基于网络处理器的防火墙设计及其NAT功能实现  

Design for Firewall Based on Network Processor and Its Implementation of NAT Function

作　　者：彭永超[1] 王辉[1] 李津生[1] 洪佩琳[1] 

机构地区：[1]中国科学技术大学电子工程与信息科学系,合肥230027

出　　处：《计算机工程》2005年第7期141-144,共4页Computer Engineering

摘　　要：采用网络处理器开发下一代网络设备,在保证性能的同时,不仅能加快产品投放市场的时间,而且容易通过软件升级的方式,延长产品的生命期。该文介绍了一款基于Intel IXP1200网络处理器的千兆比特防火墙的总体设计,并着重介绍了网络地址转换(NAT)功能的实现。Using network processor to develop next-generation network devices will not only ensure performance of products, but also accelerate time-to-market of products, and products can be easily upgraded in software. This paper describes the design for a 1000 Mb hardware firewall based on the Intel IXP1200 network processor, and the implementation of network address transition (NAT) function in detail.

关 键 词：网络处理器 IXP1200 防火墙 网络地址转换 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]