フラット表示 | 前のトピック | 次のトピック |
投稿者 | スレッド |
---|---|
webadm | 投稿日時: 2006-6-16 0:59 |
Webmaster 登録日: 2004-11-7 居住地: 投稿: 3094 |
とどのつまりCAM(Content Adressable Memory)だな 結局は何をやっているかと思うと、IPアドレス32ビットを入力としてブロックすべきアドレスを記憶したRead Onlyな連想メモリを構成していることになる。
高性能なスイッチやルーターには専用のCAMチップが用いられている。 市販の安いルーターとかはfirewallといっても設定項目数がたかだか100項目しかないのでほとんどお飾り程度。もっともフラッシュメモリに保存しておくのでそんなにたくさんは覚えてられないし、ソフトで処理しているから処理オーバーヘッドもばかにならない。なので市販のルーターで数千のIPアドレスをブロックするのは無理。 ということでスピードと回路規模のトレードオフでちょうと良いころあいの方法を考えないといけない。 |
フラット表示 | 前のトピック | 次のトピック |
投稿するにはまず登録を | |