【資料名稱】：網(wǎng)絡(luò)處理器中的快速GTP 隧道檢查方法

【資料作者】：劉震宇, 傅予力, 賴 粵

【資料日期】：201002

【資料語(yǔ)言】：中文

【資料格式】：PDF

【資料目錄和簡(jiǎn)介】：

0 引 言
GPRS 隧道協(xié)議(GPRS tunneling protocol, GT P) 是應(yīng)
用于3G/ GPRS骨干網(wǎng)中GSN 節(jié)點(diǎn)之間的重要接口協(xié)議。
GT P 協(xié)議只是對(duì)IP 包進(jìn)行封裝, 不提供鑒權(quán)。因此, 必須
對(duì)GTP 隧道狀態(tài)進(jìn)行檢測(cè)[1- 4] 。
網(wǎng)絡(luò)處理器是用來(lái)執(zhí)行網(wǎng)絡(luò)數(shù)據(jù)處理和轉(zhuǎn)發(fā)的高速可
編程處理器。網(wǎng)絡(luò)處理器由于靈活性強(qiáng)等特點(diǎn), 給網(wǎng)絡(luò)設(shè)
備應(yīng)用以及網(wǎng)絡(luò)平臺(tái)構(gòu)建帶來(lái)了極大的方便, 被認(rèn)為是下
一代網(wǎng)絡(luò)的核心技術(shù)之一。目前3G 網(wǎng)絡(luò)應(yīng)用業(yè)務(wù)種類繁
多, 網(wǎng)絡(luò)處理器為GTP 隧道檢查提供了一個(gè)靈活的硬件
架構(gòu)[ 5- 6] 。
GTP 隧道檢查需要大量的存儲(chǔ)資源和較多的讀寫(xiě)操
作, 網(wǎng)絡(luò)處理器存在著快速存儲(chǔ)資源有限和微引擎中缺乏
有效的內(nèi)存管理等問(wèn)題, 使得許多包分類查找算法的使用
受到限制。
網(wǎng)絡(luò)處理器的IXA ( intel internet exchange) 開(kāi)發(fā)平臺(tái)
提供了用于靜態(tài)路由查找的變步長(zhǎng)Tr ie 方法, 該方法相對(duì)
于基本的Tr ie 方法加快了查找速度, 缺點(diǎn)是存儲(chǔ)中存在較
多空樹(shù)葉。該方法如果用來(lái)實(shí)現(xiàn)隧道檢查存在以下問(wèn)題:
變步長(zhǎng)T rie 方法利用Xscale 動(dòng)態(tài)管理存儲(chǔ)資源, 需要和
微引擎進(jìn)行多次交互, 在出現(xiàn)隧道建立請(qǐng)求洪水攻擊時(shí), 微
引擎和Xscale 的頻繁交互容易造成系統(tǒng)崩潰; 舀鱙采取
靜態(tài)分配存儲(chǔ)空間的方法, 存儲(chǔ)資源必須按照最大容量設(shè)
計(jì), 對(duì)于十萬(wàn)條隧道的系統(tǒng)要求, 需要分配較大的存儲(chǔ)空
間;Tr ie 查找過(guò)程為串行操作, 如果存在沖突, 需要進(jìn)行
多次匹配, 性能明顯下降。
本文針對(duì)GTP 隧道的GT P-U 包提出了基于布隆過(guò)