擎天機(jī)架式防火墻系統(tǒng)數(shù)據(jù)轉(zhuǎn)發(fā)與同步的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著現(xiàn)代網(wǎng)絡(luò)的發(fā)展，整個(gè)世界已經(jīng)進(jìn)入了互聯(lián)網(wǎng)時(shí)代，經(jīng)濟(jì)、文化、軍事和日常生活等社會(huì)活動(dòng)都強(qiáng)烈的依賴著計(jì)算機(jī)網(wǎng)絡(luò)，但是，網(wǎng)絡(luò)的開發(fā)性在方便社會(huì)經(jīng)濟(jì)和生活的同時(shí)，也帶來了不可忽視的網(wǎng)絡(luò)安全問題，大量的網(wǎng)絡(luò)攻擊威脅著網(wǎng)絡(luò)的信息安全。為了保障網(wǎng)絡(luò)安全，防火墻產(chǎn)品應(yīng)運(yùn)而生，機(jī)架式防火墻是現(xiàn)代網(wǎng)絡(luò)中較為常用的安全設(shè)備。
　　在擎天機(jī)架式防火墻項(xiàng)目中，本人完成的工作如下：
　　1.獨(dú)立設(shè)計(jì)并且實(shí)現(xiàn)了數(shù)據(jù)包轉(zhuǎn)發(fā)模塊。數(shù)據(jù)包轉(zhuǎn)發(fā)模塊是實(shí)現(xiàn)數(shù)據(jù)

2、包高效處理的重要模塊，其主要功能是實(shí)現(xiàn)防火墻內(nèi)核協(xié)議棧對(duì)遠(yuǎn)程地址數(shù)據(jù)包的接收和快速轉(zhuǎn)發(fā)，并且使數(shù)據(jù)包在Netfilter框架的過濾點(diǎn)進(jìn)行安全過濾。
　　2.獨(dú)立設(shè)計(jì)并且實(shí)現(xiàn)了數(shù)據(jù)接口模塊。數(shù)據(jù)接口模塊是實(shí)現(xiàn)用戶安全管理一致性的重要模塊，其主要功能是通過在系統(tǒng)內(nèi)核中添加機(jī)架圖信息存儲(chǔ)節(jié)點(diǎn)模塊來保存機(jī)架圖信息，并且向主控板系統(tǒng)提供數(shù)據(jù)表項(xiàng)操作接口，實(shí)現(xiàn)主控板與防火墻板的機(jī)架圖信息同步以及數(shù)據(jù)表項(xiàng)的信息同步。
　　3.獨(dú)立設(shè)計(jì)并且

3、實(shí)現(xiàn)了雙機(jī)熱備模塊。雙機(jī)熱備模塊是實(shí)現(xiàn)服務(wù)穩(wěn)定性的重要模塊，其主要功能是為模塊的動(dòng)態(tài)數(shù)據(jù)同步提供動(dòng)態(tài)數(shù)據(jù)同步框架，統(tǒng)一處理動(dòng)態(tài)數(shù)據(jù)同步，并且提供管理接口，實(shí)現(xiàn)用戶對(duì)雙機(jī)熱備模塊狀態(tài)的管理。另外，雙機(jī)熱備模塊還實(shí)現(xiàn)了防火墻板間Session表項(xiàng)的定時(shí)同步功能。
　　數(shù)據(jù)包轉(zhuǎn)發(fā)模塊和數(shù)據(jù)接口模塊實(shí)現(xiàn)了擎天機(jī)架式防火墻的高效性目標(biāo)，使防火墻對(duì)數(shù)據(jù)包的過濾轉(zhuǎn)發(fā)吞吐量達(dá)到了了業(yè)界領(lǐng)先水平。雙機(jī)熱備模塊實(shí)現(xiàn)了擎天機(jī)架式防火墻穩(wěn)定性的目標(biāo)，使防