擎天機架式防火墻系統(tǒng)數(shù)據(jù)轉(zhuǎn)發(fā)與同步的設(shè)計與實現(xiàn).pdf

1、隨著現(xiàn)代網(wǎng)絡(luò)的發(fā)展，整個世界已經(jīng)進入了互聯(lián)網(wǎng)時代，經(jīng)濟、文化、軍事和日常生活等社會活動都強烈的依賴著計算機網(wǎng)絡(luò)，但是，網(wǎng)絡(luò)的開發(fā)性在方便社會經(jīng)濟和生活的同時，也帶來了不可忽視的網(wǎng)絡(luò)安全問題，大量的網(wǎng)絡(luò)攻擊威脅著網(wǎng)絡(luò)的信息安全。為了保障網(wǎng)絡(luò)安全，防火墻產(chǎn)品應(yīng)運而生，機架式防火墻是現(xiàn)代網(wǎng)絡(luò)中較為常用的安全設(shè)備。
　　在擎天機架式防火墻項目中，本人完成的工作如下：
　　1.獨立設(shè)計并且實現(xiàn)了數(shù)據(jù)包轉(zhuǎn)發(fā)模塊。數(shù)據(jù)包轉(zhuǎn)發(fā)模塊是實現(xiàn)數(shù)據(jù)

2、包高效處理的重要模塊，其主要功能是實現(xiàn)防火墻內(nèi)核協(xié)議棧對遠程地址數(shù)據(jù)包的接收和快速轉(zhuǎn)發(fā)，并且使數(shù)據(jù)包在Netfilter框架的過濾點進行安全過濾。
　　2.獨立設(shè)計并且實現(xiàn)了數(shù)據(jù)接口模塊。數(shù)據(jù)接口模塊是實現(xiàn)用戶安全管理一致性的重要模塊，其主要功能是通過在系統(tǒng)內(nèi)核中添加機架圖信息存儲節(jié)點模塊來保存機架圖信息，并且向主控板系統(tǒng)提供數(shù)據(jù)表項操作接口，實現(xiàn)主控板與防火墻板的機架圖信息同步以及數(shù)據(jù)表項的信息同步。
　　3.獨立設(shè)計并且

3、實現(xiàn)了雙機熱備模塊。雙機熱備模塊是實現(xiàn)服務(wù)穩(wěn)定性的重要模塊，其主要功能是為模塊的動態(tài)數(shù)據(jù)同步提供動態(tài)數(shù)據(jù)同步框架，統(tǒng)一處理動態(tài)數(shù)據(jù)同步，并且提供管理接口，實現(xiàn)用戶對雙機熱備模塊狀態(tài)的管理。另外，雙機熱備模塊還實現(xiàn)了防火墻板間Session表項的定時同步功能。
　　數(shù)據(jù)包轉(zhuǎn)發(fā)模塊和數(shù)據(jù)接口模塊實現(xiàn)了擎天機架式防火墻的高效性目標，使防火墻對數(shù)據(jù)包的過濾轉(zhuǎn)發(fā)吞吐量達到了了業(yè)界領(lǐng)先水平。雙機熱備模塊實現(xiàn)了擎天機架式防火墻穩(wěn)定性的目標，使防