JP2003273918A - パケットのフィルタリング方法 - Google Patents
パケットのフィルタリング方法Info
- Publication number
- JP2003273918A JP2003273918A JP2002067061A JP2002067061A JP2003273918A JP 2003273918 A JP2003273918 A JP 2003273918A JP 2002067061 A JP2002067061 A JP 2002067061A JP 2002067061 A JP2002067061 A JP 2002067061A JP 2003273918 A JP2003273918 A JP 2003273918A
- Authority
- JP
- Japan
- Prior art keywords
- identifier
- filtering
- packet
- data
- address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 パケットのフィルタリングにおいて、フィル
タリングテーブル上のデータの格納アドレスの算出にパ
ケットの一部を用い、フィルタリングテーブルを大きく
せずにパケット間での衝突率、つまり識別子の一部が同
じである複数のパケットをテーブルに登録する必要が発
生する確率を改善する方法を提供する。 【解決手段】 フィルタリングテーブルを多段構成と
し、到着パケットの識別子がある段のフィルタリングテ
ーブルの到着パケットの識別子から得られるアドレスに
格納されるデータと一致しないときは、次の段のフィル
タリングテーブルの前記到着パケットの識別子から得ら
れるアドレスに格納されるデータと一致するか否かを検
査し、到着パケットの識別子が、識別子から得られるア
ドレスに格納されるデータと一致するまで、前記検査を
フィルタリングテーブルの段を歩進させながら繰り返
す。
タリングテーブル上のデータの格納アドレスの算出にパ
ケットの一部を用い、フィルタリングテーブルを大きく
せずにパケット間での衝突率、つまり識別子の一部が同
じである複数のパケットをテーブルに登録する必要が発
生する確率を改善する方法を提供する。 【解決手段】 フィルタリングテーブルを多段構成と
し、到着パケットの識別子がある段のフィルタリングテ
ーブルの到着パケットの識別子から得られるアドレスに
格納されるデータと一致しないときは、次の段のフィル
タリングテーブルの前記到着パケットの識別子から得ら
れるアドレスに格納されるデータと一致するか否かを検
査し、到着パケットの識別子が、識別子から得られるア
ドレスに格納されるデータと一致するまで、前記検査を
フィルタリングテーブルの段を歩進させながら繰り返
す。
Description
【０００１】
【発明の属する技術分野】本発明は、パケットのフィル
タリング方法に関するものである。
タリング方法に関するものである。
【０００２】
【従来の技術】従来の一般的なパケットフィルタリング
技術では、パケットが持つユニークな識別子を利用し、 破棄（フィルタリング）すべきパケットの識別子を全
てデータベース（フィルタリングテーブル）に登録し、
パケット到着時に、到着パケットの識別子をフィルタリ
ングテーブルと照合した上で、フィルタリングテーブル
上に同一識別子が存在する場合に、到着パケットを破棄
するという方法か、あるいは逆に、 破棄しないパケットの識別子を全てデータベース（フ
ィルタリングテーブル）に登録し、パケット到着時に、
到着パケットの識別子をフィルタリングテーブルと照合
した上で、フィルタリングテーブル上に同一識別子が存
在する場合にのみ、到着パケットをフィルタリング回路
を通過させるという方法があった。
技術では、パケットが持つユニークな識別子を利用し、 破棄（フィルタリング）すべきパケットの識別子を全
てデータベース（フィルタリングテーブル）に登録し、
パケット到着時に、到着パケットの識別子をフィルタリ
ングテーブルと照合した上で、フィルタリングテーブル
上に同一識別子が存在する場合に、到着パケットを破棄
するという方法か、あるいは逆に、 破棄しないパケットの識別子を全てデータベース（フ
ィルタリングテーブル）に登録し、パケット到着時に、
到着パケットの識別子をフィルタリングテーブルと照合
した上で、フィルタリングテーブル上に同一識別子が存
在する場合にのみ、到着パケットをフィルタリング回路
を通過させるという方法があった。
【０００３】図１にパケットフィルタリングのイメージ
を示す。
を示す。
【０００４】しかしながらの技術では、排除すべきパ
ケット（の識別子）の種別が多くなると、またの技術
では通過させるべきパケット（の識別子）の種別が多く
なると、データベースの規模が肥大化するため、識別子
の照合処理に時間を要し、フィルタリング速度が低下す
るという問題があった。
ケット（の識別子）の種別が多くなると、またの技術
では通過させるべきパケット（の識別子）の種別が多く
なると、データベースの規模が肥大化するため、識別子
の照合処理に時間を要し、フィルタリング速度が低下す
るという問題があった。
【０００５】このフィルタリング速度の低下を防ぐため
に、フィルタリングテーブルを全て照合するのではな
く、 識別子の一部を用いて照合範囲を限定し、照合処理速
度を高めるという技術も既に存在する、例えばＣＡＭ(C
ontent Addressable Memory)がある。
に、フィルタリングテーブルを全て照合するのではな
く、 識別子の一部を用いて照合範囲を限定し、照合処理速
度を高めるという技術も既に存在する、例えばＣＡＭ(C
ontent Addressable Memory)がある。
