网络处理器教材.ppt

网络处理器技术简介 报告内容 什么是网络处理器技术 产生的技术背景 技术原理 应用领域 产品现状 未来之路 1. 什么是NPUs技术 网络处理器（Network Processor，简称NP）是一种可以编程的设备（比较典型就是一种芯片）。它不仅仅指的是某一类的设备或产品，而更加广泛地代表了一种网络设计的技术理念。 网络处理器的本质 主要的优势： · 优异的性价比 · 高度的灵活性 2. 产生的技术背景 网络设备的核心处理部件随着应用需求的变化大致经历了3个阶段的发展过程： · CPU · ASIC（Application Specific Integrated Circuit，特定用途集成电路） · 网络处理器 2. 产生的技术背景 3. 技术原理 3. 技术原理 ·　片内处理器：网络处理器内部包含多个片内处理器，构成多处理器系统。这些片内处理器按照功能可以分为核心和转发引擎两种。 核心：用于系统管理维护和复杂的数据处理。 转发引擎：提供的是快速的数据处理，提供分类调度等服务功能。它可能含有多个硬件线程，每个线程都有一套专门的硬件来存放程序运行的上下文，可获得线程切换的零开销。 3. 技术原理 　·　高速的I/O接口单元：网络处理器有丰富的网络I/O接口单元，包括物理链路接口、交换接口、存储器接口以及其他外部处理单元接口等。 　·　内部高速总线：多组处理器和I/O接口单元通过内部高速总线（一般为多总线结构）连接在一起，组成优化的数据通路结构，从而提供很强的硬件并行处理能力。 　·　存储器：包含多种不同性能的存储结构，以适应不同的应用目的。例如Flash用于存放硬件启动/引导程序；SRAM存放路由表、队列结构等各种查询表格；SDRAM作为缓冲区存放分组数据。 ３. 技术原理 　· 专用指令集：片内转发引擎一般具有专用的精简指令集，这些指令经过针对网络数据处理的优化，例如数据读写，状态判断，堆栈操作，哈希查找等。 ·专用组件（协处理器）：要求高速处理（线速）的通用功能模块可以用硬件来实现以提高性能。例如路由查找和数据加密等。 3. 技术原理 · 可编程性：网络处理器的本质在于其可编程性，从而改变ASIC灵活性差的缺点。这是通过提供界面友好而功能强大的编程、调试和性能评价等软件环境实现的。 · 并行处理：网络处理器能够实现不同级别的并行处理，通过流水线实现指令级的并行，通过硬件线程实现线程级的并行，通过片内处理器结构实现处理器级的并行。 · 高速数据处理：网络处理器需要具有线速处理能力，以避免设备成为瓶颈，它的硬件结构为此提供了保证。 3. 技术原理 · 深层数据处理：也叫智能处理（Intelligent Processing），就是根据不同的服务要求可对分组（帧）进行不同深度的处理。例如路由查找只需要处理第三层（IP头部），分类需要处理到第四层（TCP/UDP协议），而安全则需要处理到应用层（分组携带的有效载荷）。 · 模块化设计：网络处理器体系结构的模块化也包含不同的层次，硬件层面和软件层面的模块化。通过模块化设计力图在保持高性能的基础上获得很好的可扩展性和灵活性，并能使设备厂商容易研发不同性能和不同特性的设备。 3. 技术原理 ·可扩展性：网络处理器的可扩展性同样包括硬件可扩展性和服务可扩展性。前者指网络处理器除了可以用来研制小型设备，还可以通过交换机构的连接研制大型设备。后者是指可以在对原有软件结构做很小改动的基础上加入新的服务和功能。 4. 应用领域 * 入侵检测系统、数据加密、网络监控、Intranet防火墙等安全控制，防御内部和外部的恶意行为； * 进行分组分类，识别关键业务流，提供优先传输服务，实现用户在网络服务上的各种管理策略，保证服务质量QoS； * 提供虚拟专用网VPN； * 流量工程； 4. 应用领域 主要是支持多种新型业务和多种网络接入，并进行服务质量控制，其中包括： * 分组分类、聚合和调度； * 实现基于业务等级协议（SLA）的服务质量管理，提供带宽和时延保证，支持动态带宽管理； * 提供VPN； * 实现负载均衡； * 分解和装配各种类型的协议数据单元，执行协议转换，支持多种传输媒体接入； * 安全与网络监控。 4. 应用领域 在核心网中，网络处理器用在OC-48到OC-192甚至更高速率下实现对聚合流的分类识别和转发，支持服务质量控制和流量工程，支持多协议标号转换（MPLS）、区分服务（DiffServ）等协议。 5. 产品现状 IXP1200系列基本结构为： 1个主频最