基于FPGA的访问控制列表并行查找设计与实现

作     者：许芮铭 武刚 Xu Ruiming;Wu Gang

作者机构：中国电子科技集团公司第三十研究所四川成都610041 

出 版 物：《无线互联科技》 (Wireless Internet Technology)

年 卷 期：2024年第21卷第8期

页      面：110-113页

学科分类：0810[工学-信息与通信工程] 08[工学] 081001[工学-通信与信息系统] 

主　　题：访问控制列表 FPGA 并行查找 五元组 范围匹配 

摘      要：在高安全要求的网络环境中,多种类型的网络设备均需要部署基于规则的访问控制功能。访问控制列表通过五元组进行规则匹配,实现对网络报文的筛选、过滤、处理、控制等操作。如何利用有限的资源实现更高查表性能、更多规则数量的访问控制列表,是相关设备的关键技术之一。通过分析网络通信设备中访问控制列表的一般工作流程,文章提出了一种改进的基于现场可编程逻辑门阵列(Field Programmable Gate Array,FPGA)实现的访问控制列表并行查找设计方法,并详细阐述了具体模块的实现方案。实验结果表明,该方案可以充分利用FPGA的存储与逻辑资源,实现较大规模的支持范围匹配的规则表项,并可以支持10 Gpbs速率等级网络通信的查表需求。