (en) | Computer system with shared memory. | |
WO2002052796A1 (en) | Device and method for filtering messages in a series-type communication system | |
EP1415457A2 (en) | Method and device for identifying devices connected to a communication network | |
EP0606458A1 (en) | Electronic device for image analysis and artificial vision | |
FR3135850A1 (en) | Method for detecting routing anomalies between autonomous systems | |
FR2742894A1 (en) | Network exchange of data between multiple processors, memories and peripherals | |
EP3971785A1 (en) | Electronic computer for implementing an artificial neural network, with several types of blocks for calculating | |
EP4441663A1 (en) | Method for automatically diagnosing a part |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
ST | Notification of lapse |
Effective date: 20130731 |