【０００６】基本的にＣＡＭは、データ内容からアドレ
スを発生させ、該当データの存在の有無を示すビットの
みが格納される。これにより該当データの存在の有無は
判定できるが、データ値の取りうる値が広い場合、発生
するアドレス空間も広くなり、たとえ１ビット幅である
にせよ、広大なメモリ空間を必要とする。
スを発生させ、該当データの存在の有無を示すビットの
みが格納される。これにより該当データの存在の有無は
判定できるが、データ値の取りうる値が広い場合、発生
するアドレス空間も広くなり、たとえ１ビット幅である
にせよ、広大なメモリ空間を必要とする。
【０００７】このの技術においては、識別子の一部を
用いて、フィルタリングテーブルでのデータ（識別子）
の存在を示すビットが格納される番地（アドレス）を算
出する。パケットが到着した際には、識別子の一部を見
ればフィルタリングテーブル上のアドレスが算出できる
ため、そのアドレスに格納されたデータ（識別子）の存
在を示すビットを用いて照合が行われる。
用いて、フィルタリングテーブルでのデータ（識別子）
の存在を示すビットが格納される番地（アドレス）を算
出する。パケットが到着した際には、識別子の一部を見
ればフィルタリングテーブル上のアドレスが算出できる
ため、そのアドレスに格納されたデータ（識別子）の存
在を示すビットを用いて照合が行われる。
【０００８】このの技術では、データ格納アドレスの
算出にユニークな識別子の、一部を使用して照合する範
囲を限定するため、全てのフィルタリングテーブルを参
照・照合する、の技術と比較して照合処理速度は高
まる。ある「識別子の一部」からデータ格納アドレスを
得る方法には算出式を用いるが、この算出式には単一の
「識別子の一部」から得られるデータ格納アドレスは一
つであることが必要である。
算出にユニークな識別子の、一部を使用して照合する範
囲を限定するため、全てのフィルタリングテーブルを参
照・照合する、の技術と比較して照合処理速度は高
まる。ある「識別子の一部」からデータ格納アドレスを
得る方法には算出式を用いるが、この算出式には単一の
「識別子の一部」から得られるデータ格納アドレスは一
つであることが必要である。
【０００９】上述のの技術のＣＡＭにおいては、識別
子の存在を示す情報量としては１ビットしか使用しない
ものの識別子情報の全体を用いたのではデータ範囲が広
すぎるため、必然的に膨大なアドレス空間、即ち膨大な
メモリ空間が要求されるという問題があった。
子の存在を示す情報量としては１ビットしか使用しない
ものの識別子情報の全体を用いたのではデータ範囲が広
すぎるため、必然的に膨大なアドレス空間、即ち膨大な
メモリ空間が要求されるという問題があった。
【００１０】また、照合条件である「識別子の一部」が
同一で、残りの識別子構成部が異なる複数の識別子が存
在する場合、これらの識別子から算出されるデータ格納
アドレスは同一であり、識別子の存在のみを示す１ビッ
トしか格納されないため、１つの識別子しかフィルタリ
ングデータベースに登録できず、残りの識別子について
はフィルタリングアルゴリズム上判定不能になるという
問題があった。
同一で、残りの識別子構成部が異なる複数の識別子が存
在する場合、これらの識別子から算出されるデータ格納
アドレスは同一であり、識別子の存在のみを示す１ビッ
トしか格納されないため、１つの識別子しかフィルタリ
ングデータベースに登録できず、残りの識別子について
はフィルタリングアルゴリズム上判定不能になるという
問題があった。
【００１１】図２にのフィルタリング技術の概要を示
す。
す。
【００１２】図２ではフィルタリングテーブルで識別子
の一部（実施例では下３桁）を識別子を格納するアドレ
スに用いる。
の一部（実施例では下３桁）を識別子を格納するアドレ
スに用いる。
【００１３】入力パケットの場合は、識別子の一部か
ら得られるフィルタリングテーブル内のアドレス(003)
にデータが存在しないため、パケットはフィルタリング
を通過し出力する。
ら得られるフィルタリングテーブル内のアドレス(003)
にデータが存在しないため、パケットはフィルタリング
を通過し出力する。
【００１４】入力パケットの場合は、識別子の一部か
ら得られるフィルタリングテーブル内のアドレス(002)
にデータが存在し、かつデータが一致するためパケット
は破棄する。
ら得られるフィルタリングテーブル内のアドレス(002)
にデータが存在し、かつデータが一致するためパケット
は破棄する。
【００１５】入力パケットの場合は、識別子の一部か
ら得られるフィルタリングテーブル内のアドレス(002)
にデータが存在するが、データが一致しないため、フィ
ルタリング動作を決定不能である。
ら得られるフィルタリングテーブル内のアドレス(002)
にデータが存在するが、データが一致しないため、フィ
ルタリング動作を決定不能である。
【００１６】この「識別子の一部」のパケット間での衝
突率、すなわち「識別子の一部」が同じである複数のパ
ケットをフィルタリングテーブルに登録する必要が発生
する確率、を減ずるためには統計的に、照合範囲（識別
子の一部）を拡大すれば良いが、フィルタリングテーブ
ル上のデータ格納アドレスの算出に「識別子の一部」を
用いる都合、必然的にデータ格納アドレス空間も拡大さ
れ、結果としてフィルタリングテーブルの規模が大きく
なるという問題もあった。
突率、すなわち「識別子の一部」が同じである複数のパ
ケットをフィルタリングテーブルに登録する必要が発生
する確率、を減ずるためには統計的に、照合範囲（識別
子の一部）を拡大すれば良いが、フィルタリングテーブ
ル上のデータ格納アドレスの算出に「識別子の一部」を
用いる都合、必然的にデータ格納アドレス空間も拡大さ
