Platforma na bázi FPGA pro filtraci provozu v sítích do rychlosti 100 Gb/s

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F14%3APR28038" target="_blank" >RIV/00216305:26230/14:PR28038 - isvavai.cz</a>

Výsledek na webu

<a href="http://www.fit.vutbr.cz/research/view_product.php?id=419" target="_blank" >http://www.fit.vutbr.cz/research/view_product.php?id=419</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Platforma na bázi FPGA pro filtraci provozu v sítích do rychlosti 100 Gb/s

Popis výsledku v původním jazyce

Platforma je zaměřena na oblast filtrace síťového provozu a je navržena pro sítě s rychlostí do 100Gb/s. Základ platformy tvoří akcelerační PCIe karta COMBO se 100 Gb rozhraním, jejímž jádrem je výkonné FPGA Virtex-7 řady HT a trojice QDR pamětí s agregovanou propustností 100 Gb/s. Díky vhodnému využití kukaččích rozptylovacích funkcí (Cuckoo Hash) umožňuje platforma filtraci paketů na rychlosti 100 Gb/s a zároveň podporuje velké množství filtračních pravidel - filtraci je možné provádět podle tisíců IPadres a síťových toků. Unikátní architektura filtru dává také možnost využít navrženou platformu nejen v oblasti síťové bezpečnosti, ale i v oblasti zákonných odposlechů. Efektivní využití nástroje Vivado pak umožňuje vkládat do platformy nové IP coresa modulárně ji přizpůsobit cílové aplikaci.

Název v anglickém jazyce

FPGA-Based Platform for Traffic Filtration in 100 Gbps Networks

Popis výsledku anglicky

This platform targets network traffic filtration in 100 Gbps networks. The platform is based on a PCIe acceleration card called COMBO that utilizes 100G network interface, Virtex-7 HT FPGA and three QDR memory modules with aggregated throughput of 100 Gbps. Thanks to efficient utilization of the cuckoo hash algorithm, the platform is able to filter nework traffic in 100 Gbps networks. Moreover, a unique architecture of the filter allows to specify thousands of filtration rules in a form of either IP addresses or network flow 5-tuples. Therefore, the platform can be used in the area of network security as well as lawful interception. Efficient use of the Vivado Design Suite also makes the platform easily extensible with the help of Vivado IP cores methodology.

Druh

G_funk - Funkční vzorek

CEP obor

JC - Počítačový hardware a software

OECD FORD obor

—

Projekt

Výsledek vznikl pri realizaci vícero projektů. Více informací v záložce Projekty.

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2014

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

filter_100G

Číselná identifikace

—

Technické parametry

Produkt je využíván vlastníkem (Vysoké učení technické v Brně, IČO 00216305). Klíčová část, paketový filtr, je součástí smlouvy o technologickém transferu mezi VUT v Brně a INVEA-TECH, a. s., IČO 27730450 (smlouva č. 091490110983). Pro informace o licenčních podmínkách prosím kontaktujte: Mgr. Michaela Burianová, Výzkumné centrum informačních technologií, Fakulta informačních technologií VUT v Brně, Božetěchova 2, 612 66 Brno, 541 141 470.

Ekonomické parametry

Cenová kalkulace jednoho kusu funkčního vzorku zahrnuje:   1. cena za akcelerační kartu   2. cena za CFP2 transceiver   3. cena za licenci k firmware a software platformy

Kategorie aplik. výsledku dle nákladů

—

IČO vlastníka výsledku

00216305

Název vlastníka

Vysoké učení technické v Brně

Stát vlastníka

CZ - Česká republika

Druh možnosti využití

A - K využití výsledku jiným subjektem je vždy nutné nabytí licence

Požadavek na licenční poplatek

Z - Poskytovatel licence na výsledek nepožaduje v některých případech licenční poplatek

Adresa www stránky s výsledkem

—