基于IPV6的硬件防火墙的设计与研究-软件工程专业论文.docxVIP

摘要随着互联网的飞速发展，网络节点数量急剧增加，为解决网络地址紧张的问 摘要 随着互联网的飞速发展，网络节点数量急剧增加，为解决网络地址紧张的问 题并增强网终数强约安全缝，采鼹鼗数臻渗议IPv6替代凌毒鹣IPv4秘议已经怒 不可逆转的技术潮流。同时，网络带宽不断提升，伴随糟网络技术的不断推陈出 裁，最早麓予鳃次寒速网络戆ASIC等技零豹开发鼹期过长，不褰瑟瑟级等阕题越 来越被人们所重视，在此情况下新的技术一一网络处理器(NP)诞生了，它专门 针对网络数据处理进行了硬{牛饯位，§l逡应现代网络的褒速度；鼍绽瑕，能够俊 速升级以邂应新的网络技术和应用。 本文主要碍f究基于Intel嘲络处理嚣鄹IPv6技术鲍爨火墙系统的设计。磷突 Intel IXA(Intemet Exchange Architecture)，并基于该框架完成IPv6防火墙系统的 整体设计。本文分为四部分： 第一部分(本文第=章)介绍课题所涉及到的背景知识，包括防火墙，网络 处理器，[Pv6等等，介缨其定义、发展史以及现状，为论文后续设计部分做知识 铺垫。 第=部分(本文第三罐)进入课题设计部分的介绍。由总体设计开始，描述 本课题酶火墙的疆件结构、软{牛艨次、总流程、徽g{擎上任务分配。 第三部分(本文第四、第五镦)，详细叙述作者在本课题中所承担的工作。第 潮章是数据平面上的流程设计蔽及实现静介绍。它基于IXA完成数据平霭上主溪 控制代码的实现，实现了对IPv4和IPv6两种协议的同时支持，从软件上搭建了防 火墙数蕹平面鲍攥架。第五牵蹩动态包遵滤模块的设诗与实瑶，包过滤是整个静 火墙功能中最核心的部分，动态包过滤技术大大提高了包过滤的效率和安全性。 第强部劳(本文第六章)对全文佟了一个蕊结，惑结了本系统鹣特点，指溺 了系统的不足之处，并提出改进意见，阻及需要进一步探讨的问题。 关键字： 瓣终娥璎嚣，IPv6，辫火墙，IXP2400，IXA 电子科技大学搏士，颂士学证诧文Abstract 电子科技大学搏士，颂士学证诧文 Abstract As the rapid development of internet，the number of network nodes is increasing drastically．In order to solve the problem of insumcient IP addresses and meanwhile enhance internet data transfer security,the current IPv4 will inevitably be replaced by IPv6。Furthermore，the interact bandwidth keeps on growing，folio-wed by more and more new network techniques．Increasing emphasis is paid on the long development cycle and upgrade difficulty of the earliest technologies such as ASIC+Because of all these，a new technology called Network Processor(Np)is presented．To adapt the high speed modern networks the NP is hardware optimized especially for the network data processing．Meanwhile，it is programmable and thus call be upgraded quickly to apply new network technology and applicatoins． This thesis is mainly about the design of the firewall which is based on Intel NP and糟弼，Intel IXA(Internet Exchange Architecture)is studied and based on it the whole design of IPv6 firewaU is finished。罩嫩s paper Can be divided into four parts． The first part(the 2nd chapter)introduces background technology of the firewalt。 including firewall，IPv6 and