文献

J-GLOBAL ID：202202217221292801   整理番号：22A0779809

Coフィルタ:ベアメタルサーバのための高性能スイッチ加速ステートフルパケットフィルタ【JST・京大機械翻訳】

CoFilter: High-Performance Switch-Accelerated Stateful Packet Filter for Bare-Metal Servers

著者 (7件)： Cao Jiamin (Institute for Network Sciences and Cyberspace, Tsinghua University, Beijing, China) ,  Liu Ying (Institute for Network Sciences and Cyberspace, Tsinghua University, Beijing, China) ,  Zhou Yu (Alibaba Infrastructure Service, Alibaba Group, Hangzhou, China) ,  He Lin (Institute for Network Sciences and Cyberspace, Tsinghua University, Beijing, China) ,  Sun Chen (Alibaba Infrastructure Service, Alibaba Group, Hangzhou, China) ,  Wang Yangyang (Institute for Network Sciences and Cyberspace, Tsinghua University, Beijing, China) ,  Xu Mingwei (Institute for Network Sciences and Cyberspace, Tsinghua University, Beijing, China)
資料名： IEEE Transactions on Parallel and Distributed Systems  (IEEE Transactions on Parallel and Distributed Systems)
巻： 33  号： 9  ページ： 2249-2262  発行年： 2022年 
JST資料番号： T0882A  ISSN： 1045-9219  CODEN： ITDSEO  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 最も重要なクラウドサービスの1つとして,Bare-Metal Servers(BMS)はデータセンタネットワーク(DCN)に厳しい性能要件を導入する。ステートフルパケットフィルタは,BMSのための接続セキュリティを確実にする統合DCNコンポーネントである。しかし,オフラインのステートフルパケットフィルタは,クラウドDCNに対してコストがかかり,または重要な性能ボトルネックを導入する。本論文では,BMSのためのステートフルパケットフィルタを加速するために,低コストプログラマブルスイッチを利用するCoFilterを提案した。CoFilterは,(1)ステートフルなプロセス分割を用いて,プログラム可能性制限スイッチングASIC上で複雑なステートフルパケットフィルタリング論理を可能にし,(2)状態圧縮は,制約付きハードウェアメモリとの接続の数十百万秒を追跡し,そして(3)異なるテナント間の効率的な性能分離を達成するために,パケットレート限界とテナントアウェアフローマイグレーションを10万回追跡する。全体として,CoFilterはプログラマブルスイッチングASICとCPUの共設計を介して高性能ステートフルパケットフィルタを実現する。実世界フロー分布を持つ様々なデータセンタトラヒックトレースの下でCoFilterを評価した。評価結果は,CoFilterがNetFilter,すなわち,1us以内のパケット遅延を保ち,かなり小さなメモリ利用,すなわち16MB SRAMだけの107107接続を収容すること,で,パケット遅延を1秒以内に維持し,かなりの量のCPUコアを自由化すること,というのは,NetFilter,すなわち,パケット遅延を,著しく凌駕することを示している。”その結果”は,パケット遅延を1秒以内に維持し,そして,かなりの量のCPUコアを解放する,という事を示していた。Copyright 2022 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 記憶装置 ,  スイッチング ,  フィルタ ,  データセンタ ,  SRAM ,  *パケット ,  ASIC ,  セキュリティ
準シソーラス用語： テナント ,  パケット遅延 ,  オフライン , 【Automatic Indexing@JST】

分類 (3件)： 移動通信  (ND08030H) ,  音声処理  (JE05000E) ,  専用演算制御装置  (JC04030Y)

タイトルに関連する用語 (3件)： CO ,  高性能 ,  加速