基于MicroTCA架构的移动动通信网安全防护设备解决方案1.docVIP

基于MicroTCA架构的 移动通信网安全防护设备 解决方案 北京华力创通科技股份有限公司 目 ?录1．概述2．需求分析3．系统设计4．系统组成4.1 硬件组成4.2 配置列表?5．方案总结概述在通信网络日益复杂，新业务大量涌现的形势下，对网络业务流量的控制能力和网络安全也提出了更高的要求，而作为势必面临着更大的挑战。越来越多的接入用户以及越来越多样化的业务需求使得各种网络设备必须提供足够的吞吐量，也要求网络设备具有线速和智能的处理能力。本文为以GE Intelligent Platforms硬件为基础，介绍如何从硬件及软件层面搭建网络系统，为针对的网络安全需求提供可行的实现方案。需求分析随着向下一代网络（NGN）的演进，基于IP的网络架构必将使移动网络面临IP网络固有的一些安全问题。移动通信网络最终会演变成开放式的网络，能向用户提供开放式的应用程序接口，以满足用户的个性化需求。网络的开放性以及无线传播的特性将使安全问题成为整个移动通信系统的核心问题之一随着负载的迅速增长，报文拥塞丢失的现象也日益严重，而恶意攻击、扫描、病毒和蠕虫的泛滥，要求设备能够以很高的速度，在一秒钟之内处理大量的连接，并跟踪这些连接状态。所有这些背景和应用都要求网络设备要能对流入接口的进行分类，根据封包域的内容，诸如信元、分组数据流等多种协议数据类型与既定的规则集合匹配，识别不同的，并对其特殊处理。，E1、OC3和以太网等，信息包从它们的一个端口进入，经过处理后从另一个端口输出或被过滤。因此，包的处理速度和灵活性是整个网络设计时要考虑的最重要问题。强大的处理能力以实现高带宽的线速处理；开放的高度集成的体系结构使得基于网络处理器的网络设备易于系统扩展。系统设计本文所提供的处理系统主要应用于通信和数据网络领域，它能够减轻通讯设备或服务器的网络处理负荷，包处理系统在网络流量到达服务器之前可执行流量修整、安全算法、压缩、加密等，因此是一种可以代替升级服务器主机处理器的高性价比产品，它能帮助客户节省成本并提高性能和扩展容量。网络包处理系统的主要任务是数据包的分析、处理及转发，其主要的功能包括以下几部分：系统组成硬件组成MicroTCA脱胎于在电信领域应用广泛的工业计算技术——ATCA标准 (Advanced Telecom Computing Architecture先进电信计算架构)。是为下一代融合通信及数据网络应用提供的一个高性价比的，基于模块化结构的、兼容的、可扩展的硬件构架。它采用小尺寸的AdvancedMC (Advanced Mezzanine Card)模块，并将它们直接插入一个无源背板并使它们可以通过交换板（MCH－MicroTCA Carrier Hub）来彼此通讯。AMC（Advanced Mezzanine Card）是ATCA平台的扩充模块标准，它用来取代IEEE在1993年就定义的PMC/CMC，可以为ATCA提供更高的系统密度、扩充弹性及管理机能。而MicroTCA的概念是将AMC模块直接插在支持多种总线拓扑的无源底板上，而无需通过任何载板。它以具有热插拔和高级交换能力的AMC标准为基础，定义了一种模块化、可扩展的计算平台，满足了小尺寸、低成本的应用需求。其技术特点可归纳如下：基于PICMG开放标准架构规范模块化，灵活可伸缩架构，高性能多种串形交换互联支持，满足高带宽应用需求PCI Express/ASI, GB Ethernet, Serial RapidIO 支持完全热插拨，网管式智能系统管理AMC和MicroTCA标准为高级计算机平台带来了更广阔的应用空间，更低的功率、更低的价格、更小的机架尺寸以及良好散热、高速和宽温。MicroTCA主要应用于电信、工业、医疗以及军事设备等，被用于数据量更大、互联性能更好且控制化程度更高的应用中，且可以有效降低成本。MicroTCA被视为未来中小型设备的主流平台。由硬件特性 Features Intel?CoreTM 2 Duo L7400 processor, 1.5 GHz core clock, 4 MByte L2 cache Single width, full-size or mid-size AMC.0, R2.0 form factor AMC.0, R2.0 Hot Swap compliant Up to 4 GByte DDR2 SDRAM with ECC in main memory (2 banks of soldered components) 2 GByte Flash ROM array (higher capacity array available on request) Two Gigabit Ethernet SerDes ports at