JP2018033017A - ネットワーク処理装置およびパケット処理方法 - Google Patents
ネットワーク処理装置およびパケット処理方法 Download PDFInfo
- Publication number
- JP2018033017A JP2018033017A JP2016164368A JP2016164368A JP2018033017A JP 2018033017 A JP2018033017 A JP 2018033017A JP 2016164368 A JP2016164368 A JP 2016164368A JP 2016164368 A JP2016164368 A JP 2016164368A JP 2018033017 A JP2018033017 A JP 2018033017A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- unit
- hash value
- processing
- bit string
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【解決手段】ネットワーク処理装置1にハードウェアで構成されたNIC部10を設け、このNIC部10において、パース処理部11が入力されたパケットから特定ビット列を取得し、ハッシュ演算部12が特定ビット列のハッシュ値を計算し、データ付与部13がハッシュ値をパケットに付与し、データ送出部14がハッシュ値が付与されたパケットをサーバ部20へ転送し、ソフトウェアで構成されたサーバ部20が、NIC部10から受け取ったパケットに付与されているハッシュ値に基づいて、パケットに対応するパケット処理を実行する。
【選択図】 図1
Description
また、本発明にかかる上記パケット処理方法の一構成例は、前記ハードウェアが、前記ハッシュ値を前記パケットに付与して前記ソフトウェアに送出するステップと、前記ソフトウェアが、前記ハードウェアから受け取った前記パケットから前記ハッシュ値をパース処理して取得するステップとをさらに備えている。
[ネットワーク処理装置]
まず、図1を参照して、本実施の形態にかかるネットワーク処理装置1について説明する。図1は、ネットワーク処理装置の構成を示すブロック図である。
NIC部10は、典型的には、再構成可能なハードウェアである、FPGA(Field Programmable Gate Array)やASIC(Application Specific Integrated Circuit)上に構成されるプログラム、あるいは回路データとして実装されるが、これに限定されるものではなく、一般に利用されるスイッチまたはルータのような汎用デバイス上でのプログラムあるいは汎用サーバ上の仮想スイッチなどを利用して構成することもできる。
データ付与部13は、ハッシュ演算部12で得られたハッシュ値を、予め設定されているオフセット位置とデータ長とに基づいてパケットに挿入することにより、元のパケットにハッシュ値を付与する機能を有している。
データ送出部14は、データ付与部13でハッシュ値が付与されたパケットを、サーバ部20へ転送する機能を有している。
サーバ部20は、典型的には、CPUで実行されるソフトウェアにより構成されており、具体的には、NIC部10との間でパケットなどの各種データをやり取りするためのドライバと、NIC部10から受け取ったパケットに対する対応パケット処理を実行するサーバ処理とから構成されている。
パケット処理部24は、制御部23での判定結果に基づいて、NIC部10から受け取ったパケットに対して、対応パケット処理を実行する機能を有している。
次に、図2を参照して、本実施の形態にかかるネットワーク処理装置1の動作について説明する。図2は、ネットワーク処理装置でのネットワーク処理を示すフローチャートである。
ネットワーク処理装置1は、通信回線を介してパケットが入力された場合、図2のネットワーク処理を実行する。
続いて、データ付与部13は、ハッシュ演算部12で得られたハッシュ値を、予め設定されているオフセット位置とデータ長とに基づいてパケットに挿入することにより、元のパケットにハッシュ値を付与する(ステップ102)。
この後、データ送出部14は、データ付与部13でハッシュ値が付与されたパケットを、サーバ部20へ転送する(ステップ103)。
次に、図3を参照して、本実施の形態にかかるネットワーク処理装置1におけるオフロード適用例について説明する。図3は、ネットワーク処理装置に対するオフロード適用例を示す説明図である。ここでは、MPLS(Multi Protocol Label Switching)処理機能を持つパケット処理用のソフトウェア(サーバ部20)に対して、IPによるフロー識別のハッシュ演算を行うハードウェア(NIC部10)をオフロードして実施した際の実施例が示されている。
このように、本実施の形態は、ネットワーク処理装置1にハードウェアで構成されたNIC部10を設け、このNIC部10において、パース処理部11が入力されたパケットから特定ビット列を取得し、ハッシュ演算部12が特定ビット列のハッシュ値を計算し、データ付与部13がハッシュ値をパケットに付与し、データ送出部14がハッシュ値が付与されたパケットをサーバ部20へ転送し、ソフトウェアで構成されたサーバ部20が、NIC部10から受け取ったパケットに付与されているハッシュ値に基づいて、パケットに対応するパケット処理を実行するようにしたものである。
