Paketový filtr pro síťový provoz s rychlostí 100 Gb/s

Výsledek implementuje proces filtraci paketů tak, aby byla dosažena propustnost dat 100 Gb/s. Dále filtr zajišťuje rychlou a atomickou změnu filtračních pravidel a efektivně využívá  dostupnou paměť. Cílovou platformou je FPGA. Princip filtrace spočívá v kombinaci tzv. kukaččí hash a binárního prefixového stromu. Filtr podporuje vyhledání IPv4 a IPv6 adres a dále vyhledání IPv4 či IPv6 prefixů určitých pevných délek. Díky binárnímu prefixovému stromu jsou podporovány i prefixy jakýchkoliv délek.

The result implements packet filtering process to achieve throughput of 100 Gbps. The filter enables fast and atomic change of the filter rules and effectively utilizes the available memory. The target platform is an FPGA. The principle of filtration is a combination of the cuckoo hash and binary prefix tree.