摘要：防火墙作为网络安全产品中必不可少的设备,广泛应用于网络环境中,但目前国内信息安全厂商普遍采用国外核心芯片,软件OEM国外产品并不鲜见,大量充斥的"伪安全"产品无法达到真正的安全,核心技术和关键装备主要依赖进口,信息安全问题严重威胁我国政治、经济和国防安全。该文设计基于龙芯CPU的防火墙系统,采用国产CPU为核心,即满足网络安全需求也符合国家自主创新政策。该文首先对龙芯CPU和防火墙的基本概念与原理进行介绍,通过对龙芯防火墙报文转发引擎核心Netfilter框架的详细分析与研究之后,提出了基于软件预取和减少TLB失效技术提高转发性能,同时提出基于龙芯多核与硬件加速的高性能防火墙解决方案。

摘要：针对如何利用多核平台,提升网络安全设备的转发性能,设计与实现了一种网络加速引擎模型,该模型首先绕过Linux内核协议栈获取网卡数据包,采用进程绑定和中断绑定技术,避免了进程切换带来的处理器的时钟周期消耗,并开启了RSS多队列,实验结果表明,该模型解决了Linux内核协议栈数据包转发进程调度不均衡和发送队列资源竞争的问题,从而提升了网络数据包的转发性能。

摘要：EXtreme NetworkS公司推出Black Diamond20808城域以太网传输交换机，这是一款针对城域以太网传输而设计的交换机，拥有全分布式网络处理器，能够为各式各样的行业标准和新兴协议提供线速转发性能。