れ、結果としてフィルタリングテーブルの規模が大きく
なるという問題もあった。
【００１７】
【発明が解決しようとする課題】本発明は、フィルタリ
ングテーブルの規模をあまり大きくさせずに衝突率を改
善することを目的とする。
ングテーブルの規模をあまり大きくさせずに衝突率を改
善することを目的とする。
【００１８】
【課題を解決するための手段】本発明は、フィルタリン
グテーブルを多段構成（第一テーブル、第二テーブル、
第三テーブル、…）とし複数のフィルタリングテーブル
を用いたデータ登録と照合処理に工夫をしたもので、そ
の特徴は、パケットの識別子の一部を識別子データとし
て、フィルタリングテーブルの前記識別子データから算
出されるアドレスに格納しておき、到着パケットの識別
子が、その一部から得られる前記フィルタリングテーブ
ルの前記アドレスに格納されるデータと一致するか否か
により、前記到着パケットを通過させるか破棄するかを
決定するパケットのフィルタリング方法において、前記
フィルタリングテーブルを多段構成とし、到着パケット
の識別子がある段のフィルタリングテーブルの該到着パ
ケットの識別子から得られるアドレスに格納されるデー
タと一致しないときは、次の段のフィルタリングテーブ
ルの前記到着パケットの識別子から得られるアドレスに
格納されるデータと一致するか否かを検査し、到着パケ
ットの識別子が、該識別子から得られるアドレスに格納
されるデータと一致するまで、前記検査をフィルタリン
グテーブルの段を歩進させながら繰り返すパケットのフ
ィルタリング方法にある。
グテーブルを多段構成（第一テーブル、第二テーブル、
第三テーブル、…）とし複数のフィルタリングテーブル
を用いたデータ登録と照合処理に工夫をしたもので、そ
の特徴は、パケットの識別子の一部を識別子データとし
て、フィルタリングテーブルの前記識別子データから算
出されるアドレスに格納しておき、到着パケットの識別
子が、その一部から得られる前記フィルタリングテーブ
ルの前記アドレスに格納されるデータと一致するか否か
により、前記到着パケットを通過させるか破棄するかを
決定するパケットのフィルタリング方法において、前記
フィルタリングテーブルを多段構成とし、到着パケット
の識別子がある段のフィルタリングテーブルの該到着パ
ケットの識別子から得られるアドレスに格納されるデー
タと一致しないときは、次の段のフィルタリングテーブ
ルの前記到着パケットの識別子から得られるアドレスに
格納されるデータと一致するか否かを検査し、到着パケ
ットの識別子が、該識別子から得られるアドレスに格納
されるデータと一致するまで、前記検査をフィルタリン
グテーブルの段を歩進させながら繰り返すパケットのフ
ィルタリング方法にある。
【００１９】好ましくは、隣接する２つの段のフィルタ
リングテーブルのアドレスは該テーブルのもつアドレス
の数より大きな数だけ離れている。
リングテーブルのアドレスは該テーブルのもつアドレス
の数より大きな数だけ離れている。
【００２０】好ましくは、前記フィルタリングテーブル
の前記アドレスは前記到着パケットの前記識別子の所定
の桁により与えられる。
の前記アドレスは前記到着パケットの前記識別子の所定
の桁により与えられる。
【００２１】
【発明の実施の形態】本発明のアルゴリズムにおいて多
段構成された各テーブルは、データ格納空間上で固定長
だけ離れている。フィルタリングテーブルに識別子を登
録する際には、まず最初のテーブルに登録を行い、「識
別子の一部」が同一で、残りの識別子構成部が異なる識
別子をフィルタリングテーブルに登録する必要が発生し
た時には、次のテーブルに登録を行う。
段構成された各テーブルは、データ格納空間上で固定長
だけ離れている。フィルタリングテーブルに識別子を登
録する際には、まず最初のテーブルに登録を行い、「識
別子の一部」が同一で、残りの識別子構成部が異なる識
別子をフィルタリングテーブルに登録する必要が発生し
た時には、次のテーブルに登録を行う。
【００２２】なおここから先の説明では、登録された識
別子は、破棄すべきパケットの識別子であることとす
る。
別子は、破棄すべきパケットの識別子であることとす
る。
【００２３】図３に本発明の処理の一例を示す流れ図を
示す。この流れ図はフィルタリングテーブルが二段構成
の場合の流れ図であり、二つのフィルタリングテーブル
には、破棄すべきパケットの識別子を格納しているもの
とする。
示す。この流れ図はフィルタリングテーブルが二段構成
の場合の流れ図であり、二つのフィルタリングテーブル
には、破棄すべきパケットの識別子を格納しているもの
とする。
【００２４】パケット到着時(30)には、到着パケットの
「識別子の一部」を用いて第一テーブル内のデータ格納
アドレスを算出し(31)、識別子を照合する(32)。
「識別子の一部」を用いて第一テーブル内のデータ格納
アドレスを算出し(31)、識別子を照合する(32)。
【００２５】第一テーブルの照合の結果「データなし」
と判定されたときは、その識別子を含むパケットはフィ
ルタリング回路を通過させ、回路から出力される(37)。
と判定されたときは、その識別子を含むパケットはフィ
ルタリング回路を通過させ、回路から出力される(37)。
【００２６】第一テーブルの照合の結果「データ一致」
と判定されたときは、その識別子を含むパケットを破棄
する(33,38)。
と判定されたときは、その識別子を含むパケットを破棄
する(33,38)。
【００２７】第一テーブルの照合の結果「データ不一
致」と判定されたときは、次に第二テーブル内のデータ
格納アドレスを得た上で識別子を照合する(34,35)。
致」と判定されたときは、次に第二テーブル内のデータ
