|
|||||
|
|
| 多层交换技术在宽带防火墙系统中的应用 | |
| 引用本文： | 冯东雷,叶奇,白英彩,林强.多层交换技术在宽带防火墙系统中的应用[J].计算机工程与应用,2002,38(18):38-42. |
| 作者姓名： | 冯东雷 叶奇 白英彩 林强 |
| 作者单位： | 1. 上海交通大学计算机科学与工程系,上海,200030 2. 华东师范大学资源与环境学院地理系GIS实验室,上海,200062 3. 新疆独山子炼油厂仪表车间,新疆,833600 |
| 基金项目： | 国家重点科技项目(攻关)计划(编号:2000-A32-09)，Intel大学合作项目——上海交通大学IXA国际合作项目基金资助 |
| 摘 要： | 随着网络的宽带化,传统的防火墙已经无法适应这样的变化。对于防火墙来说,需要支持1G,甚或10G这样的链路。无论是基于包过滤的防火墙,还是基于应用网关的防火墙都必须满足这样的要求。文章利用作者研究的高性能包分类算法和基于粘结的技术可以极大地提高基于包过滤和应用网关防火墙的性能。在一个商业化的防火墙的环境下测试了采用新包分类算法和基于粘结技术的原型的性能。在目前的测试环境下,根据理论分析,可以达到1G的性能。 |
| 关 键 词： | 防火墙 宽带网络 多层交换 包分类 TCP粘结 RTP粘结 |
| 文章编号： | 1002-8331-(2002)18-0038-05 |
| 修稿时间： | 2002年2月1日 |
The Application of Multi-layer Switching in the Design of Broadband Firewall System |
|
| Feng Donglei,Ye Qi,Bai Yingcai,Lin Qiang.The Application of Multi-layer Switching in the Design of Broadband Firewall System[J].Computer Engineering and Applications,2002,38(18):38-42. | |
| Authors: | Feng Donglei Ye Qi Bai Yingcai Lin Qiang |
| Affiliation: | Feng Donglei 1 Ye Qi 2 Bai Yingcai 1 Lin Qiang 31 |
| Abstract: | The traditional firewalls are difficult to adapt the rapid trend toward broadbandization of network.The new generation firewall should support the link rate at1G or even10Gbps,whether the firewall is based on packet classification or application proxy.Based on the research of the multi -layer switching,the high performance packet classification algorithms and splicing based technology are used to improve the performance of the firewall greatly.Furthermore,The authors test the performance of the prototype of the firewall using our new design and technology.Using the test result and with the theoretical analysis,They think the new firewall can support1Gbps link. |
| Keywords: | firewall broadband network multi-layer switching packet classification TCP splicing RTP splicing |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |