基于IXP2400的高速网络入侵检测系统 被引量：9

1

作者 张晋 许榕生 +2 位作者 任一凡 冯思玲 卢春燕 《计算机工程与应用》 CSCD 北大核心 2006年第7期106-108,共3页

随着网络应用的增长,信息安全问题日益突出,入侵检测系统成为网络安全动态防护技术的核心,目前的网络入侵检测系统或者是纯软件编写或是纯硬件实现,它们都不能同时满足在高速网络中性能和灵活性的要求,文章利用网络处理器高处理能力和... 随着网络应用的增长,信息安全问题日益突出,入侵检测系统成为网络安全动态防护技术的核心,目前的网络入侵检测系统或者是纯软件编写或是纯硬件实现,它们都不能同时满足在高速网络中性能和灵活性的要求,文章利用网络处理器高处理能力和高编程性,提出了一个基于网络处理器IXP2400的网络入侵检测系统。 展开更多

关键词 ixp2400 NIDS 高速网

在线阅读 下载PDF 职称材料

IXP2400网络处理器架构下防火墙的设计 被引量：1

2

作者 孙宇 罗军舟 《计算机应用与软件》 CSCD 北大核心 2006年第2期16-17,49,共3页

针对传统设计在防火墙高速度与高灵活性需求上的难以兼顾,给出一个基于Intel IXP2400网络处理器的系统设计方案,借助网络处理器硬件上的微引擎多线程并行处理能力以及软件上对层次型、模块化编程框架的支持,使防火墙系统结合了性能与功... 针对传统设计在防火墙高速度与高灵活性需求上的难以兼顾,给出一个基于Intel IXP2400网络处理器的系统设计方案,借助网络处理器硬件上的微引擎多线程并行处理能力以及软件上对层次型、模块化编程框架的支持,使防火墙系统结合了性能与功能两方面的优势。 展开更多

关键词 网络安全 防火墙 网络处理器 ixp2400 微引擎流水线 ixp2400网络处理器 防火墙系统 传统设计 架构 系统设计方案

在线阅读 下载PDF 职称材料

基于单IXP2400网络处理器的NAT-PT的设计与实现 被引量：1

3

作者 李英壮 胡晓伟 李剑虹 《通信学报》 EI CSCD 北大核心 2006年第z1期11-14,19,共5页

对NAT-PT技术与网络处理器进行了深入分析,阐述了NAT-PT转换系统实现过程中涉及的协议及地址翻译、映射表管理和应用层网关技术的实现方法,研究了IXP2400下硬件资源分配,内存分配,模块间高效通信等问题,实现了能达到Gbit速率的基于单IXP... 对NAT-PT技术与网络处理器进行了深入分析,阐述了NAT-PT转换系统实现过程中涉及的协议及地址翻译、映射表管理和应用层网关技术的实现方法,研究了IXP2400下硬件资源分配,内存分配,模块间高效通信等问题,实现了能达到Gbit速率的基于单IXP2400网络处理器的高性能NAT-PT系统. 展开更多

关键词 网络处理器 ixp2400 IPV6 NAT-PT 应用层网关

在线阅读 下载PDF 职称材料

基于IXP2400的研究与开发平台体系结构 被引量：1

4

作者 肖红 张凌 吴迪 《计算机工程与应用》 CSCD 北大核心 2005年第7期134-136,共3页

INTELIXP2400是一种典型的网络处理器,集成了一个Xscale的通用控制处理器和8个特别设计的微引擎(ME),以及其他协处理器和多种存储设备。IXP2400要与其他设备一起构成完整的应用系统。基于IXP2400的软件框架可以给应用程序提供较好的模... INTELIXP2400是一种典型的网络处理器,集成了一个Xscale的通用控制处理器和8个特别设计的微引擎(ME),以及其他协处理器和多种存储设备。IXP2400要与其他设备一起构成完整的应用系统。基于IXP2400的软件框架可以给应用程序提供较好的模块性和可移植性,同时由于IXP2400的完全可编程特性,搭建一个基于IXP2400网络处理器和IXP2400软件框架的应用系统开发和研究平台,对研究网络应用的特征和网络处理器的体系结构都很有意义。 展开更多

