FPGAを用いた10Gbps TLS/SSLアクセラレータの開発(低消費電力化)
スポンサーリンク
概要
- 論文の詳細を見る
TLS/SSL暗号通信の全機能をFPGA・ASICにワンチップ化して搭載するアーキテクチャを開発し、省電力(23W)な10Gbps TLS/SSLアクセラレータを65nm FPGAを用いて実現した。FPGA・ASICを用いることで、並列化・パイプライン化・演算単位最適化による演算効率向上が可能となり、省電力化が実現される。ワンチップ化することで、機能ブロック間の接続にスイッチを用いることが可能となり、データ交換時の輻輳が無くなり、高スループット化が実現される。本研究では、回路量を削減してワンチップ化を容易にするために、送受信回路の一部共通化、複数データで1回路を共有する並列演算、等の演算方式の高効率化を行った。加えて、スイッチの配線量を削減して動作周波数を向上させるために、スイッチの入出力を共通化することでスイッチを小型化した。これらにより、TLS/SSL暗号通信の全機能の回路量を、本開発で使用した65nm FPGA1つ分に抑え、10Gbpsスループットの実現に必要な166MHz動作(64ビット幅パイプライン処理時)を得た。試作ボードを用いた実験評価では、23Wの消費電力による10Gbpsの暗号化スループットを達成した。
- 2010-02-25
著者
-
青島 健次
日立電線株式会社
-
瀬戸 康一郎
日立電線株式会社ネットワーク開発部
-
瀬戸 康一郎
日立電線
-
瀬戸 康一郎
日立電線株式会社
-
磯部 隆史
株式会社日立製作所中央研究所
-
堤 聡
株式会社日立製作所中央研究所
-
苅谷 和俊
日立電線株式会社
-
磯部 隆史
(株)日立製作所 中央研究所
関連論文
- TCPトラヒック向けポリシング機能のシミュレーション評価(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- BT-1-5 IEEE802.1ブリッジ/スイッチの最新技術動向(BT-1.IEEE802無線・有線の最新トピックス-標準化・技術動向,チュートリアルセッション,ソサイエティ企画)
- B-7-76 TagVLAN対応RMONプローブの開発
- 広域ネットワークにおける遠隔サイトLANの管理方式
- 連結AKによるOSIトランスポート層処理の効率化
- 広域イーサネット技術の動向
- FPGAを用いた10Gbps TLS/SSLアクセラレータの開発(低消費電力化)
- 動的再構成プロセッサに搭載した異常通信の探知機能(ネットワーク, デザインガイア-VLSI設計の新しい大地を考える研究会-)
- 広域ネットワーク網向け異常通信の探知機能の検討(ブロードバンドサービス, CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- 通信状態に基づくパケット毎自己再構成を用いた動的再構成プロセッサ搭載クエリトランザクション高速化装置(アプリケーション,リコンフィギャラブルシステム,一般)
- 動的再構成プロセッサを用いた分散ネットワークトランザクション装置の開発(デザインガイア2006-VLSI設計の新しい大地を考える研究会)
- 動的再構成プロセッサを用いた分散ネットワークトランザクション装置の開発
- 動的再構成プロセッサを用いた対異常通信防御システム
- B-11-30 高トラヒック要因から通信サービスを保護する階層化シェーパの評価(B-11. コミュニケーションクオリティ)
- B-6-129 TCPトラヒック向けポリシング機能のシミュレーション評価(B-6. ネットワークシステム)
- IPv6対応階層化シェーパの評価実験(VR,ヒューマンファクタ,一般)
- IPv6対応階層化シェーパの評価実験(VR,ヒューマンファクタ,一般)
- B-6-96 重要パケットを保護する TCP トラヒック向けポリシング機能の検討
- B-8-13 ギガマルチプレクサの開発
- BT-1-5 IEEE802.1ブリッジ/スイッチの最新技術動向(BT-1.IEEE802無線・有線の最新トピックス-標準化・技術動向,チュートリアルセッション,ソサイエティ企画)
- 単純なハッシュ関数を用いたDNSサーバのFPGAにおけるハードウェア実装(「モバイルNWとインターネット/家電NWはどう融合するか?」【標準化(DLNA等), モバイルNW, 家電NW, 情報家電, 及び一般】)
- 残存通信容量の測定に基づくDomain間QoSルーティングに関する研究
- 残存通信容量の測定に基づくDomain間QoSルーティングに関する研究(セッション2)
- 次世代クラウドシステムに向けた高信頼ネットワーク分散処理技術に関する検討 (ネットワークシステム)
- 広帯域通信プロトコルRADIC-TCPのWAN仮想専用回線への適用(トラヒック計測・制御,ポリシー管理,ネットワーク異常検知,信頼性,認証,ID/名前空間,ネットワークセキュリティ,プライバシー,VPN,DDoS及び一般)
- 次世代クラウドシステムに向けた高信頼ネットワーク分散処理技術に関する検討(トラヒック,NW評価,性能,リソース管理・制御,トラヒックエンジニアリング,NW信頼性・レジリエンシ,一般)
- 広域分散アプリケーションにおけるメッセージング方式(Green IT(3)・アプリケーション(2))
- 高速シークを実現する高効率VODシステム(技術開発講演,ネットワークアーキテクチャ(オーバレイ,P2P,ユビキタスNW,スケールフリーNW,アクティブNW,NGN・新世代NW),次世代パケットトランスポート(高速Ethernet,IP over WDM,マルチサービスパケット技術,MPLS),グリッド,一般)
- WAN仮想専用回線向け広帯域通信TCP (情報ネットワーク)
- イーサネットの歴史と最近のホットトピック(技術開発講演,高度プロトコル・ネットワーキング技術(IP及び高位レイヤルーチング・フィルタリング,マルチキャスト,品質・経路制御,IPNWの利用技術(P2P,P4P,オーバレイ,SIP,NGN),ネットワークシステム関連技術(システム構成法,インタフェース,アーキテクチャ,ハードウェア・ソフトウェア・ミドルウェア),一般)
- WAN仮想専用回線向け広帯域通信TCP(一般,Resilient Network,ディザスタ・リカバリ,BCP(Business Continuity Plan),臨時ネットワーク構築,省電力ネットワーク技術,TCP/IP,プロトコル,ルーチング,ネットワーク管理,認証/ID管理及び一般)
- BS-3-2 省電力ルータ向け転送性能の短期予測技術(BS-3.ネットワーク省電力化技術,シンポジウムセッション)
- BS-3-3 省電力ルータ評価向けモデルトラフィック発生方式の提案(BS-3.ネットワーク省電力化技術,シンポジウムセッション)