基于網(wǎng)絡(luò)處理器的防火墻數(shù)據(jù)平面及路由CC的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著人們對(duì)語(yǔ)音、視頻等多媒體業(yè)務(wù)的需求不斷增加，網(wǎng)絡(luò)得到了迅猛的發(fā)展。學(xué)校、企業(yè)、銀行、政府機(jī)關(guān)等單位都擁有了自己的局域網(wǎng)。這些局域網(wǎng)最終都通過(guò)Intemet實(shí)現(xiàn)互聯(lián)，并通過(guò)它來(lái)傳遞一些商業(yè)信息及其他重要數(shù)據(jù)。因此，保護(hù)局域網(wǎng)的安全成為一項(xiàng)十分重要的課題。其中，在網(wǎng)絡(luò)入口處安裝防火墻是一個(gè)極為有效的方法。 然而，與路由器、交換機(jī)不同的是，防火墻為了起到有效保護(hù)內(nèi)部網(wǎng)絡(luò)的作用，它需要對(duì)經(jīng)過(guò)它的數(shù)據(jù)包進(jìn)行復(fù)雜的處理，例如狀態(tài)檢測(cè)需要

2、解析到傳輸層。因此，對(duì)防火墻的性能有著很高的要求，特別是在于兆局域網(wǎng)中，要求防火墻的處理速度足夠快，能夠?qū)崿F(xiàn)線速轉(zhuǎn)發(fā)，這對(duì)防火墻提出了很大的挑戰(zhàn)。 面對(duì)千兆網(wǎng)絡(luò)的安全需求，人們提出了不少的解決方案，其中主要有基于通用CPU實(shí)現(xiàn)、基于ASIC實(shí)現(xiàn)和基于網(wǎng)絡(luò)處理器實(shí)現(xiàn)這三種。這些方案各有優(yōu)缺點(diǎn)，基于通用CPU實(shí)現(xiàn)的防火墻實(shí)現(xiàn)最為簡(jiǎn)單，但是處理速度成為很大的瓶頸；基于ASIC實(shí)現(xiàn)的防火墻處理速度快，但靈活性差、開(kāi)發(fā)周期長(zhǎng)；而基于網(wǎng)絡(luò)處

3、理器實(shí)現(xiàn)的防火墻位于這二者之間。 本文介紹作者在研究生期間所做的關(guān)于用網(wǎng)絡(luò)處理器實(shí)現(xiàn)千兆防火墻的研發(fā)工作。共分為兩個(gè)部分，第一部分是網(wǎng)絡(luò)處理器和防火墻相關(guān)的理論知識(shí)；第二部分是本人在項(xiàng)目過(guò)程中參與部分的詳細(xì)介紹，其中重點(diǎn)介紹數(shù)據(jù)平面的設(shè)計(jì)與實(shí)現(xiàn)。論文的具體結(jié)構(gòu)安排如下： 第一章介紹網(wǎng)絡(luò)處理器的相關(guān)知識(shí)，并重點(diǎn)介紹IXP2400的體系結(jié)構(gòu)和功能特性。 第二章介紹防火墻的概念和一些關(guān)鍵技術(shù)。 第三章介紹防火墻