基于IPV6的硬件防火墻的設(shè)計(jì)與研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量急劇增加，為解決網(wǎng)絡(luò)地址緊張的問題并增強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)的安全性，采用新的IP協(xié)議IPv6替代現(xiàn)有的IPv4協(xié)議已經(jīng)是不可逆轉(zhuǎn)的技術(shù)潮流。同時(shí)，網(wǎng)絡(luò)帶寬不斷提升，伴隨著網(wǎng)絡(luò)技術(shù)的不斷推陳出新，最早用于解決高速網(wǎng)絡(luò)的ASIC等技術(shù)的開發(fā)周期過(guò)長(zhǎng)，不容易升級(jí)等問題越來(lái)越被人們所重視，在此情況下新的技術(shù)——網(wǎng)絡(luò)處理器(NP)誕生了，它專門針對(duì)網(wǎng)絡(luò)數(shù)據(jù)處理進(jìn)行了硬件優(yōu)化，能適應(yīng)現(xiàn)代網(wǎng)絡(luò)的高速度；可編程，能夠快速升級(jí)以適

2、應(yīng)新的網(wǎng)絡(luò)技術(shù)和應(yīng)用。 本文主要研究基于Intel網(wǎng)絡(luò)處理器和IPv6技術(shù)的防火墻系統(tǒng)的設(shè)計(jì)。研究IntelIXA(InternetExchangeArchitecture)，并基于該框架完成IPv6防火墻系統(tǒng)的整體設(shè)計(jì)。本文分為四部分： 第一部分(本文第二章)介紹課題所涉及到的背景知識(shí)，包括防火墻，網(wǎng)絡(luò)處理器，IPv6等等，介紹其定義、發(fā)展史以及現(xiàn)狀，為論文后續(xù)設(shè)計(jì)部分做知識(shí)鋪墊。 第二部分(本文第三章)進(jìn)入課

3、題設(shè)計(jì)部分的介紹。由總體設(shè)計(jì)開始，描述本課題防火墻的硬件結(jié)構(gòu)、軟件層次、總流程、微引擎上任務(wù)分配。 第三部分(本文第四、第五章)，詳細(xì)敘述作者在本課題中所承擔(dān)的工作。第四章是數(shù)據(jù)平面上的流程設(shè)計(jì)以及實(shí)現(xiàn)的介紹。它基于IXA完成數(shù)據(jù)平面上主要控制代碼的實(shí)現(xiàn)，實(shí)現(xiàn)了對(duì)IPv4和IPv6兩種協(xié)議的同時(shí)支持，從軟件上搭建了防火墻數(shù)據(jù)平面的框架。第五章是動(dòng)態(tài)包過(guò)濾模塊的設(shè)計(jì)與實(shí)現(xiàn)，包過(guò)濾是整個(gè)防火墻功能中最核心的部分，動(dòng)態(tài)包過(guò)濾技術(shù)大大提