IXP2400

摘要： NAT-PT是IPv4/v6过渡时期的一种协议转换技术,用于实现纯v4网络和纯v6网络的互连互通。应用层网关（Application Layer Gateway）的性能直接影响到跨v4/v6网络业务的性能,因此提高应用层网关性能对NAT-PT网关的设计有重要意义。本文从NAT-PT设备体系结构设计上、数据传输优化、ALG程序实现等多个方面全面分析了如何设计高性能的ALG,并最终在NAT-PT原型系统中实现了高性能ALG。测试表明,优化后的ALG性能能够提高了6倍。%NAT-PT is a translating technique during the transition from IPv4 to IPv6,which is to implement the communication between IPv4 and IPv6 networks.The performance of application layer gateway（ALG） has direct impact on the performance of different applications between IPv4 and IPv6 hosts.So it is of particular importance to improve ALG performance.This paper analyses the architecture,implementation of NATPT device,and studies how to improve the ALG performance.After optimization,the throughput of our ALG implementation can break 60Mbps.

摘要： 讨论了在IXP2400上应用IPSec实现安全网关的一种方案,可为通过的业务流提供较强的安全性.

摘要： 随着网络技术的高速增长,包分类技术的关键性日益凸显.由于网络处理器具有灵活编程和高速处理的能力,已成为当今网络中数据处理的有效解决方案.该研究用微码实现了二次Hash算法,解决了IXP2400网络处理器数据包信息存储空间有限和访问及时性相互制约的问题,在Intel的仿真环境Workbench下验证完成多个连接的ATM信元的同时分类重组实验,为高速数据流的线速处理提供了借鉴.

摘要： 随着网络应用的增长,网络数据流量在以翻番的速度增长,网络数据的采集和过滤作为实时性要求高的入侵检测系统的支撑系统,其数据处理能力直接影响入侵检测系统的效率.高处理能力和高编程性的网络处理器的出现,克服了基于传统CPU架构的数据采集和过滤系统的性能局限,在高速网络中实现了性能和灵活性的结合,达到了高速数据处理和检测规则的动态更新.在此架构基础上,通过多种方式能够提高数据处理效率,文章提出了在网络处理器实现的NIDS中集成优化规则集的方式实现高效数据过滤.

摘要： IXP2400是Intel公司推出的新一代网络处理器,具有较高的处理性能和较好的可扩展性.本文研究了入侵检测系统所要求的功能及性能特点,利用了IXP2400处理器内部硬件的高性能特点,提出了"接收-基于协议的解析-匹配检测"的设计思想,设计了一种基于IXP2400的入侵检测系统,使整个系统的处理性能基本达到了高速网络环境的要求.

摘要： 本文构建了一种以网络处理器作为前端数据捕获与分流,处理集群进行后端检测处理的高速入侵检测系统模型.仿真实验结果表明,该模型能够充分发挥网络处理器并行处理能力强的优势,在高速网络环境下具有良好的处理性能.

摘要： 提出了一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel IXP2400和GP-CPU所组成的具有安全防火墙功能的NAT系统.针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,有效提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈.

摘要： 网络流量控制(TC)(Traffic control)是为了保证网络中不同服务的需要,在确保业务可靠性、时延、时延抖动、吞吐量、包丢失率的前提下,充分利用各调度机制对网络中各种业务流的状态所进行的控制.网络处理器平台提供了高效灵活的处理机制,优化了网络包处理.基于Intel IXP2400的平台,通过对IPv4包头中ToS字段的修改及判断,更好地实现了网络流量控制.

摘要： VPN网关系统在网络安全中有着非常重要的应用.为了解决采用X86 CPU或ASIC平台设计VPN网关所存在的速度或灵活性上的不足,提出了一种采用网络处理器 IXP2400的高速IPSec VPN网关设计与实现方案.仿真实验表明,系统达到了千兆级VPN网关要求,为研发高速VPN网关系统提供了一条新途径.

摘要： 网络流量监控是网络流量管理的基础和重要内容.通过对基于网络处理器IXP2400网络流量监控技术的研究,分析了IXP2400的功能特性,并对基于硬件的哈希运算、令牌漏桶算法等关键技术做了详细的描述,最后用微码编程实现了网络数据包监控的模拟仿真.

摘要： 提出基于网络处理器IXP2400的网络地址转换(NAT)以及端口配置访问控制列表(ACL)的实现方案,实现了端口地址转换以及过程中安全保障。并对NAT表的存储结构、表项的创建和删除、ACL表的存储结构及表项查找等关键技术进行了具体设计,使其既有线速处理的能力,又能灵活的配置。

摘要： 提出基于网络处理器IXP2400的网络地址转换(NAT)以及端口配置访问控制列表(ACL)的实现方案,实现了端口地址转换以及过程中安全保障。并对NAT表的存储结构、表项的创建和删除、ACL表的存储结构及表项查找等关键技术进行了具体设计,使其既有线速处理的能力,又能灵活的配置。

摘要： 提出基于网络处理器IXP2400的网络地址转换(NAT)以及端口配置访问控制列表(ACL)的实现方案,实现了端口地址转换以及过程中安全保障。并对NAT表的存储结构、表项的创建和删除、ACL表的存储结构及表项查找等关键技术进行了具体设计,使其既有线速处理的能力,又能灵活的配置。

