網(wǎng)絡(luò)處理器架構(gòu)的研究與應(yīng)用.pdf

1、由于網(wǎng)絡(luò)處理器對網(wǎng)絡(luò)數(shù)據(jù)處理的專業(yè)性，并且為了可以應(yīng)付日益猖獗的網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)竊密等行為，進一步加強網(wǎng)絡(luò)通信的安全，考慮到市場上的潛力和顧客需求，本課題研究了在網(wǎng)絡(luò)處理器的硬件基礎(chǔ)上開發(fā)出一種新型的千兆防火墻。通過軟件的靈活性，硬件處理的高速性來達到一種處理能力的平衡。本文首先從網(wǎng)絡(luò)發(fā)展方向和市場狀況入手，論述了使用網(wǎng)絡(luò)處理器的必要性；再以目前使用于中小企業(yè)客戶的IBM公司生產(chǎn)的NP2G網(wǎng)絡(luò)處理器芯片為例，介紹了該處理器的內(nèi)部結(jié)構(gòu)和硬

2、件使用擴展方式；接著介紹了由此拓展出的服務(wù)器主板，以及其各個接口所需要達到的功能和完成該功能的設(shè)備。然后結(jié)合本人在該項目中所承擔(dān)的任務(wù)，詳細論述了服務(wù)器外圍設(shè)備與NP2G網(wǎng)絡(luò)處理器芯片進行數(shù)據(jù)通信所要用到的I2C總線傳輸協(xié)議，以及在服務(wù)器主板上的一塊FPGA上實現(xiàn)該協(xié)議的方法。最后介紹了在嵌入式Linux系統(tǒng)下實現(xiàn)防火墻的軟件技術(shù)，從Linux 2.4版的內(nèi)核入手，分析了該操作系統(tǒng)的優(yōu)越性，接下來介紹了網(wǎng)絡(luò)分組過濾，分組交換，路由等