基于DPDK的高速防火墙的设计与实现

来源 :华中科技大学 | 被引量 : 0次 | 上传用户:zyr1234
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着光纤宽带的普及以及5G移动网络的建设与发展,传统防火墙在高吞吐量网络环境中遇到性能瓶颈。本文主要研究基于x86架构的通用处理器型防火墙的性能提升,由于硬件性能的限制,再加上每次处理数据时产生的硬件中断、上下文所产生的缓存缺失、内核态和用户态之间切换拷贝、收发包采用的系统调用、全局锁的竞争以及数据处理流程的冗长等产生的消耗已经难以满足互联网高数据速率,低延迟的需求。为解决上述提出的问题,本文研究数据面开发工具集(DPDK)的特性,用大页内存技术减少了缓存缺失问题;用用户空间驱动技术以及用户态轮询机制替代内核驱动,有效减少系统调用以及中断所产生的延迟;用线程绑核技术解决了核心线程切换所带来了性能损耗问题;最后通过零拷贝技术减少了上下文切换,有效的提升了系统数据包捕获效率。本文为了提升防火墙系统整体效率,结合DPDK关键技术以及需求,设计和实现以下几个关键功能模块:基于连接管理模块实现的数据包快速转发功能;采用了基于改进读写锁的ARP功能模块和基于最长前缀匹配算法(LPM)路由转发功能模块,有效提升数据包转发效率;通过基于对称RSS的NAT功能模块从而实现并行NAT,加快数据包的处理效率。最后完成高性能防火墙整体实现与完整测试,通过跟基于中断方式的传统防火墙对比,证明了该防火墙系统性能得到了很大的提升。
其他文献
中国厨卫行业已经步入成熟期,业内头部企业之间同价位段或相似价位段的商品并无太大实质性区别,目前行业内部的竞争以广告、噱头包装以及销售促进为主。其中销售促进被企业视为增加销售、扩大规模的主要竞争方式,任何时间、任何地点,在销售卖场都能见到它的身影。销售促进虽然能够帮助企业在短时间内提升销售,但对于寻求永续经营的企业来说,是否能够长期使用?长期来看对企业的品牌资产能够产生什么影响皆未可知。目前从消费者
从1832年议会改革至1870年完全确立,英国的文官制度进入了一个飞速发展时期,并最终成为近现代资本主义国家文官制度的先驱。继文官制度改革后,英国的政府结构也随之发生了变化,对于英国社会的影响不容小觑。文官制度改革的最终完成为现代英国文官官制的确立奠定了坚实基础。英国的文官制度是英国引以自豪的制度之一,对于英国社会与政治生活都有莫大影响。在英国漫长的历史中,共有三次文官制度改革:第一次是10
期刊
近些年,随着我国社会经济的持续发展,房地产行业内的竞争压力不断增加,而日趋饱和的房地产市场和消费者不断提高的产品要求,也给房地产企业的发展带来了一定挑战。在此情况下,越来越多的房地产管理者开始尝试采取措施将企业项目的运营能力提高,管理会计进入他们的视线。本文从管理会计的相关概述入手,基于房地产企业中管理会计应用实际以及管理会计对房地产企业发展的重要作用,探讨如何加强管理会计在房地产企业内的应用,以
深度学习是基于情境指向高阶思维发展的理解性学习,不仅需要学生积极主动的参与,还需要教师通过确立高阶思维发展的教学目标、整合意义连接的学习内容、选择有效学习策略进行积极引导。初中英语阅读教学策略是源于教学实践的需要,是学生学习英语的重要手段,英语阅读深度教学的成功与否很大程度上取决于教学的策略性。
城市化进程是经济社会发展的必然趋势,城市化改变了中老年人的居住环境,但同时也给中老年人带来了一定的精神压力,抑郁情绪作为一种典型的精神疾病其患病率更是在中老年人中达到顶峰。不少研究表明居住环境对中老年人产生抑郁情绪有一定的影响。本文通过对国内外相关文献进行梳理,总结可能影响中老年人抑郁情绪的居住环境因素,基于中国健康与养老追踪调查(CHARLS)2011年基线数据及2013、2015年追踪随访数据
碳纤维增强碳(Cf/C)、碳纤维增强碳化硅(Cf/SiC)等复合材料凭借其高强度、高硬度、高热导率以及良好的断裂韧性和低密度等优点,已成为航空、航天、结构材料上的最有前景的候选材料之一。但是Cf/C在400℃即开始氧化,涂覆有抗氧化涂层的Cf/C的使用温度一般也不超过1650℃,Cf/SiC在有氧环境下的长时间使用温度极限为仅为1650℃。且复合材料在高温、超高温含氧环境中易发生氧化和烧蚀,从而使
γ-TiAl基合金具有低密度,高比强度,良好的高温抗氧化性和抗蠕变性能等优异特性而备受关注。由该合金铸造的低压涡轮叶片已经在新型航空发动机GEnx上实际应用,预示着轻质TiAl合金材料在航空航天高温结构部件有着广阔的应用前景。已应用的4822合金采用L+β→α包晶转变凝固,其强度和使用温度相对较低。为满足高温高强的应用需求,新型γ-TiAl基合金通过Nb,Mo,W,Ta等难熔金属元素强化来提高强度
随着我国人口老龄化问题不断加重,近些年间由于脑卒中等疾病导致神经损伤而失去行走能力的老人也越来越多。行动不便不仅造成他们自身的生活质量严重下降,而且对其自身精神也是一种严重的打击,同时也给亲友和社会造成了很大的负担。近30年神经康复领域中最重要的研究成果就是通过实验证明了中枢神经系统具有高度的可塑性,使受损神经连接的恢复成为可能。国外研究人员由此在机器人运动功能康复技术领域开展了大量研究,其研究目
随着移动网络的发展与智能手机的普及,基于位置的服务与人们的生活密切相关,获取服务时由于必须发布位置导致的隐私泄露问题逐渐引起人们的关注,如何在保护用户位置隐私的同时保障用户获取良好的位置服务成为一个重要研究内容。在实时在线获取位置服务需要发布位置数据的场景中,现有的基于差分隐私的位置保护方法只考虑了当前时刻位置保护,并假定每次位置发布为独立场景,而忽略了当前发布位置与历史位置和好友位置之间的关联,
办水保[2018]133号各流域管理机构,各省、自治区、直辖市水利(水务)厅(局),各计划单列市水利(水务)局,新疆生产建设兵团水利局,各有关生产建设单位:为进一步规范生产建设项目水土保持设施自主验收工作,我部制定了《生产建设项目水土保持设施自主验收规程(试行)》。现印发你们,请遵照执行。
期刊