基于IXP2400的安全网关实现研究设计论文.pdfVIP

基于 IXP2400的安全网关实现研究 文成玉 ，任德浩 ，文 展 (成都信 息工程学院，四川I成都 610041) 摘 要 ：讨论 了在 IXP2400上应用 IPSec实现安全 网关的一种方案 ，可为通过 的业务流提供较 强 的安全性 。 关键词 ：网络处理器；IXP2400；微 引擎；IPSec 中图分类号 ：TP393．08 文献标识码 ：A ResearchofachievingforIPSecgatewaybasedon IXP2400 WEN ChengYu，REN DeHao，WEN Zhan (ChengduUniversityofInformationTechnology，Chengdu610041，China) Abstract：ItmainlyrepresentsaschemeforsafegatewaybasedOilIXP2400with IPSecinhtispaper．Thisschemecanprovide high securityofrallpassingbusiness． Keywords：network processor；IXP2400；microengine；IPSec IPSec是一种基于 IP层的通信安全机制 ，是 目前唯 (2)以软件流水线的形式分派任务到各处理单元 ，各 一 一 种可为任何形式的通信提供安全保障的协议，因而 处理单元可并行操作。 实现具有 IPSec功能的网关能保证 IP层通信的安全 。然 (3)ALU采用优化过 的指令 ，专用于数据包处理 ，1 而 ，用 IPSec对数据包进行认证、加 ／解密处理等 ，都是比 条指令能在 1个 时钟周期 内完成。 较耗费资源的工作 ，容易使具有 IPSec功能的网关设备 (4)具有一些完成特殊功能的硬件单元 ，如 CRC校验 、H 出现瓶颈 问题 ；同时，基于 ASIC研发具有这类复杂功能 ash计算 、甚至an／解密运算单元 ，用于加速专用处理。 的新产品更为困难 。因此 ，传统的网络解决方案 已在处 IXP2400的体系结构如 图 1所示 。 理速度和灵活性两方面受到挑战。具有通用 CPU的灵 其主要功能部件如下[11： 活性和 ASIC芯片 的执行速度 的可编程 网络处理器 的出 (I)XScale：32位 的 RISG高性能通用处理器 ，用于初 现 ，为 IPSec机制在线速 网关设备 的应用提供 了新途径 。 始化 、管理整个芯片，同时能执行高层网络处理任务 ，如 本文介绍 了 Intel的 IXP2400网络处理器 的特点、结 复杂 的算法处理 、路 由表维护等 。 构 以及 IPSec体系结构 ，讨论 了在 IXP2400中以IPSec实 (2)Microengine(MEv2)：8个相互独立的 32bit可编程 现安全 网关 的一种方案 。 微引擎 ，是处理数据 的主要场所 ，各微引擎间用寄存器 1IXP2400的体系结构 通信 。每个微引擎主要包括 ：1个存放该微引擎运行程 网络处理器 (NetworkProcessor)是一种面 向包结构处 序的控制存储器、8个硬件支持的线程 、数据通路和控 理 的专用器件 。IXP2400是 Intel公 司第二代高性能网络 制状态寄存器 、1个 ALU及 1个 CRC单元等 。 处理器之一 ，是在第一代 网络处理器 的基础上 ，实现 了 (3)存储器控 制器 ：用于控制 访 问片外 RAM，包括 高性能的并行处理结构 ，从而能够实现复杂的算法 、深 SRAM、DRAM。SRAM主要用于存储各种控制信息 ，如路 入查看包 内容、进行 流量管理及 以线速 (2．4Gb／s)转发 由表等 ；DRAM主要用作数据处理 的缓冲 区。 包等