基于IXP425網絡處理器的VPN安全網關構建.pdf

1、互聯(lián)網的快速發(fā)展，給我們的生活和工作都帶來了更多的便利和機會，日益成為我們生活的一部分。但同時它所帶來的網絡安全問題，也逐漸成為了一個非常嚴重的問題，必須得到我們的重視?；诰W絡處理器的嵌入式平臺作為一種高效、穩(wěn)定、靈活的平臺，已經被廣泛地應用到網絡設備開發(fā)領域，當然也包括安全網關的構建。 基于IPSec網絡安全協(xié)議的VPN技術是目前應用較多的技術，被廣泛的應用到網絡安全領域。設計采用網絡處理器的硬件平臺集成VPN功能構建安全網

2、關。 歸納起來本課題具體工作如下：●設計了具有自主版權的基于IXP425網絡處理器的硬件核心板和擴展板。作為一塊核心板，只保留處理器、ROM、RAM、各類總線接口和各種常用外設等，可以滿足不同類型的嵌入式系統(tǒng)產品當然包括網絡設備的要求。為了能實現網絡設備的具體要求，擴展板針對具體的應用要求進行定制外圍設備和接口，使得核心板能更好的工作。兩者一起可以構建安全網關的硬件平臺。 ●實現了基于Fastpath軟件架構的網關/靜態(tài)

3、路由軟件。Fastpath架構是以軟件方式實現網絡設備的功能的最佳選擇，它降低包處理的延時和CPU負載，實現分組轉發(fā)和控制單元的有效分離，提供了網絡設備操作系統(tǒng)的基本框架，具備靈活性和可擴展性。 ●采用以Openswan為IPSec實現的基本結構，替換AH和ESP中的驗證和加密算法的實現，把這部分工作從XScale中分離出來，交由相關的網絡處理引擎和協(xié)處理器處理，實現加密API的直接調用和硬件加密處理的無縫結合，提高了系統(tǒng)的性能