基于IXP2400网络处理器的高速包过滤的研究  

Study on fast packet filter under network processor IXP2400

作　　者：钟婷[1] 刘勇[1] 耿技[1] 

机构地区：[1]电子科技大学计算机科学与工程学院,四川成都610054

出　　处：《计算机应用》2005年第11期2568-2570,共3页journal of Computer Applications

摘　　要：包过滤的效率极大地影响防火墙的性能。提出了一个基于INTEL IXP2400网络处理器高效的包过滤方案。此方案通过动态规则表,静态规则树及哈希硬件加速单元实现对包过滤的优化,使得基于INTEL IXP2400的防火墙能真正达到千兆线速。The efficiency of packet filter is vital for firewalls. An efficient packet filter solution based on INTEL IXP2400 was talked about. This solution optimized packet filter through dynamic nile table, static nile tree and hardware hash unit. The firewall designed in this way can reach 1000M line speed.

关 键 词：防火墙 包过滤 网络处理器 静态规则树 动态规则表 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]