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。また、各実施形態については、矛盾しない範囲で任意に組み合わせて実行することができる。
Claims (8)
- ハードウェアで構成されて、接続された通信回線を介してパケットの入出力を行うNIC部と、ソフトウェアで構成されて、ドライバを介して前記NIC部から受け取ったパケットに含まれる特定ビット列に関するハッシュ値に基づいて、前記パケットに実行すべき対応パケット処理を実行するサーバ部とを備えるネットワーク処理装置であって、
前記NIC部は、
入力されたパケットから前記特定ビット列を取得するパース処理部と、
前記特定ビット列のハッシュ値を計算するハッシュ演算部と、
前記ハッシュ値を前記パケットに付与するデータ付与部と、
前記ハッシュ値が付与された前記パケットを前記サーバ部へ転送するデータ送出部とを備え、
前記サーバ部は、前記NIC部から受け取った前記パケットに付与されている前記ハッシュ値に基づいて、前記パケットに対応する前記パケット処理を実行する
ことを特徴とするネットワーク処理装置。 - 請求項1に記載のネットワーク処理装置において、
前記ハッシュ演算部は、再構成可能なハードウェアで構成され、任意の処理方式および任意の処理手順に基づいて前記ハッシュ値を計算することを特徴とするネットワーク処理装置。 - 請求項1または請求項2に記載のネットワーク処理装置において、
前記パース処理部は、再構成可能なハードウェアで構成され、任意のオフセット位置および任意のビット長に基づいて前記特定ビット列を取得することを特徴とするネットワーク処理装置。 - 請求項1〜請求項3のいずれかに記載のネットワーク処理装置において、
前記サーバ部は、
前記NIC部とパケットをやり取りする前記ドライバと、
前記ドライバを介して前記NIC部から受け取った前記パケットに付与されている前記ハッシュ値を取得するパース処理部と、
前記ハッシュ値に基づいて前記パケットに実行すべき対応パケット処理を判定する制御部と、
前記パケットに対して前記対応パケット処理を実行するパケット処理部と
を備えることを特徴とするネットワーク処理装置。 - 請求項4に記載のネットワーク処理装置において、
前記NIC部のパース処理部は、前記パケットから前記パケットが属するフローに関するビット列を前記特定ビット列として取得し、
前記サーバ部の前記制御部は、前記ハッシュ値に基づいて前記パケットが属するフローを特定し、前記フローに対して予め割り当てられているパケット処理を前記対応パケット処理として判定することを特徴とするネットワーク処理装置。 - ハードウェアで構成されて、接続された通信回線を介してパケットの入出力を行うNIC部と、ソフトウェアで構成されて、ドライバを介して前記NIC部から受け取ったパケットに含まれる特定ビット列に関するハッシュ値に基づいて、前記パケットに実行すべき対応パケット処理を実行するサーバ部とを備えるネットワーク処理装置で用いられるパケット処理方法であって、
前記NIC部が、
受信したパケットから前記特定ビット列を取得するパース処理ステップと、
前記特定ビット列のハッシュ値を計算するハッシュ演算ステップと、
前記ハッシュ値を前記パケットに付与するデータ付与ステップと、
前記ハッシュ値が付与された前記パケットを前記サーバ部へ転送するデータ送出ステップとを備え、
前記サーバ部が、前記NIC部から受け取った前記パケットに付与されている前記ハッシュ値に基づいて、前記パケットに対応する前記パケット処理を実行するステップを備える
ことを特徴とするパケット処理方法。 - 入力されたパケットに対して、実施すべき対応パケット処理を実行するパケット処理方法であって、
ハードウェアが、前記パケットから前記パケットが属するフローに関する特定ビット列を取得し、前記特定ビット列に関するハッシュ値を計算するステップと、
ソフトウェアが、前記ハードウェアで得られた前記ハッシュ値に基づいて前記パケットが属するフローを特定し、前記フローに対して予め設定されている対応パケット処理を前記パケットに対して実行するステップと
を備えることを特徴とするパケット処理方法。 - 請求項7に記載のパケット処理方法において、
前記ハードウェアが、前記ハッシュ値を前記パケットに付与して前記ソフトウェアに送出するステップと、
前記ソフトウェアが、前記ハードウェアから受け取った前記パケットから前記ハッシュ値をパース処理して取得するステップと
をさらに備えることを特徴とするパケット処理方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016164368A JP2018033017A (ja) | 2016-08-25 | 2016-08-25 | ネットワーク処理装置およびパケット処理方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2016164368A JP2018033017A (ja) | 2016-08-25 | 2016-08-25 | ネットワーク処理装置およびパケット処理方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2018033017A true JP2018033017A (ja) | 2018-03-01 |
Family
ID=61303730