关键词 ixp2400 IXA软件框架 平台体系结构

在线阅读 下载PDF 职称材料

基于IXP2400的流量监控技术研究 被引量：2

5

作者 李方敏 严华宇 金运清 《武汉理工大学学报（信息与管理工程版）》 CAS 2007年第10期20-23,共4页

网络流量监控是网络流量管理的基础和重要内容。通过对基于网络处理器IXP2400网络流量监控技术的研究,分析了IXP2400的功能特性,并对基于硬件的哈希运算、令牌漏桶算法等关键技术做了详细的描述,最后用微码编程实现了网络数据包监控的... 网络流量监控是网络流量管理的基础和重要内容。通过对基于网络处理器IXP2400网络流量监控技术的研究,分析了IXP2400的功能特性,并对基于硬件的哈希运算、令牌漏桶算法等关键技术做了详细的描述,最后用微码编程实现了网络数据包监控的模拟仿真。 展开更多

关键词 流量控制 ixp2400 令牌漏桶算法

在线阅读 下载PDF 职称材料

IXP2400数据平面的代码优化机制研究 被引量：2

6

作者 孙清 《微电子学与计算机》 CSCD 北大核心 2005年第5期195-200,共6页

着眼于对ixp2400的快速、高效开发,对其构造进行了整体分析。结合以对微引擎的微代码开发为核心开发的特点,研究了数据平面微代码开发的各个环节。对Intel公司提供的IXA可移植框架作了总体介绍并着重分析了其数据平面开发的结构特点及... 着眼于对ixp2400的快速、高效开发,对其构造进行了整体分析。结合以对微引擎的微代码开发为核心开发的特点,研究了数据平面微代码开发的各个环节。对Intel公司提供的IXA可移植框架作了总体介绍并着重分析了其数据平面开发的结构特点及优化措施。总结了数据平面的微代码开发应采用的方式,提出了微代码开发中的优化开发方法。最后在实际的应用开发中加以实现,并给出了具体微代码模块的组织结构。 展开更多

关键词 网络处理器 ixp2400 微引擎 数据平面 IXA可移植框架

在线阅读 下载PDF 职称材料

基于IXP2400的双栈路由器的设计和实现

7

作者 李英壮 李剑虹 赵健 《厦门大学学报（自然科学版）》 CAS CSCD 北大核心 2007年第A02期21-25,共5页

IPv4 over IPv6(简称4over6)机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv... IPv4 over IPv6(简称4over6)机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制. 展开更多

关键词 4over6 ixp2400 NAT-PT IPV6

在线阅读 下载PDF 职称材料

基于IXP2400的高性能网络认证/计费系统

8

作者 单征 赵荣彩 张铮 《计算机工程》 CAS CSCD 北大核心 2007年第11期259-260,F0003,共3页

介绍了一个基于网络处理器技术的网络认证/计费系统。该系统结合802.1x等技术的特点,具有多重信息绑定、支持脱离交换设备进行认证/计费、支持多种接入方式等优点,采用IXP2400构建的系统硬件平台,具有较好的性能,可提供3Gbit/s的吞吐量... 介绍了一个基于网络处理器技术的网络认证/计费系统。该系统结合802.1x等技术的特点,具有多重信息绑定、支持脱离交换设备进行认证/计费、支持多种接入方式等优点,采用IXP2400构建的系统硬件平台,具有较好的性能,可提供3Gbit/s的吞吐量,解决了目前IP网络运营中认证/计费所面临的诸多困难问题。 展开更多

关键词 ixp2400 网络认证 网络计费 802.1x

在线阅读 下载PDF 职称材料

基于IXP2400的安全网关实现研究

9

作者 文成玉 任德浩 文展 《电子技术应用》 北大核心 2009年第7期142-144,148,共4页

讨论了在IXP2400上应用IPSec实现安全网关的一种方案,可为通过的业务流提供较强的安全性。

关键词 网络处理器 ixp2400 微引擎 IPSEC

在线阅读 下载PDF 职称材料

基于IXP2400的多播数据包零拷贝技术的实现

10

作者 陈杰 李晓勇 《计算机工程与应用》 CSCD 北大核心 2007年第4期153-154,166,共3页

当路由器接收到一个多播网络数据包时,通常需要从多个网络接口转发出去,这就需要将多播包进行复制。提出了一个在IXP2400和IXASDK平台下简单高效、支持零拷贝的缓冲区管理方案,有效地解决了多播包的复制问题。

关键词 多播 零拷贝 ixp2400

在线阅读 下载PDF 职称材料

基于IXP2400的多维包分类引擎设计

11

作者 肖卫初 陈伟宏 《湖南城市学院学报（自然科学版）》 CAS 2007年第3期66-69,共4页

根据BV包分类算法的并行特点,提出了一种基于IXP2400的包分类引擎机制,为高速网络环境下实现网络数据的线速处理提供了借鉴价值.

