IXP2400网络处理器架构下防火墙的设计  

DESIGN OF FIREWALL BASED ON IXP2400 NETWORK PROCESSOR

作　　者：孙宇[1] 罗军舟[1] 

机构地区：[1]东南大学计算机科学与工程系,江苏南京210096

出　　处：《计算机应用与软件》2006年第2期16-17,49,共3页Computer Applications and Software

基　　金：江苏省"网络与信息安全"重点实验室(BM2003201);江苏省高技术研究项目"主动式安全防范系统的研究"(BG2004036)

摘　　要：针对传统设计在防火墙高速度与高灵活性需求上的难以兼顾,给出一个基于Intel IXP2400网络处理器的系统设计方案,借助网络处理器硬件上的微引擎多线程并行处理能力以及软件上对层次型、模块化编程框架的支持,使防火墙系统结合了性能与功能两方面的优势。For traditional firewall design＇s dilemma concerning speed and flexibility,an architecture design based on Intel IXP2400 is introduced. By implementing network processor＇s hardware parallelism through muhi-thread microengines, as well as constructing layered and modularized software framework,the system achieves advantages in both performance and functionality.

关 键 词：网络安全 防火墙 网络处理器 IXP2400 微引擎流水线 IXP2400网络处理器 防火墙系统 传统设计 架构 系统设计方案 

分 类 号：TP332[自动化与计算机技术—计算机系统结构] TP393.08[自动化与计算机技术—计算机科学与技术]