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016164368A Pending JP2018033017A (ja) | 2016-08-25 | 2016-08-25 | ネットワーク処理装置およびパケット処理方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2018033017A (ja) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113626160A (zh) * | 2021-07-07 | 2021-11-09 | 厦门市美亚柏科信息股份有限公司 | 一种基于cavium处理器的网络数据包高并发处理方法与系统 |
JP2022527704A (ja) * | 2019-04-12 | 2022-06-03 | 華為技術有限公司 | トラフィック分類方法及び装置 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004056340A (ja) * | 2002-07-18 | 2004-02-19 | Nec Corp | Ipフロー多段ハッシュ装置、ipフロー多段ハッシュ方法、ipフロー多段ハッシュプログラム及びその記録媒体 |
JP2005064882A (ja) * | 2003-08-13 | 2005-03-10 | Fujitsu Ltd | 高位レイヤ処理方法及びシステム |
JP2005223673A (ja) * | 2004-02-06 | 2005-08-18 | Matsushita Electric Ind Co Ltd | 受信パケット処理方法および装置 |
JP2008299439A (ja) * | 2007-05-29 | 2008-12-11 | Mitsubishi Electric Corp | パケット処理装置 |
JP2016019052A (ja) * | 2014-07-04 | 2016-02-01 | 富士通株式会社 | パケット処理装置、制御プログラム、及びパケット処理装置の制御方法 |
JP2016510524A (ja) * | 2012-12-26 | 2016-04-07 | コルティナ アクセス, インコーポレイテッド | 通信トラフィック処理アーキテクチャおよび方法 |
-
2016
- 2016-08-25 JP JP2016164368A patent/JP2018033017A/ja active Pending
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004056340A (ja) * | 2002-07-18 | 2004-02-19 | Nec Corp | Ipフロー多段ハッシュ装置、ipフロー多段ハッシュ方法、ipフロー多段ハッシュプログラム及びその記録媒体 |
JP2005064882A (ja) * | 2003-08-13 | 2005-03-10 | Fujitsu Ltd | 高位レイヤ処理方法及びシステム |
JP2005223673A (ja) * | 2004-02-06 | 2005-08-18 | Matsushita Electric Ind Co Ltd | 受信パケット処理方法および装置 |
JP2008299439A (ja) * | 2007-05-29 | 2008-12-11 | Mitsubishi Electric Corp | パケット処理装置 |
JP2016510524A (ja) * | 2012-12-26 | 2016-04-07 | コルティナ アクセス, インコーポレイテッド | 通信トラフィック処理アーキテクチャおよび方法 |
JP2016019052A (ja) * | 2014-07-04 | 2016-02-01 | 富士通株式会社 | パケット処理装置、制御プログラム、及びパケット処理装置の制御方法 |
Non-Patent Citations (3)
Title |
---|
山口 史人 ほか: "ネットワークアプリケーションにおけるハードウェアハッシュの有用性検証", 情報処理学会研究報告, vol. vol. 2013-ARC-206, no. 17, JPN6019024296, 2013, pages 1 - 7, ISSN: 0004064093 * |
渡邊 義和 ほか: "仮想スイッチにおけるパケット分類処理のFPGAへのオフロード手法", 電子情報通信学会技術研究報告, vol. 115, no. 483, JPN6019024295, February 2016 (2016-02-01), pages 59 - 64, ISSN: 0004177017 * |
田村 是慶 ほか: "FPGA NICとインカーネルKey−Valueキャッシュを用いたNOSQLの高速化", 電子情報通信学会技術研究報告, vol. 114, no. 426, JPN6019024294, 2015, pages 7 - 12, ISSN: 0004177016 * |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2022527704A (ja) * | 2019-04-12 | 2022-06-03 | 華為技術有限公司 | トラフィック分類方法及び装置 |
JP7170905B2 (ja) | 2019-04-12 | 2022-11-14 | 華為技術有限公司 | トラフィック分類方法及び装置 |
US11882047B2 (en) | 2019-04-12 | 2024-01-23 | Huawei Technologies Co., Ltd. | Traffic classification method and apparatus |
