摘要：对NAT-PT技术与网络处理器进行了深入分析,阐述了NAT-PT转换系统实现过程中涉及的协议及地址翻译、映射表管理和应用层网关技术的实现方法,研究了ixp2400下硬件资源分配,内存分配,模块间高效通信等问题,实现了能达到Gbit速率的基于单ixp2400网络处理器的高性能NAT-PT系统.

摘要：针对传统设计在防火墙高速度与高灵活性需求上的难以兼顾,给出一个基于Intel ixp2400网络处理器的系统设计方案,借助网络处理器硬件上的微引擎多线程并行处理能力以及软件上对层次型、模块化编程框架的支持,使防火墙系统结合了性能与功能两方面的优势。

摘要：VPN网关系统在网络安全中有着非常重要的应用。为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器ixp2400的高速IPSec VPN网关设计与实现方案。仿真实验表明,系统达到了千兆级VPN网关要求,为研发高速VPN网关系统提供了一条新途径。

摘要：IPv4 over IPv6(简称4over6)机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在ixp2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制.

摘要：网络处理器是专门用来执行数据处理和转发的高速可编程处理器。随着网络的飞速发展,网络处理器在网络交换及网络通信设备中的应用越来越广泛,ixp2400就是INTEL公司新推出的第二代网络处理器产品。本文首先根据当今网络安全的发展形势,引入入侵防御系统(IPS)这个概念,提出了设计和实施IPS的必要性;其次,详细介绍了INTEL ixp2400网络处理器硬件组成和结构;接着介绍了IPS的基本原理,并且建立了系统的软硬件结构模型;最后给出了IPS在ixp2400上的具体实现。

摘要：针对千兆网下包过滤防火墙,提出了HSB IPG(Hash Search Based on IP Group)包分类算法,并分析了算法的优缺点,基于该算法用ixp2400实现了线速千兆包过滤防火墙,通过实验证明了此算法是可行和高效的。

摘要：提出了一种基于可编程网络处理器ixp2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel ixp2400和GP-CPU所组成的具有安全防火墙功能的NAT系统。针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,有效提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。

摘要：INTELixp2400是一种典型的网络处理器,集成了一个Xscale的通用控制处理器和8个特别设计的微引擎(ME),以及其他协处理器和多种存储设备。ixp2400要与其他设备一起构成完整的应用系统。基于ixp2400的软件框架可以给应用程序提供较好的模块性和可移植性,同时由于ixp2400的完全可编程特性,搭建一个基于ixp2400网络处理器和ixp2400软件框架的应用系统开发和研究平台,对研究网络应用的特征和网络处理器的体系结构都很有意义。

摘要：包分类在基于策略的路由、Qos和防火墙等网络应用中至关重要,在网络中提供这些区分服务的关键机制是数据包分类功能。网络处理器是一种优化处理网络分组数据的可编程集成电路,其高并行性和可编程特点适合用来实现包分类等计算密集型任务。论文根据BV包分类算法的并行特点,提出了一种基于ixp2400的包分类引擎机制,为高速网络环境下实现网络数据的线速处理提供了借鉴价值。

摘要：随着光传输技术的发展，IP网络的传输带宽日益膨胀，网络交换节点的处理能力逐渐成为Intemet持续发展的主要障碍。网络处理器技术为高端交换设备提供了高性能、高可靠性、灵活的开发和功能扩展能力，因此得到迅猛的发展和应用。Intel的ixp2400是应用于STM-16速率级别的网络处理器，通过软件开发，为用户提供灵活的编程选择，靠软件高效和合理的设计来保证功能和性能，但是对软件设计者提出了更高的要求。本丈以ixp2400微引擎线程组织分配为切入点，探讨了ixp2400的性能瓶颈，并结合作者实践，详细描述了微引擎线程通信方式的优化对性能的改进。