格納アドレスを得た上で識別子を照合する(34,35)。
【００２８】第二テーブルは第一テーブルから、データ
格納アドレス空間上で固定長だけ離れているため、例え
ば「識別子の一部」からデータ格納アドレスを算出した
結果にこの固定長を加算すれば、第二テーブル上の照合
すべきデータ格納アドレスが算出可能である。
格納アドレス空間上で固定長だけ離れているため、例え
ば「識別子の一部」からデータ格納アドレスを算出した
結果にこの固定長を加算すれば、第二テーブル上の照合
すべきデータ格納アドレスが算出可能である。
【００２９】第二テーブルの照合の結果「データなし」
と判定されたときは(35)、その識別子を含むパケットは
フィルタリング回路を通過させ、回路から出力される(3
7)。
と判定されたときは(35)、その識別子を含むパケットは
フィルタリング回路を通過させ、回路から出力される(3
7)。
【００３０】第二テーブルの照合の結果「データ一致」
と判定されたときは(36)、その識別子を含むパケットを
破棄する(38)。
と判定されたときは(36)、その識別子を含むパケットを
破棄する(38)。
【００３１】第二テーブルの照合の結果「データ不一
致」と判定されたときは、次に第三テーブル内のデータ
格納アドレスを得た上で識別子を照合する。
致」と判定されたときは、次に第三テーブル内のデータ
格納アドレスを得た上で識別子を照合する。
【００３２】このように、各テーブルにデータが存在す
るものの、どのデータも到着パケットの識別子と一致し
ないときは、後段のテーブルヘ照合処理を進め、最後の
テーブルにおいて照合の結果「データなし」または「デ
ータ不一致」と判定されたときに、その識別子を含むパ
ケットはフィルタリング回路を通過させ、回路から出力
される。
るものの、どのデータも到着パケットの識別子と一致し
ないときは、後段のテーブルヘ照合処理を進め、最後の
テーブルにおいて照合の結果「データなし」または「デ
ータ不一致」と判定されたときに、その識別子を含むパ
ケットはフィルタリング回路を通過させ、回路から出力
される。
【００３３】図４に本発明の処理の一例を示す。こちら
もフィルタリングテーブルが二段構成の場合の例であ
り、二つのフィルタリングテーブル（図４（Ａ））に
は、破棄すべきパケットの識別子を格納しているものと
する。またデータ格納アドレスは、パケットの識別子
（全１０桁）のうち、下位３桁を使用するものとし、二
つのフィルタリングテーブルはアドレス空間上で2000だ
け離れているものとする。このとき、第一テーブルにお
けるデータ格納アドレスの算出方法は、パケットの識別
子の下位３桁を抽出し、それをデータ格納アドレスとす
るものであり、また第二テーブルでは、第一テーブルの
アドレスに2000を加算したものである。
もフィルタリングテーブルが二段構成の場合の例であ
り、二つのフィルタリングテーブル（図４（Ａ））に
は、破棄すべきパケットの識別子を格納しているものと
する。またデータ格納アドレスは、パケットの識別子
（全１０桁）のうち、下位３桁を使用するものとし、二
つのフィルタリングテーブルはアドレス空間上で2000だ
け離れているものとする。このとき、第一テーブルにお
けるデータ格納アドレスの算出方法は、パケットの識別
子の下位３桁を抽出し、それをデータ格納アドレスとす
るものであり、また第二テーブルでは、第一テーブルの
アドレスに2000を加算したものである。
【００３４】次に図４（Ｂ）によりフィルタリング動作
を説明する。 第一テーブル照合の結果、第一テーブル内のアドレス
(003)にデータ（識別子）が存在しない場合（入力パケ
ット）には、パケットはフィルタリングされず、フィ
ルタリング回路から出力される。 第一テーブル照合の結果、第一テーブル内のアドレス
(000)にデータが存在し、かつデータが一致した場合
（入力パケット）には、パケットは破棄される。 第一テーブル照合の結果、第一テーブル内のアドレス
(001)にデータが存在し、かつデータが一致しなかった
場合には、第一テーブルのデータ格納アドレスに2000を
加算することで第二テーブル上のデータ格納アドレス(2
001)を得、第二テーブルでの照合が行われる。第二テー
ブル照合の結果、アドレス(2001)にデータが存在しない
か、またはデータが一致しなかった場合（入力パケット
）、パケットはフィルタリングされず、フィルタリン
グ回路から出力される。 識別子の一部から得られる第一テーブル内のアドレス
(004)にデータが存在するが不一致のためアドレスに200
0を加算(2004)して第二テーブルで照合する。第二テー
ブルでの照合の結果、アドレス(2004)にデータが存在
し、かつデータが一致した場合（入力パケット）、パ
ケットは破棄される。
を説明する。 第一テーブル照合の結果、第一テーブル内のアドレス
(003)にデータ（識別子）が存在しない場合（入力パケ
ット）には、パケットはフィルタリングされず、フィ
ルタリング回路から出力される。 第一テーブル照合の結果、第一テーブル内のアドレス
(000)にデータが存在し、かつデータが一致した場合
（入力パケット）には、パケットは破棄される。 第一テーブル照合の結果、第一テーブル内のアドレス
(001)にデータが存在し、かつデータが一致しなかった
場合には、第一テーブルのデータ格納アドレスに2000を
加算することで第二テーブル上のデータ格納アドレス(2
001)を得、第二テーブルでの照合が行われる。第二テー
ブル照合の結果、アドレス(2001)にデータが存在しない
か、またはデータが一致しなかった場合（入力パケット
）、パケットはフィルタリングされず、フィルタリン
グ回路から出力される。 識別子の一部から得られる第一テーブル内のアドレス
