NP架構(gòu)嵌入式VPN網(wǎng)關(guān)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、對(duì)于網(wǎng)絡(luò)安全設(shè)備而言,性能和成本一直是矛盾的兩個(gè)方面.高性能網(wǎng)絡(luò)設(shè)備大都采用了ASIC技術(shù)來保證網(wǎng)絡(luò)設(shè)備的高吞吐率;而面向中、小企業(yè)機(jī)構(gòu)的網(wǎng)絡(luò)設(shè)備只能采用成本較低的CPU架構(gòu),系統(tǒng)性能相對(duì)較低.NP(Network Processor)的出現(xiàn),使得構(gòu)筑高性能和低成本的網(wǎng)絡(luò)設(shè)備成為可能.NP技術(shù)具有高性能、擴(kuò)展靈活、低成本,開發(fā)短周期等優(yōu)勢.本文基于Intel IXP42X處理器,將NP技術(shù)引入了VPN(Virutal Private N

2、etwork)網(wǎng)關(guān)實(shí)現(xiàn)中,實(shí)現(xiàn)了一套基于NP架構(gòu)的VPN網(wǎng)關(guān).本文首先對(duì)VPN和IPSec協(xié)議進(jìn)行了介紹,包括對(duì)VPN的基本概念、IPSec協(xié)議的關(guān)鍵技術(shù)研究;其次對(duì)Intel IXP42X平臺(tái)進(jìn)行了分析,包括對(duì)NP技術(shù)在網(wǎng)絡(luò)安全設(shè)備中的優(yōu)勢、軟件實(shí)現(xiàn)體系結(jié)構(gòu)(AccessLibrary)及其安全模塊IxCryptoAcc進(jìn)行了詳細(xì)研究;再次實(shí)現(xiàn)于Linux內(nèi)核中的VPN網(wǎng)關(guān),包括嵌入式系統(tǒng)研究、IPSec核心模塊實(shí)現(xiàn)、核心異步加密實(shí)現(xiàn)