关键词 包分类引擎 网络处理器 BV ixp2400

在线阅读 下载PDF 职称材料

基于IXP2400的高速流量生成方法

12

作者 张铮 赵荣彩 +1 位作者 颜峻 金晓燕 《信息工程大学学报》 2007年第1期8-10,共3页

流量生成是网络流量模拟和网络设备测试的关键技术。随着网络的发展,流量生成技术面临着性能、精确性和灵活性三方面的挑战。文章介绍了一种灵活的基于IXP2400的高速流量生成方法,包括两个部分:IXPBTG平台和基于经验公式或反馈机制的发... 流量生成是网络流量模拟和网络设备测试的关键技术。随着网络的发展,流量生成技术面临着性能、精确性和灵活性三方面的挑战。文章介绍了一种灵活的基于IXP2400的高速流量生成方法,包括两个部分:IXPBTG平台和基于经验公式或反馈机制的发送速率控制算法。 展开更多

关键词 流量生成 ixp2400 网络处理器

在线阅读 下载PDF 职称材料

一种基于IXP2400的多维包分类引擎设计 被引量：2

13

作者 肖小林 徐成 李克军 《计算机工程与应用》 CSCD 北大核心 2006年第22期130-132,共3页

包分类在基于策略的路由、Qos和防火墙等网络应用中至关重要,在网络中提供这些区分服务的关键机制是数据包分类功能。网络处理器是一种优化处理网络分组数据的可编程集成电路,其高并行性和可编程特点适合用来实现包分类等计算密集型任... 包分类在基于策略的路由、Qos和防火墙等网络应用中至关重要,在网络中提供这些区分服务的关键机制是数据包分类功能。网络处理器是一种优化处理网络分组数据的可编程集成电路,其高并行性和可编程特点适合用来实现包分类等计算密集型任务。论文根据BV包分类算法的并行特点,提出了一种基于IXP2400的包分类引擎机制,为高速网络环境下实现网络数据的线速处理提供了借鉴价值。 展开更多

关键词 包分类引肇 网络处理器 BV ixp2400

在线阅读 下载PDF 职称材料

基于IXP2400的流量控制实现 被引量：1

14

作者 谢希 张大方 +1 位作者 谢鲲 刘天明 《计算机应用》 CSCD 北大核心 2008年第5期1107-1110,共4页

网络流量控制(TC)是为了保证网络中不同服务的需要,在确保业务可靠性、时延、时延抖动、吞吐量、包丢失率的前提下,充分利用各调度机制对网络中各种业务流的状态所进行的控制。网络处理器平台提供了高效灵活的处理机制,优化了网络包处... 网络流量控制(TC)是为了保证网络中不同服务的需要,在确保业务可靠性、时延、时延抖动、吞吐量、包丢失率的前提下,充分利用各调度机制对网络中各种业务流的状态所进行的控制。网络处理器平台提供了高效灵活的处理机制,优化了网络包处理。基于Intel IXP2400的平台,通过对IPv4包头中ToS字段的修改及判断,更好地实现了网络流量控制。 展开更多

关键词 流量控制 ixp2400 ToS字段 网络处理器

在线阅读 下载PDF 职称材料

以IXP2400处理器为核心 网络安全处理平台设计

15

作者 鄢斌 《计算机安全》 2005年第7期51-52,共2页

关键词 ixp2400 平台设计 安全处理 数据处理能力 网络处理器 网络带宽 网络用户 系统平台 安全平台 高性价比 处理性能 软件体系 分组处理 体系结构 数据分组 数据量 灵活性 指令集 NP 硬件

