建立高效的网络安全设备IP数据包转发机制  

Constructing efficient IP packet transmit methodology for network security devices

作　　者：杜皎[1] 刘朝苹[2] 李国辉[1] 

机构地区：[1]国防科技大学信息系统与管理学院,湖南长沙410073 [2]中国科学技术大学研究生院,北京100039

出　　处：《计算机工程与设计》2006年第4期633-636,共4页Computer Engineering and Design

摘　　要：因为网络安全设备对数据包转发的特殊需求,需要比一般设备更高效稳定的数据包转发机制。通过对IP数据包转发机制研究,针对特殊需求,提出了一种基于(IFPLUT+TCAM)的IP数据包转发机制。该机制将查找表根据输出端口分割为若干个小查找表,并允许查找引擎对每个小查找表进行并行处理,有效地将寻找“最长前缀匹配”的复杂问题简化为“第1前缀匹配”问题。By studying IP packet transmutation technologies, an efficient IP packet transmutation methodology based on IFPLUT and TCAM to meet network security requirements was proposed. This methodology partitions lookup table into several smaller tables and allows a transmutation engine to process them in parallel. This simplifies the complex problem of finding ＂the longest prefix match＂ to a simpler ＂first prefix match＂ effectively.

关 键 词：并行转发 IFPLUT+TCAM 第1前缀匹配 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]