A Study on data cache locking policy for Packet Filtering System's performance improvement

패킷 여과 시스템의 성능 향상을 위한 데이터 캐쉬 잠금 방안 연구

  • Cho, Hak-Bong (Dept. of Electronics Engineering, Ajou University) ;
  • Choi, Chang-Seok (Dept. of Electronics Engineering, Ajou University) ;
  • Moon, Jong-Wook (Dept. of Electronics Engineering, Ajou University) ;
  • Jung, Gi-Hyun (Dept. of Electronics Engineering, Ajou University) ;
  • Choi, Kyung-Hee (A Professional Graduate School for Information and Communication Engineering, Ajou University)
  • 조학봉 (아주대학교 전자공학부) ;
  • 최창석 (아주대학교 전자공학부) ;
  • 문종욱 (아주대학교 전자공학부) ;
  • 정기현 (아주대학교 전자공학부) ;
  • 최경희 (아주대학교 정보통신 전문 대학원)
  • Published : 2003.11.14

Abstract

오늘날 네트워크 보호를 위해 firewall 과 같은 패킷 여과 시스템이 많이 보급되어 있다. 이러한 시스템에서는 해당 패킷의 생사 및 진행방향을 정할 수 있는 Rule 이 다수 존재하며, 각 패킷에 해당하는 Rule 을 검색하는 시간은 전체 네트워크의 응답시간을 지연시킨다. 더불어 해당 네트워크의 병목현상을 일으키는 주범이 될 수 있다. 본 논문에서는 데이터 캐쉬 잠금 방법을 활용한 네트워크 프로세서를 모델로, 캐쉬 잠금을 이용해 패킷 여과 Rule 의 접근 시간을 줄일 수 있는 파라미터를 찾고 수식화하며 Simulation 을 통해 효용성을 검토해 본다.

Keywords