基于可重构的网络报文处理关键技术及快速生成方法研究

来源 :国防科技大学 | 被引量 : 0次 | 上传用户:star33333
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着现代互联网络技术的快速发展,各种网络应用已经深深地渗透到了社会的每一个角落:从基本的工作应用需求出发,一直延伸到人们的衣食住行,社交和娱乐需求中。丰富的互联网应用在给人们带来多彩生活的同时,却给支撑起这些应用的基础通信网络带来了各种挑战。这些挑战包括:首先,网络规模的不断扩大,网络用户数量的逐年增加,以及通信数据的海量传输,使得不断增加的互联网带宽仍显捉襟见肘;与此同时,网络特性的变化对网络服务商的网络管理能力和网络的安全带来很大的挑战。其次,随着云计算、大数据技术等新兴技术的发展,诸如数据中心、电商、视频点播等各种新型网络平台及应用的不断涌现,使得封闭僵化的现有网络结构无法对这些新的应用提供足够的支撑。此外,现有网络结构受到既有硬件技术的限制,网络设备的升级换代只能通过更换硬件设备的方式实现,带来巨大的时间成本和费用成本。最后,现有的“产商设计生产设备+网络服务商使用”的网络发展模式,使得各种设备标准林立,网络服务商使用困难,而且不具备话语权;封闭的网络设备研发生产体系,导致网络服务商无法针对网络应用进行合理有效控制,造成服务质量难以令人满意。基于以上原因,网络技术研究人员开始寻求网络处理技术的革新,包括网络处理器在硬件平台、体系结构和开发技术上的改变,以此同时满足高性能、高灵活性和快速开发部署等方面的需求。随着可重构的现场可编程门阵列(Field Programmable Gate Array,FPGA)技术的不断发展,结合计算机技术的进步,比如处理器体系结构的提出和领域特定语言(Domain Specific Language,DSL)比如P4)及其编译工具链的应用和发展,为应对以上挑战提供了可能。本文首先深入研究多核网络处理器(Network Processor,NP)体系结构和可编程的“Match-action”体系结构的特性,以及将两者应用至FPGA这种可重构器件过程中的部分关键技术。然后,针对本文设计的可重构网络报文处理流水线提出了一种使用P4语言的高层次快速开发方法。具体工作分为以下三个部分:首先,针对多核网络处理器结构在可重构芯片的应用展开研究。由于单核性能受限,多核NP结构只能通过不断增加单核数量提高报文处理并行度来提升处理性能。随着核数量的提升,随之而来的是每个内核受到片上存储空间的限制。如果将多核结构运用至资源受限、运行频率低的可重构芯片中,每个内核所分配得到的存储资源将变得更加紧张,运行过程中的访存冲突问题也更为突出,从而造成性能的急剧下降。针对该问题,本文提出了面向网络报文转发的指令集压缩定制的方法,通过使用压缩指令集,降低内核结构的复杂度,提高指令密度,进而减少访存次数,获得更高的指令缓存(Instruction Cache)命中率。本文以开源指令集RISC-V为基础详细描述了该定制方法。实验结果表明,通过该方法定制的新指令集在代码的压缩上有着较原压缩指令集更高的压缩效率及更好的处理性能。其次,针对“Match-action”结构在可重构芯片上实现的不足点,提出了基于流水线结构的报文解析器(Parser)和逆解析器(Deparser)结构及其设计方法。从提高处理性能和减少处理延时的目标出发,对“Match-action”引擎提出了结构的优化方案和依据依赖关系规划流水线的方法。具体工作如下:·基于流水线结构的解析器和逆解析器由多级流水线组成,报文头内的各个协议首部在流水线的传输过程中被逐级解析或编辑,直至所有的协议首部操作完成并输出。通过分析所需支持的报文实例,以及各协议之间的解析关系并将绘制成有向无环图(Directed Acyclic Graph,DAG),以此作为流水线结构的设计依据。该设计方法解决了(逆)解析过程可能存在的协议处理冲突(Conflict)和停顿(Stall),实现完全流水化,并且具有较高的处理性能。·针对“Match-Action”引擎中的多表项(Table)结构,提出将表项间的依赖关系建立表项依赖关系图(Table Dependency Graph,TDG),并依据依赖关系的种类对表项的执行顺序进行调整,从而实现缩短流水线长度,简化流水线结构的目的。此外,通过改变表项中“Action”部分的执行方式,从而彻底摆脱通过执行指令实现各种逻辑操作的低效执行方式。在流水线的结构设计过程中,根据设计的要求定义内部总线的带宽和表项的大小,从而减少非必要的资源占用,提高可重构芯片的资源利用率。实验结果表明,基于这种设计方法生成的网络报文流水线结构具有占用资源少、运行频率高、吞吐率高和延迟低的优点。其中本文所设计的解析器与现有的同类解析器比较,在同等资源使用率的情况下,吞吐率能平均达到两倍以上。最后,针对上述(逆)解析器和“Match-action”结构所组成的报文处理流水线,提出了一个将其快速实现至可重构芯片的转换方法:首先将该流水线结构中的各个功能模块抽象为不同的通用模板并组织成模板库(Template Library),并使用VHDL代码实现;然后将P4高级语言程序描述的网络报文处理功能及控制参数映射至对应的模板中并实例化;最后将各个功能模块按照设计要求进行连接,并生成可综合的VHDL应用代码。此外,在该框架中提出了评估库(Evaluation Library)的概念,并将其应用于流水线的优化和性能估计。该开发方法能够使网络开发人员在不考虑硬件细节的情况下,集中精力于网络应用的开发,以此提高开发效率和降低开发难度。
