基于網絡處理器的IPv6硬件防火墻控制平面程序設計與研究.pdf

1、隨著互聯(lián)網的飛速發(fā)展，網絡節(jié)點數(shù)量急劇增加，為解決網絡地址緊張的問題并增強網絡數(shù)據(jù)的安全性，采用新的IP協(xié)議IPv6替代現(xiàn)有的IPv4協(xié)議已是不可逆轉的趨勢。防火墻作為互聯(lián)網上的重要設備之一，也要隨著網絡從IPv4向IPv6過渡而相應改變。新一代防火墻系統(tǒng)不僅應該能更好地保護防火墻后面內部網絡的安全，而且應該具有更為優(yōu)良的整體性能。 本文以作者參與的“基于網絡處理器技術的IPv6硬件防火墻”項目作為論文編寫的依據(jù)。詳細介紹了防火

2、墻技術發(fā)展趨勢和IPv6協(xié)議特點，結合網絡處理器的突出特點和IXA(IntelInternetExchange)架構，提出開發(fā)兼容IPv4/IPv6雙協(xié)議的高性能防火墻的方案并詳細介紹了控制平面是如何實現(xiàn)的。 本文分為五部分： 第一部分(本文第二章)介紹課題所涉及到的背景知識，包括防火墻，網絡處理器，IPv6等等，介紹其定義、發(fā)展史以及現(xiàn)狀，為論文后續(xù)設計部分做知識鋪墊。 第二部分(本文第三章)進入課題設計部分的

3、介紹。由總體設計開始，描述本課題防火墻的硬件結構、軟件層次、總流程、微引擎上任務分配。 第三部分(本文第四、第五章)詳細敘述作者在本課題中所承擔的工作。第四章是控制平面的設計。第五章是控制平面的實現(xiàn)。 第四部分(本文第六章)是防火墻系統(tǒng)的測試。 第五部分(本文第七章)對全文作了一個總結，總結了本系統(tǒng)的特點，指出了系統(tǒng)的不足之處，并提出改進意見，以及需要進一步探討的問題。 通過防火墻項目的開發(fā)，我們可以發(fā)現(xiàn)