基于ixp2400的网络安全平台的实现研究

《基于ixp2400的网络安全平台的实现研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、四川大学硕士学位论文基于IXP2400的网络安全平台的实现研究姓名：陈维彬申请学位级别：硕士专业：电子与通信工程指导教师：周安民;谢上明20060415四川大学1=程硕士学位论文Y993751基于IXP2400的网络安全平台的实现研究基于lXP2400的网络安全平台的实现研究工程领域：电子与通信工程研究生陈维彬指导老师周安民谢上明摘要当前网络总体是宽带化和综合化的发展趋势，新一代网络采用开放的网络构架体系，承载包括话音，数据和多媒体等各种综合业务．这就要求网络处理器具备完全的可编程能力，在通用处理任务基础上可增加加密、认证等安全

2、功能，实现网络设备价值的提升。本文的研究工作是在不添加任何安全特征的情况下，搭载相应的软件，它可充当通用的网路设备；添加上安全组件(包括协议、硬件单元、软件单元)以后，它可作为网络核心层、汇聚层的安全路由器设备、网关设备或高速IP机密机，也可作为网络边缘层的防火墙设备。本文研究的主要内容是基于网络处理器(NP)技术构建千兆的网络安全平台。选择Intel公司的网络处理器IXP2400作为该平台的核心，分别从硬件和软件重点研究网络安全平台的实现。硬件内容包括IXP2400的资源分析，网络搜索引擎(NSE)、IPSEC加速器、高速加密

3、芯片、内容分析芯片(CIE)的无缝集成，数据包的处理流程及性能分析，PCB设计分析等。软件内容包括软件体系结构分析，板级支持包(BSP)的实现研究，微引擎编程模型等。本论文重点研究了网络安全平台的软硬件架构及工程实现的可行性，并给出了安全平台的一种应用示例——P加密设备。关键词：网络处理器、IXP2400、千兆、安全平台、实现、m加密设备四川大学工程硕士学位论文基于IXP2400的网络安全平台的实现研究AStudyontheImplementationofaSecureNetworkPlatfo·rmBasedonIXP2400

4、Field：Electronics&CommunicationEngineeringGraduatestudent：ChenWeibinSupervisor：．ZhouAnminXieShangmingABSTRACTThemaincontentsofthisthesisiStObuiltaGbitssecurenetworkplatformaccordingtothenetworkprocessor(NP)technique．ThenetworkprocessorIXP2400thatchoosesthecompanyofIn

5、telisthecoreoftheplatform,andthedifferencestudiesfromthehardwareandthesoftwarepoiⅡtaccordingtothe$eCUl'eplatformbasedonIntelIXP2400．ThehardwarecontentsincludestheNPresourcesanalysis．interfaceofthenetworksearchengine(NSE)，interfaceoftheacceleratorofIPSEC，interfaceofth

6、ehighspeedencryptengine，interfaceofthecontentinspectionengine(cm)，thelⅡ'ocossingprocessandspeedanalysisesthatthedatapacket,thePCBdesignstoanalyzeetc．．Thesoftwarecontentsincludesthesoftwaresystemstructureanalysis，theresearchoftheimplementofBSP,themicroengiIaeprocessmo

7、delete．．Thispapermainlystudiedthepossibilityofthesofthardwaresu'uctureandengineeringimplementofthesecureplatform,andsimplegivetheSecureplatformofakindofapplication·theIPencryptdevice．Keywords：NetworkProcessor,IXP2400，Gbits，SecurePlatform,Implement,IPEncryptDevice2Ij四

8、lif大学T程硕士学位论文基于IXP2400的网络安全平台的实现研究引言随着通信技术和网络技术的飞速发展，要求新一代网络设备能够承载语音、数据、多媒体等多种形式的业务，还要适应网络传输的不断提速。光纤传输技术的不断成熟，推动网络传输速率已从0C-3、OC一12等