CN113626160A (zh) * | 2021-07-07 | 2021-11-09 | 厦门市美亚柏科信息股份有限公司 | 一种基于cavium处理器的网络数据包高并发处理方法与系统 |
CN113626160B (zh) * | 2021-07-07 | 2023-03-24 | 厦门市美亚柏科信息股份有限公司 | 一种基于cavium处理器的网络数据包高并发处理方法与系统 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US20220263736A1 (en) | Method and system for deep packet inspection in software defined networks | |
US10812524B2 (en) | Method, and devices for defending distributed denial of service attack | |
US10735564B2 (en) | Flow information analysis apparatus, flow information analysis method, and flow information analysis program | |
US10164961B2 (en) | Dynamic web services server | |
US20090316581A1 (en) | Methods, Systems and Computer Program Products for Dynamic Selection and Switching of TCP Congestion Control Algorithms Over a TCP Connection | |
US9049246B2 (en) | Reducing web page loading time | |
US10938965B2 (en) | Message segmentation | |
US20130156036A1 (en) | Analysis of network packets using a generated hash code | |
US10826725B1 (en) | System for scaling network address translation (NAT) and firewall functions | |
JP2018033017A (ja) | ネットワーク処理装置およびパケット処理方法 | |
WO2018186242A1 (ja) | 監視装置、監視方法および監視プログラム | |
US20150207721A1 (en) | Method and system for generating multi-protocol fault management packet by using fpga | |
US9065744B2 (en) | Performance optimized and configurable state based heuristic for the classification of real-time transport protocol traffic | |
CN108306757B (zh) | 可编程数据平面虚拟层构建方法及存储介质 | |
WO2015169053A1 (zh) | 一种报文数据处理方法、装置及系统 | |
KR20150071533A (ko) | 가상 스위칭 방법 및 장치 | |
CN114490490A (zh) | 转发表项的处理方法和装置 | |
CN112491828A (zh) | 报文分析方法、装置、服务器及存储介质 | |
CN113765826A (zh) | 一种网络监控方法、平台、装置和计算机可读存储介质 | |
JP6465410B2 (ja) | 通信装置、通信方法、及び、プログラム | |
CN105323174A (zh) | 一种远程桌面协议网关进行路由交换的方法、设备及系统 | |
WO2024038566A1 (ja) | 抽出装置、抽出方法および抽出プログラム | |
JP2018117336A (ja) | ネットワーク特性検証 | |
US11909609B1 (en) | Methods for managing insertion of metadata into a data stream to assist with analysis of network traffic and devices thereof | |
CN112804716B (zh) | 一种数据限值的配置方法、装置及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180907 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190610 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190709 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190816 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200107 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200304 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20200526 |