一种基于网络处理器的高速信息发现系统.pdfVIP

维普资讯 第5卷 第2期 南通航运职业技术学院学报 Vo1．5No．2 2006年 6月 J0URN^I．OFN^NIDNG V0CA110N．A-L＆ IECHNICALSH腰PlINGCOI工EGE Jun．20o6 一 种基于网络处理器的高速信息发现系统 姚培华 (南通航运职业技术学院 信息技术系，江苏 南通 226006) 摘 要：高速信息采集是千兆网上实现信息发现的难点，基于IXP2800的高速信息发现系统用网络处理器硬件来 实现网络实时数据采集和高速信息发现，可为公安、安全、政府、教育和企业等提供一个对网上传播信息进行信息发现的 工具．文章介绍了系统的硬件结构、软件结构和性能指标． 关键词：网络处理器；信息发现：互联网构架 中图分类号：TP393．4，13202 文献标识码：A 文章编号：1671·9891(2006)02-0054-03 0 引言 随着信息技术的发展，巨大的开放信息源不可避免地引入了许多恶意的和不健康的内容。为此，我国 政府、教育及企业等部门特别需要实用的网络信息发现系统。目前市场上的类似产品由于都是基于普通 PC或工控机上的纯软件产品，其功能和数据采集速率等方面都不能满足网络高速发展的需要。因此，加紧 研制我国自主版权、高效实用的网络信息发现系统是非常必要的。 为了提高信息发现系统的处理速率，达到实时可用，必须首先构造新的硬件体系结构，从底层做起，这 样才能产生高效的处理。本文阐述了一种基于网络处理器(NetworkProcessor；N-P)的高速信息发现系统的 体系结构和实现。 1 高速信息发现系统的基本原理及体系结构 基于NP的高速信息发现系统是一个用网络处理器硬件来实现网络实时数据采集和高速信息发现的 专用设备。其设计原则是能准确、快速检查网络信息的同时对网络传输影响最小。为达到该原则，基于NP 的高速信息发现系统首先摒弃了通常信息发现系统使用的PC平台，而是采用了以网络处理器为核心的 体系结构来提高网络数据采集的性能，达到信息发现的实用和实时化。其次以并接的方式连接在被审计的 网络上，这种接入方式将对用户的网络拓扑和带宽影响最小，具体结构如图1所示。 服务器 图1 接入方式 收稿 日期 ：2oo5一l1一O3 作者简 介 ：姚培华 (1972一 )，女，江苏南通人，南通航运职业技术学院信息技术系讲师。 维普资讯 第2期 姚培华：一种基于网络处理器的高速信息发现系统 1．1 硬件体系结构 为了能对不同的网络环境实施高速有效的数据采集，采用 Intel公司的互联网构架 (IXA)为系统的体 系结构f】】，核心处理芯片采用 Intel公司的网络处理器 IXP2800；外围接 口芯片采用 Intel公司为IXA构架提 供的专用接 口芯片 IXD2810和 IXD28192用于MAC层的数据采集。 IXP2800是基于 Intel公司的第一代网络处理器 IXP1200基础上发展而来的。IXP2800具有很强的网 络数据包处理能力和可编程能力，该处理器在点对点连接对数据包的处理峰值可达 23．1Gbps2【】。 IXD2810具有十独立全双工的千兆以太网接 口 [31；IXD28192具有 1个独立全双工的10G的以太网接 口，可通过 Ⅸ 总线与 IXP2800连接，将采集到的数据包通过 Ⅸ 总线传递给网络处理器进行处理，对信息 内容实施检查。硬件原理如图2所示。 图2 硬件原理图 1．2 软件结构 基于NP的信息发现系统其软件设计采用扩展性 良好的分层模式。一共分为三层：信息分类层、协议 还原层和数据处理层。分层结构如图3所示i 图3 软件结构