(004)にデータが存在するが不一致のためアドレスに200
0を加算(2004)して第二テーブルで照合する。第二テー
ブルでの照合の結果、アドレス(2004)にデータが存在
し、かつデータが一致した場合（入力パケット）、パ
ケットは破棄される。
【００３５】本発明ではこのように非常に簡単に実施可
能である。
能である。
【００３６】
【発明の効果】識別子の大きさをｍbit（正の整数）、
照合処理に使用する「識別子の一部」の大きさをｎbit
（ｍ≧ｎが成立する正の整数）とすると、の技術で必
要なフィルタリングテーブルの規模は、ｍ・２ｎbitで
ある。
照合処理に使用する「識別子の一部」の大きさをｎbit
（ｍ≧ｎが成立する正の整数）とすると、の技術で必
要なフィルタリングテーブルの規模は、ｍ・２ｎbitで
ある。
【００３７】また本発明で必要なフィルタリングテーブ
ル（複数テーブル）の規模は、多段構成されたテーブル
の数をｋ（正の整数）とすると、ｋ・ｍ・２ｎbitであ
る。
ル（複数テーブル）の規模は、多段構成されたテーブル
の数をｋ（正の整数）とすると、ｋ・ｍ・２ｎbitであ
る。
【００３８】ここで衝突率は、の従来技術において
は、同一の「識別子の一部」を持ち異なる「残りの識別
子構成部」を持つパケットが二つ存在すれば十分である
ことから２−ｎである。また本発明における衝突率は、
同一の「識別子の一部」を持ち異なる「残りの識別子構
成部」を持つパケットがｋ＋１個存在するときフィルタ
リングが不能になるため、（２−ｎ）ｋすなわち２
−ｋｎとなる。
は、同一の「識別子の一部」を持ち異なる「残りの識別
子構成部」を持つパケットが二つ存在すれば十分である
ことから２−ｎである。また本発明における衝突率は、
同一の「識別子の一部」を持ち異なる「残りの識別子構
成部」を持つパケットがｋ＋１個存在するときフィルタ
リングが不能になるため、（２−ｎ）ｋすなわち２
−ｋｎとなる。
【００３９】従来のの技術における衝突率を、本発明
における衝突率の２−ｋｎにまで低減するためには、
「識別子の一部」の大きさをｋｎbitにまで拡大する必
要があり、その時のフィルタリングテーブルに必要な規
模はｍ・２ｋｎbitである。
における衝突率の２−ｋｎにまで低減するためには、
「識別子の一部」の大きさをｋｎbitにまで拡大する必
要があり、その時のフィルタリングテーブルに必要な規
模はｍ・２ｋｎbitである。
【００４０】従って本発明によれば、フィルタリングテ
ーブルがの従来技術と同一規模ならば、衝突率を２
−ｎ−２−ｋｎだけ減ずる効果がある。また衝突率が一
定ならば、フィルタリングテーブルの規模をｍ・２ｋｎ
−ｋ・ｍ・２ｎbitだけ減らすことが可能であり、ｎ＝l
og２ｋ／（ｋ−１）が成り立つ、［ｋ＝２、ｎ＝１］以
外ではフィルタリングテーブルの規模縮小に効果があ
る。
ーブルがの従来技術と同一規模ならば、衝突率を２
−ｎ−２−ｋｎだけ減ずる効果がある。また衝突率が一
定ならば、フィルタリングテーブルの規模をｍ・２ｋｎ
−ｋ・ｍ・２ｎbitだけ減らすことが可能であり、ｎ＝l
og２ｋ／（ｋ−１）が成り立つ、［ｋ＝２、ｎ＝１］以
外ではフィルタリングテーブルの規模縮小に効果があ
る。
【００４１】図５に、フィルタリングテーブルが二段構
成の場合の本発明のアルゴリズムの効果の例を示す。曲
線（ａ）は本発明（フィルタリングテーブルが二段構成
の場合）による衝突率を、従来の技術（）の衝突率で
除したもの（各々のフィルタリングテーブルの規模は同
一）、および曲線（ｂ）は本発明（フィルタリングテー
ブルが二段構成の場合）に必要なフィルタリングテーブ
ルの規模（bit）を、従来の技術（）に必要なフィル
タリングテーブルの規模（bit）で除したもの（各々の
衝突率は同一）を示す。本発明が、衝突率とフィルタリ
ングテーブルの規模の両方に大きな効果があることがわ
かる。
成の場合の本発明のアルゴリズムの効果の例を示す。曲
線（ａ）は本発明（フィルタリングテーブルが二段構成
の場合）による衝突率を、従来の技術（）の衝突率で
除したもの（各々のフィルタリングテーブルの規模は同
一）、および曲線（ｂ）は本発明（フィルタリングテー
ブルが二段構成の場合）に必要なフィルタリングテーブ
ルの規模（bit）を、従来の技術（）に必要なフィル
タリングテーブルの規模（bit）で除したもの（各々の
衝突率は同一）を示す。本発明が、衝突率とフィルタリ
ングテーブルの規模の両方に大きな効果があることがわ
かる。
【図１】パケットフィルタリングの説明図である。
【図２】従来のフィルタリング技術の概要である。
【図３】本発明の処理の一例を示す流れ図である。
【図４】本発明の処理の一例である。
【図５】本発明のアルゴリズムの効果の例を図示したも
のである。
のである。
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 本間 文洋
東京都千代田区大手町二丁目３番１号 日
本電信電話株式会社内
(72)発明者 村上 文夫
東京都三鷹市下連雀５丁目１番１号 日本
無線株式会社内
(72)発明者 浅見 重幸
東京都三鷹市下連雀５丁目１番１号 日本
無線株式会社内
Ｆターム(参考） 5K030 HA08 HB11 KA07 LC01
Claims (3)
- 【請求項１】 パケットの識別子の一部を識別子データ
として、フィルタリングテーブルの前記識別子データか
ら算出されるアドレスに格納しておき、 到着パケットの識別子が、その一部から得られる前記フ
ィルタリングテーブルの前記アドレスに格納されるデー
タと一致するか否かにより、前記到着パケットを通過さ
せるか破棄するかを決定するパケットのフィルタリング
