基于IXP2400网络处理器的高速包过滤的研究

包过滤的效率极大地影响防火墙的性能。提出了一个基于INTEL IXP2400网络处理器高效的包过滤方案。此方案通过动态规则表,静态规则树及哈希硬件加速单元实现对包过滤的优化,使得基于INTEL IXP2400的防火墙能真正达到千兆线速。     

基于IXP2400的研究与开发平台体系结构

INTELIXP2400是一种典型的网络处理器,集成了一个Xscale的通用控制处理器和8个特别设计的微引擎(ME),以及其他协处理器和多种存储设备。IXP2400要与其他设备一起构成完整的应用系统。基于IXP2400的软件框架可以给应用程序提供较好的模块性和可移植性,同时由于IXP2400的完全可编程特性,搭建一个基于IXP2400网络处理器和IXP2400软件框架的应用系统开发和研究平台,对研究网络应用的特征和网络处理器的体系结构都很有意义。     

IXP2400网络处理器及其微引擎中多线程实现的研究

网络处理器兼顾了ASIC的高性能和RISC芯片的可编程灵活性,能较好地满足数据通信高速发展的要求,在将来的网络设备中,有广阔的应用前景。IXP2400是Intel公司推出的第二代网络处理器。它采用了高性能的并行体系结构来处理复杂的算法、包内容检测、流量管理和线速转发。多线程技术是IXP2400实现高速数据处理的关键技术。该文介绍了IXP2400的硬件结构及软件开发,并分析了其微引擎中多线程实现的有关技术。     

基于IXP2400的入侵防御系统设计和实现

网络处理器是专门用来执行数据处理和转发的高速可编程处理器。随着网络的飞速发展,网络处理器在网络交换及网络通信设备中的应用越来越广泛,IXP2400就是INTEL公司新推出的第二代网络处理器产品。本文首先根据当今网络安全的发展形势,引入入侵防御系统(IPS)这个概念,提出了设计和实施IPS的必要性;其次,详细介绍了INTEL IXP2400网络处理器硬件组成和结构;接着介绍了IPS的基本原理,并且建立了系统的软硬件结构模型;最后给出了IPS在IXP2400上的具体实现。     

基于IXP2400网络处理器的MPLS转发实现技术分析

MPLS是下一代宽带网络的核心技术之一,它在无连接的IP网络中引入面向连接的机制,提供IP QoS保证;同时在第二层和第三层支持“多协议”。网络处理器兼顾了ASIC的高性能和RISC芯片的可编程灵活性,能较好满足数据通信高速发展的要求。IXP2400是Intel公司推出的第二代网络处理器。它采用了高性能的并行体系结构来实现包的线速转发。本文介绍了基于IXP2400的MPLS转发实现的有关技术。     

基于网络处理器上入侵检测的设计与实现

IXP2400是Intel公司推出的新一代网络处理器,入侵检测则是近年来迅速发展的一种网络安全技术。本文介绍了在IXP2400网络处理器上实现入侵检测的两种方法及其优缺点,并对这两种方法进行了性能分析。     

基于网络处理器上入侵检测的设计与实现

IXP2400是Intel公司推出的新一代网络处理器,入侵检检则是近年来迅速发展的一种网络安全技术。本文介绍了在IXP2400网络处理器上实现入侵检测的两种方法及其优缺点,并对这两种方法进行了性能分析。     

基于IXP网络处理器的NefFIOW采集系统

NetFlow是一种分析网络流量的重要技术,本文根据Intel的IXP2400网络处理器的特点,提出了在IXP2400上采集NetFIow数据的高效实现方案。     

基于IPv6的硬件防火墙技术初探

本文在分析了Intel IXA架构及网络处理器IXP2400的基础上,构建了一套可用于IPv6网络环境下的硬件防火墙系统。基于IXP2400处理器的硬件防火墙不仅能进行2、3层过滤转发,也能对数据包内容进行更深层检查和处理。     

基于IPv6的硬件防火墙技术初探

本文在分析了Intel IXA架构及网络处理器IXP2400的基础上,构建了一套可用于IPv6网络环境下的硬件防火墙系统。基于IXP2400处理器的硬件防火墙不仅能进行2、3层过滤转发,也能对数据包内容进行更深层检查和处理。     

基于网络处理器实现千兆级多功能路由器

使用网络处理器来开发千兆多功能路由器能够在保证高带宽的前提下提供多样化的服务。在分析研究了Intel的网络处理器IXP2400的功能特点之后,给出了一种基于IXP2400实现千兆级多功能路由器的方案。实验证明,这种方案能够实现很高的报文处理能力。     

一种基于网络处理器的IDS的设计方案

入侵检测是近年来网络安全研究的重点,IXP2400是Intel公司推出的新一代网络处理器,具有较高的处理性能和较好的可扩展性。本文描述了一种基于IXP2400的入侵检测系统(IDS)的设计方案,采用了高效的特征匹配算法,使整个系统的处理性能达到高速网络环境的要求。     

基于IXP2400与TCAM设计和实现vpls的一种方法

vpls利用任意点到任意点的透明的全连结将地理上分散的节点连在一起,通过运营商的网络给用户提供一个类似于LAN的服务。基于分层和并行处理的思想,该文采用intelIXP2400网络处理器实现vpls,把数据平台与控制平台分开。intel2400网络处理器内部的IntelXScalecore处理器负责转发的控制;而用Intel2400内部的微引擎进行数据包的转发。并且为了提高转发时查表的速度用TCAM作为转发表的存储介质。     

一种面向IXP2400的编程模型

网络处理器体系结构的复杂性和多样性给程序员造成很大负担,因此需要开发一种软件平台,对网络处理器的硬件体系结构进行抽象,以方便程序员编程。讨论了网络处理器IXP2400的一种基于Click的编程模型,使得程序员不需要了解目标体系结构的细节就可以有效开发应用。     

基于Intel IXP2400和GP-CPU的NAT系统的设计和实现

提出了一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel IXP2400和GP-CPU所组成的具有安全防火墙功能的NAT系统。针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,有效提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

基于ARM网络处理器的高速硬件防火墙设计

文章介绍了基于ARM内核的网络微处理器芯片IXP2400的特点,对IXP2400的开发板ENP2611的硬件结构进行了说明,提出了在ENP2611上实现高速硬件防火墙的设计方案。设计的主要部分是数据层软件的开发,结合IXP2400和防火墙设计的特点,将数据层的软件分为UPDATE、NAT、COREFILTER三个模块,并对每个模块给出了设计思路。