10G深度包檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、伴隨互聯(lián)網(wǎng)的迅速發(fā)展，黑客攻擊、病毒泛濫、網(wǎng)絡(luò)擁塞等諸多問(wèn)題相繼出現(xiàn)，如何加強(qiáng)對(duì)互聯(lián)網(wǎng)的流量和內(nèi)容的實(shí)時(shí)管理，并提高互聯(lián)網(wǎng)使用效率成了運(yùn)營(yíng)商的難題。本文結(jié)合深度包檢測(cè)的原理，分析了現(xiàn)有檢測(cè)技術(shù)存在的缺點(diǎn)和問(wèn)題，研究了基于網(wǎng)絡(luò)處理器的深度包檢測(cè)硬件系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn)技術(shù)。
　　 本文首先提出并分析了基于網(wǎng)絡(luò)處理器MPC8572E的深度包檢測(cè)系統(tǒng)方案，該方案依靠多核處理能力和專用的硬體模式匹配引擎，能有效地實(shí)現(xiàn)深度包檢測(cè)硬件加速，同時(shí)兼

2、具更低的系統(tǒng)資源消耗和更靈活的配置能力，以及更快的處理速度，可以實(shí)現(xiàn)1G流量的實(shí)時(shí)網(wǎng)絡(luò)協(xié)議分析和處理。為了實(shí)現(xiàn)10G帶寬下的深度包檢測(cè)，本文分析了兩種10G組合系統(tǒng)：基于機(jī)框結(jié)構(gòu)與基于堆疊結(jié)構(gòu)的10G深度包檢測(cè)系統(tǒng)架構(gòu)平臺(tái)，比較了兩種方案各自的優(yōu)勢(shì)，并對(duì)兩者的工作方式作了相應(yīng)的介紹。
　　 其次，本文對(duì)1G深度包檢測(cè)板卡的各個(gè)功能單元作了詳細(xì)的設(shè)計(jì)分析，包括DDR2存儲(chǔ)器、IO接口、以太網(wǎng)接口、電源、膠連邏輯、背板接口與電磁兼容