摘要： 提出基于网络处理器IXP2400的网络地址转换(NAT)以及端口配置访问控制列表(ACL)的实现方案,实现了端口地址转换以及过程中安全保障。并对NAT表的存储结构、表项的创建和删除、ACL表的存储结构及表项查找等关键技术进行了具体设计,使其既有线速处理的能力,又能灵活的配置。

摘要： 提出基于网络处理器IXP2400的网络地址转换(NAT)以及端口配置访问控制列表(ACL)的实现方案,实现了端口地址转换以及过程中安全保障。并对NAT表的存储结构、表项的创建和删除、ACL表的存储结构及表项查找等关键技术进行了具体设计,使其既有线速处理的能力,又能灵活的配置。

摘要： 针对传统防火墙在性能和灵活性需求上难以兼顾的问题,设计并实现了一个基于Intel IXP2400的防火墙系统,在给出系统整体设计方案的基础上,对该系统的路由转发、包过滤、网络地址转换、虚拟专用网等模块给出了详细设计方案,并对其中涉及的算法做了具体描述.经测试证明该防火墙系统具备线速处理能力.

摘要： 针对传统防火墙在性能和灵活性需求上难以兼顾的问题,设计并实现了一个基于Intel IXP2400的防火墙系统,在给出系统整体设计方案的基础上,对该系统的路由转发、包过滤、网络地址转换、虚拟专用网等模块给出了详细设计方案,并对其中涉及的算法做了具体描述.经测试证明该防火墙系统具备线速处理能力.

摘要： 针对传统防火墙在性能和灵活性需求上难以兼顾的问题,设计并实现了一个基于Intel IXP2400的防火墙系统,在给出系统整体设计方案的基础上,对该系统的路由转发、包过滤、网络地址转换、虚拟专用网等模块给出了详细设计方案,并对其中涉及的算法做了具体描述.经测试证明该防火墙系统具备线速处理能力.

摘要： 针对传统防火墙在性能和灵活性需求上难以兼顾的问题,设计并实现了一个基于Intel IXP2400的防火墙系统,在给出系统整体设计方案的基础上,对该系统的路由转发、包过滤、网络地址转换、虚拟专用网等模块给出了详细设计方案,并对其中涉及的算法做了具体描述.经测试证明该防火墙系统具备线速处理能力.

摘要： 对NAT-PT技术与网络处理器进行了深入分析,阐述了NAT-PT转换系统实现过程中涉及的协议及地址翻译、映射表管理和应用层网关技术的实现方法,研究了IXP2400下硬件资源分配,内存分配,模块间高效通信等问题,实现了能达到Gbit速率的基于单IXP2400网络处理器的高性能NAT-PT系统.

摘要： 本发明公开了一种零零茶及制备工艺，由以下重量份数的原料加工而成：果葡萄浆60‑80份、茉莉茶叶2‑10份、绿茶叶2‑10份、绿茶发酵液10‑20份、红茶发酵液10‑20份、果汁10‑20份、草本萃取料10‑20份、柠檬酸0.5‑1.5份、苹果酸0.2‑0.4份、安赛蜜0.1‑0.3份、维生素C0.1‑0.3份、香精和水1000份；本发明通过把草本萃取料与茶和果汁混合制备，得到口感佳，口味丰富的果汁茶饮，提高了市场竞争力，并且该制备工艺，保证了茶多酚、茶黄素和茶红素的成分稳定，混合果汁，产生风味物质，具备果汁的口感度的同时能够起到保健的作用，并采用无菌冷罐灌装技术，保证了发酵茶饮品的品质，便于长时间存储。

摘要： 本发明公开了一种可以实现零零弹射的战斗直升机及武器与装备。一型：其特征是采用中空圈式螺旋桨桨盘(5)。转弯式弹身导轨(10)。二型：其特征是采用双层共轴异步或共轴同步式中空式螺旋桨桨盘(6)、(14)、(19)。垂直式弹射导轨(17)。三型：其特征是采用中空螺旋桨桨轴为支点的顶置座舱(21)，其控制飞机的电缆和钢缆都从中空桨轴中穿过，弹射方式同战斗机。注：上述一、二、三型直升机由于采用可让吊运钢缆垂直贯穿的中空圈式螺旋桨桨盘及机身，所以可用多架直升机采用串联吊运法来吊运重型装备和物资，如坦克装甲车等(22)。最重要的是它可以用串联吊运法来吊起重型作战飞机，吊起至安全高度后断开挂接器，让飞机凌空起飞，这项技术可以让普通艇船拥有航母作战能力。

摘要： 一种“基于IXP425NPU的双路智能百兆PCI以太网卡”，该卡由SDRAM、时钟驱动电路、Flash、电源电路、IXP425网络处理器、PCI接口、两个双速以太网收发器、两个变压器、RS－232驱动电路、RS－232接口、JTAG测试接口、复位逻辑电路和RJ45网络接口硬件电路组成，它们相互电连接，并设计成PCI接口卡的形式，同时具有相应的软件驱动程序和应用程序；本板卡以IXP425可编程网络处理器作为核心处理部件，用户可以编程分担主控CPU的一些功能，提高PCI总线的数据传送效率，减少系统CPU的占用时间，从而提升整体系统的整体性能。