NFA Split Architecture for Fast Regular Expression Matching

Článek se zabývá rychlým hledáním regulárních výrazů v oblasti bezpečnosti počítačových sítí. Je navržena nová NFA Split architektura, která výrazným způsobem redukuje množství potřebných hardwarových zdrojů na čipu. Pro všechny analyzované množiny regulárních výrazů byl redukován počet flip-flop registrů v průměru na 37,6 procent a počet look-up tabulek na 63.9 procent.

Many hardware architectures have been designed to accelerate
regular expression matching in network security devices, but most of them can achieve high throughput only for strings or small sets of regular expressions. We propose new NFA Split architecture which reduces the amount of consumed FPGA resources in order to match larger set of regular expressions. New algorithm is introduced to find non-collision sets of states and determine part of nondeterministic automaton which can be mapped to the memory based architecture. For all analysed sets of regular expressions, the algorithm was able to find non-collision sets with 67.8 % of states in average and reduces the amount of consumed flip-flops to 37.6 % and look-up tables to 63.9 % in average.