基于網絡處理器的網絡服務質量和網絡安全研究.pdf

1、網絡應用的日益豐富使得社會對網絡的依賴性增強,網絡已經成為信息傳輸?shù)闹饕浇?網絡的服務質量、網絡信息傳輸?shù)陌踩栽絹碓绞艿街匾?在網絡迅速發(fā)展的時代,要求下一代的網絡設備將需要既具有高速處理能力,又具有容易編程的能力,以便于在一致的軟件體系結構下提供大量新功能.在這種情況下網絡處理器應運而生.因此網絡處理器將成為下一代網絡設備的核心硬件,本文的研究問題是基于網絡處理器的網絡服務質量和網絡信息傳輸?shù)陌踩?第一部分:本文首先綜述了網絡處

2、理器的發(fā)展背景、現(xiàn)狀,闡述了網絡處理器的特點,分析了網絡處理器的業(yè)務模型,介紹了引出我們基于網絡處理器研究的兩種網絡結構:核心無狀態(tài)網絡和虛擬專用網.第二部分:本文對IXP1200網絡處理器進行了分析,IXP1200網絡處理器是一個高度集成的綜合數(shù)據(jù)處理器.第三部分:本文在分析了各種擁塞控制機制的基礎上,提出基于IXP1200網絡處理器的核心無狀態(tài)網絡軟件結構.核心無狀態(tài)網絡結構是解決擁塞控制的一個途徑.第四部分:本文提出了一種采用基于

3、速率的緩存管理的核心無狀態(tài)網絡公平隊列算法.第五部分:本文對IP安全協(xié)議進行分析,IP安全協(xié)議是由Internet工程技術任務組(IETF)開發(fā)的開放標準框架.第六部分:本文討論了在Internet中的密鑰管理的問題.第七部分:本文對基于網絡處理器的高速VPN網關的實現(xiàn)進行了總體綜述,架構總體的框架,通過偽代碼來描述數(shù)據(jù)平面的處理模型,對微引擎、StrongARM和加密卡進行有效的分工和協(xié)作,實現(xiàn)了數(shù)據(jù)的高速處理,在百兆網絡中達到了接近