基于IXP2400千兆防火墙包分类算法的设计与实现  

Design and Implementation of Packet Classification in Gigabit Firewall Based on IXP2400

作　　者：郑爱蓉[1] 施恩[1] 杨彬[2] 陈宇[3] 许榕生[3] 

机构地区：[1]福州大学数学与计算机学院,福建福州350002 [2]中国科学技术大学研究生院,北京100039 [3]中国科学院高能物理研究所计算中心,北京100039

出　　处：《计算机应用研究》2005年第9期237-239,共3页Application Research of Computers

基　　金：国家"973"计划基金资助项目(G1999035806);中国科学院知识创新工程重大项目(KGCX1-09)

摘　　要：针对千兆网下包过滤防火墙,提出了HSB IPG(Hash Search Based on IP Group)包分类算法,并分析了算法的优缺点,基于该算法用IXP2400实现了线速千兆包过滤防火墙,通过实验证明了此算法是可行和高效的。This article focuses on packet filtering firewall used on gigabit network and presents a packet classification algorithm called HSBIPG（ Hash Search Based on IP Group）. Then we analyze advantages and disadvantages of this algorithm. Finally, we implement a line rate gigabit packet filtering firewall using this algorithm on IXP2400 network processor and it proved to be feasible and efficient by experiment.

关 键 词：包分类 千兆防火墙 包过滤 网络处理器 IXP2400 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]