基于嵌入式操作系統(tǒng)VxWorks的NAT網(wǎng)關(guān)研制.pdf

1、NAT技術(shù)是用于將一個(gè)地址域(如專用Intranet)映射到另一個(gè)地址域(如Intternet)的標(biāo)準(zhǔn)方法。NAT允許一個(gè)機(jī)構(gòu)專用Intranct中的主機(jī)透明地連接到公共域中的主機(jī)，無(wú)需內(nèi)部主機(jī)擁有越來(lái)越缺乏的注冊(cè)Internet地址。這樣可以在多個(gè)子網(wǎng)中使用相同的IP地址，從而減少合法注冊(cè)IP地址的使用。同時(shí)，NAT技術(shù)的應(yīng)用超出了僅作為一種解決IP地址的匱乏問(wèn)題短期解決策略，更廣泛應(yīng)用于網(wǎng)絡(luò)安全，負(fù)載均衡，虛擬路由等多個(gè)方面，具有廣

2、泛的TCP/IP應(yīng)用基礎(chǔ)。 本文詳細(xì)闡述了NAT技術(shù)的基本概念，工作原理，對(duì)各種不同的NAT類型也進(jìn)行了分析，敘述了NAT型網(wǎng)關(guān)技術(shù)，總結(jié)了解決方案和工作模式。 然后在此基礎(chǔ)上，重點(diǎn)分析了網(wǎng)絡(luò)地址轉(zhuǎn)換系統(tǒng)的設(shè)計(jì)方案，通過(guò)分析基于MPC860的網(wǎng)關(guān)設(shè)計(jì)方案和VxWorks操作系統(tǒng)網(wǎng)絡(luò)特性，提出了一個(gè)基于嵌入式操作系統(tǒng)VxWork的NAT系統(tǒng)設(shè)計(jì)方案，該方案具有松耦合、可擴(kuò)展、可移植等良好特點(diǎn)。 基于以上研究基礎(chǔ)，開(kāi)

3、發(fā)出了基于嵌入式操作系統(tǒng)VxWorks的NAT網(wǎng)關(guān)。本系統(tǒng)具有動(dòng)態(tài)地址轉(zhuǎn)換以及對(duì)NAT映射表進(jìn)行時(shí)間控制的功能。采用VxWorks的Hook機(jī)制獲取網(wǎng)絡(luò)中的包，并在此基礎(chǔ)上對(duì)截獲的IP包進(jìn)行處理，根據(jù)需要對(duì)IP包頭進(jìn)行相應(yīng)的處理以實(shí)現(xiàn)NAT功能。同時(shí)，還對(duì)NAT映射表進(jìn)行了控制，通過(guò)記錄NAT表項(xiàng)的生存時(shí)間，刪除長(zhǎng)期不用的NAT表項(xiàng)，從而防止了隨時(shí)間增加NAT映射表中的表項(xiàng)將會(huì)增加而占用大量存儲(chǔ)空間的問(wèn)題。在實(shí)現(xiàn)上述功能的同時(shí)采用了Vx