在线阅读 下载PDF 职称材料

基于IXP2400的IP Qos的应用研究 被引量：2

16

作者 刘涛庆 郝玉洁 《微计算机信息》 北大核心 2007年第21期101-103,共3页

分析了综合服务体系和区分服务体系两种Internet服务体系结构的相关技术,采用区分服务体系这种便于扩展又非常简单的体系结构来实现IPQos的应用,同时结合IXP2400的特点,提出了实现IPQoS应用的硬件架构和软件架构,揭示了在IXP2400上实现I... 分析了综合服务体系和区分服务体系两种Internet服务体系结构的相关技术,采用区分服务体系这种便于扩展又非常简单的体系结构来实现IPQos的应用,同时结合IXP2400的特点,提出了实现IPQoS应用的硬件架构和软件架构,揭示了在IXP2400上实现IPQoS技术的优越性和前沿性。 展开更多

关键词 IP的服务质量 综合服务体系 区分服务体系 ixp2400

在线阅读 下载PDF 职称材料

关于IXP2400网络处理器的多线程编程技术的研究

17

作者 施恩 郑爱蓉 +1 位作者 杨彬 许榕生 《计算机应用研究》 CSCD 北大核心 2005年第10期248-250,共3页

IXP2400是Intel公司生产的第二代网络处理器,主要应用于开发高性能、可扩展的网络设备。在IXP2400网络处理器的基础上,分析研究了包处理技术在多线程的环境下面临的两个关键的问题———同步和包排序。

关键词 ixp2400 多线程 同步 包排序

在线阅读 下载PDF 职称材料

基于IXP2400的入侵防御系统设计和实现 被引量：1

18

作者 姬铭 江广顺 《微计算机信息》 北大核心 2007年第27期110-112,共3页

网络处理器是专门用来执行数据处理和转发的高速可编程处理器。随着网络的飞速发展,网络处理器在网络交换及网络通信设备中的应用越来越广泛,IXP2400就是INTEL公司新推出的第二代网络处理器产品。本文首先根据当今网络安全的发展形势,... 网络处理器是专门用来执行数据处理和转发的高速可编程处理器。随着网络的飞速发展,网络处理器在网络交换及网络通信设备中的应用越来越广泛,IXP2400就是INTEL公司新推出的第二代网络处理器产品。本文首先根据当今网络安全的发展形势,引入入侵防御系统(IPS)这个概念,提出了设计和实施IPS的必要性;其次,详细介绍了INTEL IXP2400网络处理器硬件组成和结构;接着介绍了IPS的基本原理,并且建立了系统的软硬件结构模型;最后给出了IPS在IXP2400上的具体实现。 展开更多

关键词 ixp2400 网络处理器 入侵防御系统 Xscale核心处理器 微引擎

在线阅读 下载PDF 职称材料

IXP2400网络处理器编程模型研究与应用

19

作者 胡晓伟 李英壮 李剑虹 《微电子学与计算机》 CSCD 北大核心 2006年第z1期1-3,共3页

对网络处理器中多微引擎并行处理的两种编程模型进行分析,讨论了如何将数据包处理任务在多个微引擎之间进行分配,从而取得较高处理性能的一般性策略问题。在基于Intel公司生产的第二代网络处理器IXP2400的NAT-PT系统的开发过程中综合运... 对网络处理器中多微引擎并行处理的两种编程模型进行分析,讨论了如何将数据包处理任务在多个微引擎之间进行分配,从而取得较高处理性能的一般性策略问题。在基于Intel公司生产的第二代网络处理器IXP2400的NAT-PT系统的开发过程中综合运用两种编程模型,较好的解决了数据包处理功能模块到各微引擎的映射问题。 展开更多

关键词 网络处理器 ixp2400 微引擎 编程模型 并行处理 NAT-PT

在线阅读 下载PDF 职称材料

基于Intel IXP2400和GP-CPU的NAT系统的设计和实现

20

作者 司靓 于晓娟 李昀晖 《电子技术应用》 北大核心 2008年第4期105-109,共5页

提出了一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel IXP2400和GP-CPU所组成的具有安全防火墙功能的NAT系统。针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为... 提出了一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel IXP2400和GP-CPU所组成的具有安全防火墙功能的NAT系统。针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,有效提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。 展开更多

关键词 网络处理器 ixp2400 NAT NAPT 微引擎

在线阅读 下载PDF 职称材料