网络流量管理系统中队列管理器的设计与实现

摘要

提出了一种新颖的网络流量管理系统的硬件架构,该架构将深度包检测(Deep Packet Inspection,DPI)所具有应用识别、威胁检测功能与流量管理系统结合起来,使得传统的流量管理系统在具备了更精细的应用识别的基础上,融合了DPI的安全监测功能,在一定程度上提高了其管理效率。进一步地针对其中的关键模块,即队列管理器,进行了设计与实现。队列管理器采用了片外DDR3 SDRAM作为数据缓冲区,在减少了片内资源消耗的同时,可以有效地实现对大量业务流的管理。整个设计在Xilinx Virtex-7 XC7V690T上实现,同时采用ModelSim SE 10.6d进行了行为级的仿真分析。结果表明,在最大支持4096个业务流的条件下,该设计共消耗了3666个查找表和41块36 kb的BlockRAM。