基于IXP425網(wǎng)絡(luò)處理器的VPN安全網(wǎng)關(guān)構(gòu)建.pdf

1、互聯(lián)網(wǎng)的快速發(fā)展，給我們的生活和工作都帶來了更多的便利和機會，日益成為我們生活的一部分。但同時它所帶來的網(wǎng)絡(luò)安全問題，也逐漸成為了一個非常嚴(yán)重的問題，必須得到我們的重視?；诰W(wǎng)絡(luò)處理器的嵌入式平臺作為一種高效、穩(wěn)定、靈活的平臺，已經(jīng)被廣泛地應(yīng)用到網(wǎng)絡(luò)設(shè)備開發(fā)領(lǐng)域，當(dāng)然也包括安全網(wǎng)關(guān)的構(gòu)建。 基于IPSec網(wǎng)絡(luò)安全協(xié)議的VPN技術(shù)是目前應(yīng)用較多的技術(shù)，被廣泛的應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域。設(shè)計采用網(wǎng)絡(luò)處理器的硬件平臺集成VPN功能構(gòu)建安全網(wǎng)

2、關(guān)。 歸納起來本課題具體工作如下：●設(shè)計了具有自主版權(quán)的基于IXP425網(wǎng)絡(luò)處理器的硬件核心板和擴展板。作為一塊核心板，只保留處理器、ROM、RAM、各類總線接口和各種常用外設(shè)等，可以滿足不同類型的嵌入式系統(tǒng)產(chǎn)品當(dāng)然包括網(wǎng)絡(luò)設(shè)備的要求。為了能實現(xiàn)網(wǎng)絡(luò)設(shè)備的具體要求，擴展板針對具體的應(yīng)用要求進行定制外圍設(shè)備和接口，使得核心板能更好的工作。兩者一起可以構(gòu)建安全網(wǎng)關(guān)的硬件平臺。 ●實現(xiàn)了基于Fastpath軟件架構(gòu)的網(wǎng)關(guān)/靜態(tài)

3、路由軟件。Fastpath架構(gòu)是以軟件方式實現(xiàn)網(wǎng)絡(luò)設(shè)備的功能的最佳選擇，它降低包處理的延時和CPU負載，實現(xiàn)分組轉(zhuǎn)發(fā)和控制單元的有效分離，提供了網(wǎng)絡(luò)設(shè)備操作系統(tǒng)的基本框架，具備靈活性和可擴展性。 ●采用以O(shè)penswan為IPSec實現(xiàn)的基本結(jié)構(gòu)，替換AH和ESP中的驗證和加密算法的實現(xiàn)，把這部分工作從XScale中分離出來，交由相關(guān)的網(wǎng)絡(luò)處理引擎和協(xié)處理器處理，實現(xiàn)加密API的直接調(diào)用和硬件加密處理的無縫結(jié)合，提高了系統(tǒng)的性能