电信网管系统网元开发及千兆防火墙数据平面实现

摘要

网络管理及网络安全对任何网络都是必须考虑的，相应的这方面的设备也就成为当前研究的热点。本文介绍了作者在研究生学习期间就网络管理及网络安全所做的研发工作一一电信网管系统网元NCP和基于网络处理器的千兆防火墙的研发，全文分为两大部分。第一部分为课题相关的理论部分，包括电信网管体系结构、网络安全、网络处理器、嵌入式系统的相关知识和理论。第二部分详细阐述了基于实时嵌入式操作系统的电信网管系统网元NCP和基于网络处理器的千兆防火墙的设计与实现。 第一章总结了电信网管体系结构和网络安全。在电信网管体系方面着重介绍了OSI的网管模型及分析总结了当前主流的一些管理框架，在网络安全方面总结了常见的网络攻击的检测和处理并对防火墙做了概述性描述。 第二章介绍了当前应用非常广泛的网络处理器和嵌入式系统。这里所讲述的网络处理器主要是INTEL的IXP2XXX系列，嵌入式系统分硬件和软件做了描述，具体的嵌入式操作系统主要概括了NCP开发使用的pSOS。 第三章主要阐述了基于pSOS和PowerPC的NCP的开发。首先简要描述了其硬件结构，然后着重介绍的软件总体设计、系绩消息流程和配置模块详细设计。 第四章详细阐述了基于IXP2400网络处理器的千兆包过滤防火墙的设计与实现，并着重描述了防火墙的数据平面流程设计以及数据平面在IXP2400微引擎上的微码实现。

目录

文摘

英文文摘

声明：独创性(或创新性)声明及关于论文使用授权的说明

第一章电信网管体系结构和网络安全

第二章网络处理器和嵌入式系统

第三章电信网管系统网元NCP设计

第四章基于网络处理器IXP2400的千兆防火墙数据平面实现

第五章总结

缩写及术语

参考文献

致谢