基于IXP2400 千兆防火墙包分类算法的设计与实现 - 计算机应用研究.PDF

第 9 期 郑爱蓉等: 基于 IXP2400 千兆防火墙包分类算法的设计与实现 2·37 · * 基于 IXP2400 千兆防火墙包分类算法的设计与实现 1 1 2 3 3 郑爱蓉 , 施 恩 , 杨 彬 , 陈 宇 , 许榕生 ( 1. 福州大学 数学与计算机学院 , 福建 福州 350002; 2. 中国科学技术大学 研究生院, 北京 100039; 3. 中国 科学院 高能物理研究所 计算中心, 北京 100039) 摘 要: 针对千兆网下包过滤防火墙, 提出了 HSBIPG( Hash Search Based on IP Group) 包分类算法, 并分析了算 法的优缺点, 基于该算法用 IXP2400 实现了线速千兆包过滤防火墙, 通过实验证明了此算法是可行和高效的。 关键字: 包分类; 千兆防火墙; 包过滤; 网络处理器; IXP2400 中图法分类号: TP393. 08 文献标识码 : A 文章编号: 1001- 3695( 2005) 09- 0237- 03 Design and Implementation of Packet Classification in Gigabit Firewall Based on IXP2400 1 1 2 3 3 ZHENG Ai-rong , SHI En , YANG Bin , CHEN Yu , XU Rong-sheng ( 1. College of Maths Computer Sciences, Fuzhou University, Fuzhou Fujian 350002, China; 2. Graduate School of USTC, Beijing 100039, China; 3. Center of Computing, Institute of High Energy Physics, Chinese Academy of Sciences, Beijing 100039, China) Abstract: This article focuses on packet filtering firewall used on gigabit network and presents a packet classification algo- rithm called HSBIPG( Hash Search Based on IP Group) . Then we analyze advantages and disadvantages of this algorithm. Fi- nally, we implement a line rate gigabit packet filtering firewall using this algorithm on IXP2400 network processor and it proved to be feasible and e