基于网络处理器的防火墙接口扩展的设计与实现.pdfVIP

基于网络处理器的防火墙接口扩展的设计与实现 邱光福1，徐国爱2 1电子科技大学通信与信息工程学院610054 2北京邮电大学网络与交换技术国家重点实验室信息安全中心100876 1qgfl26@126．corn,2xga@bupt．edu．cn 摘要：每个NP4GS3网络处理器可以支持4个千兆网络接口。用三块芯片级联可以支持12个千兆网口，但实现的软硬件技术 复杂度增加且防火墙产品成本显著上升。本文提出了一种基于单片NP4SG3网络处理器扩展千兆网络接口方案。该方案利 同步NP和CP，实现千兆网络接口扩展最后通过产品验证。 关键词：ⅥAN标签，接口扩展，NP，优先级，n】GA and ofPortExtensionof DesignImplementation Fi rewal l on BasedNetworkProcessor Qiu Guai妒tlI，XuGuoAi2，OuZhongYun3 1 Scl∞olof and of Cc肌unieationInlormation EngineeringUniversity ElectronicScienceand ofChina610054 Technology 2InformationCenter，State of Tech幽,y， Security KeyLaboratoryNd姗衄andSwitching Beijing ofPostsandTdeoommtmications100876 University · 1qgfl26@126．corn．2xga@bupt．edu．cn l她tmet：NP4SG3network can 4 interfacesand12when 3bladenetwork attheCOStof pl-oce鹤orsupport gigabit using processors hardwareandsoftware thesametime．theCOstoffirewallincreases aschemeof既· complex system．At signally．Thepaperpresents based ofVLAN interfaceandFP— interfaceon NP．Theschemeus葛lOW2bits TAGin802．1Qas tag pandinggigabit single priority GA frame ordownlinkNP．WhatneedtOdo聊is IBM and NPandCP．FirewaU processuplink modifyingpicocodesynchrrn晒ng scheme extendedismadetO the last． productpor