方法において、 前記フィルタリングテーブルを多段構成とし、 到着パケットの識別子がある段のフィルタリングテーブ
ルの該到着パケットの識別子から得られるアドレスに格
納されるデータと一致しないときは、次の段のフィルタ
リングテーブルの前記到着パケットの識別子から得られ
るアドレスに格納されるデータと一致するか否かを検査
し、 到着パケットの識別子が、該識別子から得られるアドレ
スに格納されるデータと一致するまで、前記検査をフィ
ルタリングテーブルの段を歩進させながら繰り返すこと
を特徴とする、パケットのフィルタリング方法。 - 【請求項２】 隣接する２つの段のフィルタリングテー
ブルのアドレスは該テーブルのもつアドレスの数より大
きな数だけ離れている、請求項１記載のパケットのフィ
ルタリング方法。 - 【請求項３】 前記フィルタリングテーブルの前記アド
レスは前記到着パケットの前記識別子の所定の桁により
与えられる、請求項１記載のパケットのフィルタリング
方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002067061A JP3757882B2 (ja) | 2002-03-12 | 2002-03-12 | パケットのフィルタリング方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002067061A JP3757882B2 (ja) | 2002-03-12 | 2002-03-12 | パケットのフィルタリング方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003273918A true JP2003273918A (ja) | 2003-09-26 |
| JP3757882B2 JP3757882B2 (ja) | 2006-03-22 |
Family
ID=29198571
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002067061A Expired - Lifetime JP3757882B2 (ja) | 2002-03-12 | 2002-03-12 | パケットのフィルタリング方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3757882B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004015592A (ja) * | 2002-06-10 | 2004-01-15 | Internatl Business Mach Corp <Ibm> | Ｍａｃアドレスポインタ構造、ｍａｃアドレスの並べ替え方法 |
| JP2005513895A (ja) * | 2001-12-11 | 2005-05-12 | インターナショナル・ビジネス・マシーンズ・コーポレーション | ネットワーク・プロセッサおよびコンピュータ・システム用ハイブリッド・サーチ・メモリ |
| JP2010171602A (ja) * | 2009-01-21 | 2010-08-05 | Oki Networks Co Ltd | パケット識別装置、方法及びプログラム |
Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS554605A (en) * | 1978-06-26 | 1980-01-14 | Fujitsu Ltd | Address decoding system |
| JPS61148556A (ja) * | 1984-12-24 | 1986-07-07 | Hitachi Ltd | 通信制御装置の制御コ−ド検出装置 |
| JPS61201516A (ja) * | 1985-03-05 | 1986-09-06 | Nec Corp | パタ−ン検出回路 |
| JPS622317A (ja) * | 1985-06-27 | 1987-01-08 | Toshiba Corp | 多値比較一致検出回路 |
| JPH0514458B2 (ja) * | 1987-10-16 | 1993-02-25 | Nippon Electric Co | |
| JPH08223182A (ja) * | 1994-12-15 | 1996-08-30 | At & T Corp | ルーティング情報の格納及び取り出しのシステム及び方法 |
| JPH09162922A (ja) * | 1995-12-01 | 1997-06-20 | Toshiba Corp | ネットワーク間接続装置 |
| JPH10257066A (ja) * | 1997-03-13 | 1998-09-25 | Mitsubishi Electric Corp | ネットワークアドレス検索方式 |
| JP2000022736A (ja) * | 1998-07-06 | 2000-01-21 | Nec Eng Ltd | ルーティングエントリ検索システム及びその検索方法並びにその制御プログラムを記録した記録媒体 |
| JP2000349811A (ja) * | 1999-06-09 | 2000-12-15 | Nec Corp | 通信制御装置 |
| JP2001326679A (ja) * | 2000-05-15 | 2001-11-22 | Fujitsu Ltd | 情報装置、テーブル検索装置、テーブル検索方法、及び記録媒体 |
| JP2002016638A (ja) * | 2000-06-29 | 2002-01-18 | Mitsubishi Electric Corp | ルーチング情報検索装置およびルーチング情報検索制御データを記録したコンピュータ読み取り可能な記録媒体 |
