基于Verilog的正则表达式编译器的实现.PDFVIP

2012 年 第 2 1 卷 第 2 期 计 算 机 系 统 应 用 ① 基于Verilog 的正则表达式编译器的实现 邓凯元 (北京信息科技大学 光电信息与通信工程学院，北京 100101) 摘 要：随着网络带宽的快速增长，正则表达式匹配逐渐成为网络数据处理系统的性能瓶颈。为了获得更高的 匹配效率，基于 FPGA 的正则表达式匹配引擎成为近年来的研究热点之一，而将正则表达式高效的转换成硬件 描述语言是其中的关键技术。首先分析了正则表达式转换为硬件电路的算法，然后在此算法基础上实现了一个 编译器。最后在 Modelsim 平台上进行了仿真，仿真结果证明了编译器的正确性。 关键词：正则表达式；FPGA ；模式匹配；Verilog Implementation of Regular Expression Compiler Based on Verilog DENG Kai-Yuan (School of Photoelectric Information and Communication Engineering, Beijing Information Science and Technology University, Beijing 100101, China) Abstract: With the rapid development of network bandwidth, regular expression matching is becoming the performance bottleneck of networking data processing system. For the purpose of achieving higher matching speed, regular expression matching engine based on FPGA has become one of the recent hot fields. And it is the critical technology how to efficiently transfer regular expression to hardware description language. In this paper, we first analyze the algorithm of converting regular expression to hardware circuit, and then implement a compiler based on this algorithm. Finally we simulate the circuit on the Modelsim platform. The results proved the accuracy of the compiler. Key words: regular expression; FPGA; pattern matching; Verilog 随着网络带宽的日益增长，带来了近乎无限的共 匹配技术、基于 NFA 和 DFA 的混合匹配技术、位并 [4] 享和机会，但同时也极大增加了网络用户遭受恶意攻 行技术和过滤型匹配技术 。其中 NFA 方案消耗少量 击的机会。入侵检测技术是解决网络安全问题的一个 的内存，而 FPGA 天然的并发性又可以很好的解决 重要方案，在入侵检测系统中，正则表达式匹配技术 NFA 带来的回溯问题，基于这些原因，使得在 FPGA 得到了广泛地应用，例如，SNORT[1] ，ClamAV[2] ， 上使用 NFA 实现正则表达式的匹配成为主流方案。在 L7-Filter[3]等开源的入侵检测系统都大量的使用了正