基于IXP2350的防火墙设计技术与实现-计算机应用技术专业论文.docxVIP

摘要摘要 摘要 摘要 防火墙技术是建立在现在通信网络技术和信息安全技术基础上的应用性安全技术， 它越来越多地应用于专用网络与公共网络的互联环境中，尤其以laternet网络为最甚。防 火墙的出现，有效地限制了数据在网络内外的自由流动，提高了网络的安全性。 防火墙作为网络安全的必要设备，在网络安全问题日益严重的今天发挥着巨大的作 用，但是它的性能却成为了限制网络带宽的网络瓶颈，传统防火墙系统虽然能够提供良 好的性能，但是却也带来了不可回避的瓶颈问题，如何设计高效强大的防火墙系统这个 问题就摆在了我们的面前。IXP2350是Intel开发的新一代网络处理器，是英特尔互连网 交换架构的基础。它具有高性能的处理能力，可适应多种局域网和远程通讯的产品。本 文提出了一个解决方案，就是使用Intel新一代的网络处理器IXP2350来实现防火墙系 统。 本文由对防火墙的研究，对IXA以及IXP2350的研究和本方案的设计与实现3大部 分构成。 第一部分中，首先介绍了现阶段所面临的网络安全问题、防火墙的原理以及防火墙 的一般模型：接着分析了当前防火墙技术面临的问题，这也是为何要提出基于网络处理 器的防火墙的方案。 第二部分中，介绍了Intel网络交换架构IXA的原理，以及Intel最新的网络处理器 IXP2350的硬件结构，以及它作为防火墙平台所能体现的优越性。 第三部分主要是方案的设计与实现，防火墙硬件的设计，软件的设计规划以及具体 模块的设计与实现。 在该项目的研究和开发过程中，重点解决了如何充分使用IXP2350结构所带来的高 性能实现防火墒的设计与实现，以及使用最新的Intel IXP-C编译器来开发应用程序的问 题．并根据课题的实际需求，编程实现了一个具有基本功能的基于IXP2350网络处理器 的防火墙系统。 关键字：防火墙，网络处理器，IXA，IXP，微引擎，IXP-C llI AbstractAbstract Abstract Abstract The technology of firewall separates the private network from the public network and protects the private information and entities．It has been widely applied to the interconnected environments of the dedicated network and public network．The appearance of the firewall restrains the freedom of data in the networks from。flowing effectively and improves the security of networks。The design and implementation of high speed firewall is a big problem that we must resolve．Network processor is the trend of hi曲speed network devices which have the merits of ASIC and general processors．Intel has created a kind of architecture of packet processing based on Intel network pgooyssor,which is called IXA(Internet eXchange Architecture)．This 删tecture conform the programmable ability of IXP and the powerful packet processing ability for the fast development of the intelligence network devices．IXP2350 is the new generation network processor of Intel．It has high performance of packet processing and suitable for several local networks and remote communications devices． This paper introduces a design of firewall based On Intel Network Processor IXP2350．The functions of