| JP2003209565A (ja) * | 2002-01-11 | 2003-07-25 | Nippon Telegr & Teleph Corp <Ntt> | パケット転送装置およびネットワークおよびプログラムおよび記録媒体 |
-
2002
- 2002-03-12 JP JP2002067061A patent/JP3757882B2/ja not_active Expired - Lifetime
Patent Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS554605A (en) * | 1978-06-26 | 1980-01-14 | Fujitsu Ltd | Address decoding system |
| JPS61148556A (ja) * | 1984-12-24 | 1986-07-07 | Hitachi Ltd | 通信制御装置の制御コ−ド検出装置 |
| JPS61201516A (ja) * | 1985-03-05 | 1986-09-06 | Nec Corp | パタ−ン検出回路 |
| JPS622317A (ja) * | 1985-06-27 | 1987-01-08 | Toshiba Corp | 多値比較一致検出回路 |
| JPH0514458B2 (ja) * | 1987-10-16 | 1993-02-25 | Nippon Electric Co | |
| JPH08223182A (ja) * | 1994-12-15 | 1996-08-30 | At & T Corp | ルーティング情報の格納及び取り出しのシステム及び方法 |
| JPH09162922A (ja) * | 1995-12-01 | 1997-06-20 | Toshiba Corp | ネットワーク間接続装置 |
| JPH10257066A (ja) * | 1997-03-13 | 1998-09-25 | Mitsubishi Electric Corp | ネットワークアドレス検索方式 |
| JP2000022736A (ja) * | 1998-07-06 | 2000-01-21 | Nec Eng Ltd | ルーティングエントリ検索システム及びその検索方法並びにその制御プログラムを記録した記録媒体 |
| JP2000349811A (ja) * | 1999-06-09 | 2000-12-15 | Nec Corp | 通信制御装置 |
| JP2001326679A (ja) * | 2000-05-15 | 2001-11-22 | Fujitsu Ltd | 情報装置、テーブル検索装置、テーブル検索方法、及び記録媒体 |
| JP2002016638A (ja) * | 2000-06-29 | 2002-01-18 | Mitsubishi Electric Corp | ルーチング情報検索装置およびルーチング情報検索制御データを記録したコンピュータ読み取り可能な記録媒体 |
| JP2003209565A (ja) * | 2002-01-11 | 2003-07-25 | Nippon Telegr & Teleph Corp <Ntt> | パケット転送装置およびネットワークおよびプログラムおよび記録媒体 |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005513895A (ja) * | 2001-12-11 | 2005-05-12 | インターナショナル・ビジネス・マシーンズ・コーポレーション | ネットワーク・プロセッサおよびコンピュータ・システム用ハイブリッド・サーチ・メモリ |
| US8195705B2 (en) | 2001-12-11 | 2012-06-05 | International Business Machines Corporation | Hybrid search memory for network processor and computer systems |
| JP2004015592A (ja) * | 2002-06-10 | 2004-01-15 | Internatl Business Mach Corp <Ibm> | Ｍａｃアドレスポインタ構造、ｍａｃアドレスの並べ替え方法 |
| JP2010171602A (ja) * | 2009-01-21 | 2010-08-05 | Oki Networks Co Ltd | パケット識別装置、方法及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3757882B2 (ja) | 2006-03-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11102120B2 (en) | Storing keys with variable sizes in a multi-bank database | |
| US6173384B1 (en) | Method of searching for a data element in a data structure | |
| US10091137B2 (en) | Apparatus and method for scalable and flexible wildcard matching in a network switch | |