其他文献
随着我国“一带一路”的不断推进,一些重点工业项目落户我国北部湾沿岸地区。该地区广泛分布的湛江组结构性黏土为各种工程活动的主要载体。湛江组结构性黏土因其强结构性,受工程活动扰动后,土体强度迅速降低,静置后,其触变强度不断恢复。扰动对湛江组结构性黏土触变性具有重要影响,扰动程度不同,触变强度恢复程度也不同。为探究扰动程度对湛江组结构性黏土触变性的影响规律,对该土展开室内模型试验研究。基于现场原位十字板
在预制装配式建筑中,灌浆套筒连接是一种较为常见的钢筋连接方式,其连接性能将直接影响整个结构的安全。其中,施工工艺中的灌浆过程是较为重要的环节,但实际工程中很容易出现灌浆不饱满的情况。目前对于存在缺陷的灌浆套筒连接性能研究较少,特别是在灌浆缺陷分布位置不同下的力学性能还未能给出定论。开展试验模型的非线性有限元分析,并结合结构试验和理论分析,系统研究了考虑灌浆套筒不同缺陷分布的受力性能,主要研究内容及
随着城市现代化进程的不断加快,一座座高楼大厦如雨后春笋般拔地而起,“千城一面”现象日趋严重,导致城市地域性特征出现消弭趋势,为此,构建具有地域文化特色的城市人文环境显得尤为重要。城市公共环境设施是城市人文环境的组成部分,是城市地域文化的承载者,对于传承和发扬文化,打造城市地域文化特色具有重要意义。敦煌是一个拥有上千年历史的文化古城,在自然地理和人文历史方面资源丰富,为本课题研究提供宝贵的第一手资料
大跨度屋盖往往具有自重较轻、阻尼较小、频率较低等特点,属于风敏感结构,对于此类建筑的抗风设计成为了必不可少的一个环节。虽然国内外有许多研究者对大跨度建筑结构进行了相应的风荷载研究,但每年自然灾害中由风荷载引起建筑整体倒塌或局部破坏的例子数见不鲜。目前,许多研究中对大跨度结构形成较为系统的理论,也仅针对于结构形式较为简单结构而言,对于开敞式半月拱形大跨度屋盖结构,国内外规范并未对此类大跨度屋盖风荷载
历史的进程需要文化的推动,红色文化是中国传统优秀文化重要部分,包含着深厚的历史文化内涵,提供了社会发展所需的精神力量,具有强大的凝聚力和吸引力,对我国乃至全世界的社会精神文化发展具有重要作用。中国的革命遗址是弘扬红色革命精神的重要场所,时刻提醒着我们要铭记红色记忆,发扬革命精神。随着历史的变迁,许多中国革命战争遗址消失在了历史长河中,物质形式的消失致使部分记忆也会被尘封,这是红色文化体系和中国特色
随着经济的发展,城市生活节奏日益加快,自然风景集中地的休闲旅游已成为人们生活的一种方式。而风景建筑作为一种空间载体,既是建筑,又是景观,成为城市与自然的连接点。如何设计既能满足休闲旅游的功能需求,又与自然环境和谐共生而自成景观,这是一个需要深入研究的问题。桂林作为我国典型的风景旅游城市,拥有丰富的自然资源与深厚的人文资源。随着建国以后桂林风景区建设的深入开展,桂林风景建筑建设于1960年代前后形成
改革开放以来,我国成立了家庭联产承包责任制的“两权分置”土地制度,但随着城乡统筹的发展与农业现代化发展,“两权分置”的土地制度无法满足当前社会的需求,农村因为农民的流失,出现大量空心村闲置土地,导致乡村发展不平衡,土地利用不充分等问题。现今新型土地制度“三权分置”政策在国家层面颁出,放活农村土地经营权对乡村的发展带来了新契机。基于此,本文在三权视角下对乡村发展问题进行探索,结合“三权分置”政策实行
在城市发展的历史进程中,城市与景观环境一直以来以一种互动关系共生于一个系统之中,以不同的组合方式创造了不同的城市类型,其中山水城市模式是古今中外公认的城市典范。中国古代营城往往离不开山水环境,视其为城市中必不可少的重要组成部分,而今的城市研究却往往与古人营城所展示出来的山水人居环境思想有所偏差。同时,随着城市化进程的加快,生态环境在城市建设中容易被忽视,过度人工化趋势明显,伴随着地域文化特色的逐步
学位
身份认证是保障网络空间安全的关键机制之一。单因子身份认证方法存在容易被攻击、安全性弱的不足,使用包括用户生物特征在内的多因子身份认证成为当前的主要途径。本文针对多因子认证方案在不同应用环境中所面临的问题,以增加方案的安全性和运行效率为目标,结合零知识证明技术研究多因子远程认证方法。与已有方案在本地认证用户因子的方法不同,我们提出服务器远程直接认证用户多个因子的思路,分别为单服务器场景、移动云计算以