基于IXP425網(wǎng)絡(luò)處理器的VPN安全網(wǎng)關(guān)構(gòu)建.pdf

1、互聯(lián)網(wǎng)的快速發(fā)展，給我們的生活和工作都帶來(lái)了更多的便利和機(jī)會(huì)，日益成為我們生活的一部分。但同時(shí)它所帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題，也逐漸成為了一個(gè)非常嚴(yán)重的問(wèn)題，必須得到我們的重視。基于網(wǎng)絡(luò)處理器的嵌入式平臺(tái)作為一種高效、穩(wěn)定、靈活的平臺(tái)，已經(jīng)被廣泛地應(yīng)用到網(wǎng)絡(luò)設(shè)備開(kāi)發(fā)領(lǐng)域，當(dāng)然也包括安全網(wǎng)關(guān)的構(gòu)建。 基于IPSec網(wǎng)絡(luò)安全協(xié)議的VPN技術(shù)是目前應(yīng)用較多的技術(shù)，被廣泛的應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域。設(shè)計(jì)采用網(wǎng)絡(luò)處理器的硬件平臺(tái)集成VPN功能構(gòu)建安全網(wǎng)

2、關(guān)。 歸納起來(lái)本課題具體工作如下：●設(shè)計(jì)了具有自主版權(quán)的基于IXP425網(wǎng)絡(luò)處理器的硬件核心板和擴(kuò)展板。作為一塊核心板，只保留處理器、ROM、RAM、各類總線接口和各種常用外設(shè)等，可以滿足不同類型的嵌入式系統(tǒng)產(chǎn)品當(dāng)然包括網(wǎng)絡(luò)設(shè)備的要求。為了能實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的具體要求，擴(kuò)展板針對(duì)具體的應(yīng)用要求進(jìn)行定制外圍設(shè)備和接口，使得核心板能更好的工作。兩者一起可以構(gòu)建安全網(wǎng)關(guān)的硬件平臺(tái)。 ●實(shí)現(xiàn)了基于Fastpath軟件架構(gòu)的網(wǎng)關(guān)/靜態(tài)

3、路由軟件。Fastpath架構(gòu)是以軟件方式實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的功能的最佳選擇，它降低包處理的延時(shí)和CPU負(fù)載，實(shí)現(xiàn)分組轉(zhuǎn)發(fā)和控制單元的有效分離，提供了網(wǎng)絡(luò)設(shè)備操作系統(tǒng)的基本框架，具備靈活性和可擴(kuò)展性。 ●采用以O(shè)penswan為IPSec實(shí)現(xiàn)的基本結(jié)構(gòu)，替換AH和ESP中的驗(yàn)證和加密算法的實(shí)現(xiàn)，把這部分工作從XScale中分離出來(lái)，交由相關(guān)的網(wǎng)絡(luò)處理引擎和協(xié)處理器處理，實(shí)現(xiàn)加密API的直接調(diào)用和硬件加密處理的無(wú)縫結(jié)合，提高了系統(tǒng)的性能