MPLS VPN功能微码设计与实现.docVIP

MPLS VPN功能微码设计与实现 　　（1.天津大学 a.计算机科学与技术学院; b.电子信息工程学院 天津 300072； 2.青海师范大学 网络信息中心, 西宁 810008） 　　?? 　　摘 要： 　　IXP2400网络处理器提供了强大的处理能力，使得实现MPLS和MPLS VPN成为可能。给出了实现MPLS VPN的关键技术与微码实现方法。本设计通过对微引擎的作业分配和对数据包的灵活处理实现低成本、高效率与高灵活性的MPLS VPN。其主要特点是同时支持L2 VPN与L3 VPN，并且微码实现简洁。实验表明该实现可以正常工作并且与主流网络设备兼容。 　　?す丶?词：网络处理器；MPLS；虚拟专用网； 微码设计 　　?ぶ型挤掷嗪牛?TP393 文献标志码：A 　　 文章编号：1001?菠B3695(2008)12?菠B3770?菠B03 　　?? 　　Design and realization of micro??code for MPLS VPN 　　?? 　　DU Xiu??juan????1a,2?? , JIN Zhi??gang????1b?? 　　??(1. a.School of Computer Science Technology, b.School of Electronics Information Engineering, Tianjin University, Tianjin 300072, ??China??; 2. Network Information Center, Qinghai Normal University, Xining 810008, China) 　　?? 　　Abstract:The IXP2400 network processor with powerful comuting ability made MPLS and MPLS VPN possible. The paper provided the key technology and micro??code of MPLS VPN, and achieved flexible and effcient MPLS VPN with low cost by dispatching task to micro engines and processing flexibly the data packets. The primary characteristic of the design is that it supports L2 and L3 VPN at the same time and the micro??code is very concise. The experiments show the MPLS VPN works properly and are compatible with mainstream network devices. 　　??Key words：network processor; MPLS; VPN; micro??code design 　　?オ? 　　０ 引言?? 　　 纵观网络处理技术的发展，大致可分为三个阶段。发展初期，传输速率低，网络设备基于通用CPU，称为软件转发处理。优点是灵活性高，缺点是处理速度慢、吞吐率低。随着传输技术的进步，网络带宽的增长速度超过了CPU处理能力的增长速度，使得基于软件的节点设备变成了网络的瓶颈。因此，网络设备开始采用ASIC技术，称为硬件转发处理。ASIC技术最大的缺点是缺乏灵活性，而且，设计和制造复杂的ASIC一般需要花费12～18个月的时间，使得ASIC的研发费用一般比较高。此外，当前网络的应用范围在不断扩大，新的业务不断涌现，网络的发展也不仅仅是带宽的不断提高，而更多地表现为对智能化处理的要求，如服务质量、安全等服务均需要分组分类和深层数据处理。而这些服务功能既要求处理的高速度，又要求实现的灵活性，因此网络设备需要能够灵活地满足各种服务和应用的不同需求，这一点却是ASIC技术也难以满足的。正是在通用CPU和ASIC技术均无法满足的这种双重要求下，出现了网络处理器技术。网络处理器通过良好的体系结构设计和专门针对网络处理优化的部件，为上层提供了一个可编程控制的环境，可以很好地解决硬件加速和软件可扩展的折中问题。首先，在基于NP的硬件平台中，各种算法可以通过硬件实现。其次，由于NP可以支持编程，一旦有新的技术或者需求出现，可以很方便地通过微码编程进行实现，既可以通过模块删减开发能满足不同用户需求的产品，又缩短了新产品的开发周期，提供了更快的技术、功能先进和更加灵活的扩展能力[1，2]。??