| US7197597B1 (en) | Performing lookup operations in a content addressable memory based on hashed values of particular use in maintaining statistics for packet flows | |
| US20030204703A1 (en) | Multi-pass hierarchical pattern matching | |
| US20060179071A1 (en) | Preventing aliasing of compressed keys across multiple hash tables | |
| US10218643B2 (en) | Apparatus and method for scalable and flexible access control list lookup in a network switch | |
| US7599364B2 (en) | Configurable network connection address forming hardware | |
| US20110173386A1 (en) | Ternary content addressable memory embedded in a central processing unit | |
| US8923301B1 (en) | Fixed latency priority classifier for network data | |
| US20050018683A1 (en) | IP address storage technique for longest prefix match | |
| US7304992B2 (en) | Fast flexible filter processor based on range checking and a method of processing based thereon | |
| US6687715B2 (en) | Parallel lookups that keep order | |
| KR20150146449A (ko) | 패킷 컨텐츠로부터 해시 입력을 형성하는 방법 및 장치 | |
| JP2003273918A (ja) | パケットのフィルタリング方法 | |
| US10924403B2 (en) | Using a single cache table | |
| CN109039911B (zh) | 一种基于hash查找方式共享ram的方法及系统 | |
| US20040190512A1 (en) | Processing packet information using an array of processing elements | |
| CN111163077A (zh) | 一种基于网络处理器实现多维连续掩码的系统和方法 | |
| US10795580B2 (en) | Content addressable memory system | |
| EP3264716B1 (en) | State transition compression mechanism to efficiently compress dfa based regular expression signatures | |
| CN104901947B (zh) | 一种基于tcam连续数值匹配方法和装置 | |
| Matoušek et al. | Memory efficient IP lookup in 100 GBPS networks | |
| Nourani et al. | A single-cycle multi-match packet classification engine using tcams | |
| Tong et al. | A memory efficient IPv6 lookup engine on FPGA |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050201 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050301 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050415 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051206 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051219 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3757882 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090113 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100113 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110113 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110113 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120113 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130113 Year of fee payment: 7 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |