摘要：網(wǎng)絡(luò)應(yīng)用的發(fā)展造成接入網(wǎng)流量復(fù)雜多樣,對接入網(wǎng)數(shù)據(jù)流量的精細(xì)化管控成為業(yè)務(wù)運營方和管理者的緊迫需求,網(wǎng)絡(luò)流量的識別與監(jiān)控對保障網(wǎng)絡(luò)安全具有越來越重要的作用。在對以太網(wǎng)無源光網(wǎng)絡(luò)流量識別系統(tǒng)需求分析的基礎(chǔ)上,給出一種基于現(xiàn)場可編程門陣列(FPGA)的流量識別系統(tǒng)串接前端的硬件架構(gòu),并詳細(xì)介紹了其中關(guān)鍵匹配引擎模塊的設(shè)計方案。經(jīng)過測試,原型系統(tǒng)能夠在不引入較大時延的情況下,對10Gbit/sEPON線路數(shù)據(jù)幀前64字節(jié)固定字段進行線速流量識別,完成對以太網(wǎng)數(shù)據(jù)的匹配與串接管控操作,為后端分析系統(tǒng)進一步解析數(shù)據(jù)流量提供有效的支撐。