基于INTEL网络处理器的流量发生器

本文主要介绍了如何利用一种基于Intel网络处理器(NP)的硬件及运行于此硬件上的软件模块中的分组接收和转发功能,实现一种简单的流量发生器。     

一种灵活的基于网络处理器的流量生成方法

流量生成是网络流量模拟和网络设备测试的关键技术。随着网络的发展,流量生成技术面临着性能、精确性和灵活性三方面的挑战。介绍了一种灵活的基于IXP2400网络处理器的高速流量生成方法,该方法主要包括两个组成部分：IXPBTG平台和3种灵活的流量生成算法。     

ATM网络的流量控制技术

流量控制是 ATM 网络能够对不同业务提供服务质量的保证,本文在分析 ATM 网络所支持业务的特点及其相应参数的基础上,介绍了流量控制的作用及实现途径,重点对实现流量控制的几大功能模块作了探讨。     

基于网络处理器防火墙的设计与实现

本文介绍了一种基于IXP2400网络处理器的防火墙设计方案。首先介绍了基于IXP2400网络处理器防火墙的工作原理;然后提出一种三层转发的安全转发模式防火墙的体系结构设计和具体的实现方案,设计中,引进多级处理设备和多线程的实现技术,保证整个系统的稳定性、各实现层次的独立性和安全性。     

流量控制技术在ATM网络中的应用

本文重点分析了流量控制技术的作用与实现途径,结合ＡＴＭ网络业务的特点及其参数与实现功能的实例,阐明了流量控制技术在ＡＴＭ网络中不同业务的应用。     

一种适用于网络处理器的队列管理算法

遵循比例区分服务模型,设计了一种适用于网络处理器的队列管理算法．算法包含两部分,分组入队列时实现丢失率控制的RR—PLR（round—robin based proportional loss rate）和分组出队列时实现时延控制的WRR—PAD（WRR based proportional average delay）．算法采用轮循的机制,避免了除法运算和排序操作,具有O（1）的复杂度,而且易于在网络处理器上实现．性能模拟以及实测的结果表明,该算法能有效实现平均分组丢失率和平均排队时延的比例控制,系统的总吞吐率达到了1．125Gbps（每个分组64B,即2．25Mpps）．     

基于网络处理器的防火墙优化设计与研究

提出了基于网络处理器的状态检测型防火墙设计方案,并针对IXP2400的硬件结构,对访问控制列表和状态会话表的存储结构及表项查找等关键技术进行了优化,发挥了IXP2400内部各硬件单元的优点,系统达到线速处理的能力,使其性能得到了较大的提交。     

基于网络处理器的弹性分组环接入实现

弹性分组环技术是一种面向城域网的技术。在分析了网络处理器的优点之后，提出了一种基于网络处理器的弹性分组环接入方案，利用IXP1200实现了以太网和弹性分组环的接口转换，并讨论了方案的软硬件协同设计方法。     

基于网络处理器的ATM网络流量监测分析

针对异步传输模式网络,提出了流量监测指标。基于C-5网络处理器,设计并实现了ATM网络流量监测分析系统。该系统能够执行ATM网络的VPI/VCI利用率测量、信元重组及上层协议分析等功能。实验数据表明,系统在监测OC-3/OC-12链路时丢包率小于0.001%,满足速率及精度的要求,能够实现线速测量。     

基于网络处理器的硬件防火墙设计和分析

在高性能硬件防火墙的需求分析基础上,提出用IXP2800网络处理器设计防火墙的思想,详细介绍IXP2800防火墙的硬件设计和软件设计,并对防火墙的性能作出分析和评价。     

一种基于流量识别技术的网络信息审计模型

网络信息审计作为对网络行为进行事后分析的一种技术手段,被广泛应用于网络安全领域。提出一种基于流量识别技术的网络信息审计模型,讨论其中的审计信息模型、功能模型以及各功能模块的主要功能和相互关系。模型通过多种流量识别方法的综合及快速流量分类算法,细分各种网络流量,按审计信息模型转储所需审计的流量。根据控制命令,审计分析模块完成审计数据的分析并输出结果。     

基于网络处理器的零拷贝技术*

通过分析网络处理器系统的收发机制,提出了一种基于网络处理器的零拷贝技术。该技术不仅实现了在网络处理器系统下的零拷贝技术,而且也体现出网络处理器中不同数据处理层的协作框架。     

基于IXP2400千兆防火墙包分类算法的设计与实现*

针对千兆网下包过滤防火墙,提出了HSBIPG(Hash Search Based on IP Group)包分类算法,并分析了算法的优缺点,基于该算法用IXP2400实现了线速千兆包过滤防火墙,通过实验证明了此算法是可行和高效的。     

一种基于网络处理器的入侵检测系统

针对目前入侵检测系统的处理速率远远不能满足网络的高速发展,通过对现有IDS的体系结构和算法进行重新设计,提出了一种新的网络入侵检测体系结构。新的体系结构采用网络处理器在网络底层实现数据的采集与分析,提高了IDS的运行速度和效率,能较好地适应高速网络环境下的入侵检测。     

智能网的业务流量与负荷控制研究综述

对智能网的业务流量与负荷控制的研究现状进行了综述。系统地总结了在流量分析、流量和负荷控制策略、过负荷控制算法等方面所取得的主要研究成果,并分析了研究中还存在的一些问题和尚未深入研究的内容,为下一步研究指出了基本方向。     

基于网络处理器的高性能IPSec VPN的设计方案

VPN是利用开放的公共网络建立专用数据传输通道的一种广域网技术。IPSec协议是目前实现安全的VPN最常用的方式。使用可编程的高性能网络处理器可以提供灵活丰富的VPN服务,增加VPN的可扩展性。在分析研究了IPSec VPN的体系结构、Intel的网络处理器IXP2400的功能特点之后,提出了一种基于IXP2400网络处理器的高性能IPSec VPN的设计方案。     

单片机温度自动控制系统

本文以ＭＣＳ—５１系列单片机为核心组成温度控制系统，介绍了该系统的基本原理、接口电路设计及控制算法。根据实际控制对象的工艺要求，采用变比例系数控制算法，经实际运行获得满意的调节效果。     

网络处理器发展分析

随着网络技术应用的不断变化，路由器从发展初期的基于通用处理器，到使用特定用途集成电路，在高性能和灵活性的不断取舍中。网络处理器应运而生。从网络处理器的产生背景入手，详细分析比较了当前市场中网络处理器的主要厂商和主流产品及其应用，并展望了未来网络处理器的发展方向。