基于网络处理器IXP1200的以太网上联卡的设计

以太网上联卡是以ATM技术为内核的DSLAM设备中的一块板卡，DSLAM设备通过他直接与IP网络相连，由于在进行ATM与IP转换时要消耗大量资源，容易使上联卡成为系统瓶颈。本文提出了一种基于网络处理器IXP1200的以太网上联卡设计方案，利用网络处理器强大的数据处理能力和高度灵活性，实现对数据的线速处理，并可根据需要增加新的功能和特性。     

网络处理器IXP1200应用浅析

本文针对新一代网络处理器IXPl200b勺应用进行了一些探讨．文申介绍了IXPl200的性能和工作特点，并对ATM／IP桥接板和边沿路由器两种应用方案进行了探讨．     

IXP1200网络处理器的伪以太网驱动设计

本文对Intel IXPl200网络处理器的功能特点作了介绍，并且着重分析了基于IXPl200网络处理器PETH驱动的设计。     

—种基于网络处理器的城域以太交换系统的设计

本文介绍了基于IXP1200网络处理器进行城域以太交换系统数据通道的设计，在以太交换的基础上，实现了独特的EVC连接功能。文中描述了具体的系统结构，任务结构，相应的数据结构以及该城域交换系统数据层面的逻辑流程框图；同时说明了基于网络处理器的设计方法和步骤。本文基于网络处理器实现的城域以太交换系统可提供点到点和多点到多点的EVC连接。     

网络处理器IXP1200在DSLAM设备中的应用

文章提出了一种在DSLAM设备中,基于网络处理器IXP1200的上联卡(uplinkcard)设计应用方案,利用网络处理器强大的数据处理能力和高度灵活性,实现对数据的高速处理。着重介绍了该方案的硬件和软件的设计和实现过程。     

网络处理器IXP1200在DSLAM设备中的应用

文章提出了一种在DSLAM设备中,基于网络处理器IXP1200的上联卡(uplink card)设计应用方案,利用网络处理器强大的数据处理能力和高度灵活性,实现对数据的高速处理.着重介绍了该方案的硬件和软件的设计和实现过程.     

网络处理器平台——IXP1200应用

本文在分析了NP出现的技术背景之后,首先对基于Intel IXP1200网络处理器的FlexcommFIDS1200开发平台进行了介绍,接着以FIDS1200为例综述了IXP1200在安全、宽带等领域的应用,并给出了防火墙应用的解决方案。     

一种基于网络处理器的城域以太交换系统的设计

本文介绍了基于IXP1200网络处理器进行城域以太交换系统数据通道的设计,在以太交换的基础上,实现了独特的EVC连接功能.文中描述了具体的系统结构,任务结构,相应的数据结构以及该城域交换系统数据层面的逻辑流程框图;同时说明了基于网络处理器的设计方法和步骤.本文基于网络处理器实现的城域以太交换系统可提供点到点和多点到多点的EVC连接.     

网络处理器Intel IXP1200应用

网络处理器是近年来新出现的一类专用于网络通信设备中的微处理器芯片,它综合了RISC芯片和ASIC的优点。本文介绍了网络处理器技术和lntel公司IXP1200芯片的结构及应用特点,同时分析了提高处理性能的关键。     

网络处理器IXP1200工作流程研究

网络应用的飞速发展和对线速智能化处理的需求导致了网络处理器的出现.可编程的网络处理器不但提供了以线速处理数据包的高性能的硬件功能,同时还具备极大的系统灵活性.文中结合当前网络处理器的发展趋势,分析了IXP1200网络处理器收发包过程中芯片的时序及状态,整理出了完整的收发包流程,便于开发者了解并充分挖掘IXP1200的工作潜力.     

一种基于网络处理器的高性能安全路由器研究

安全路由器是解决网络安全问题的关键设备，可编程的网络处理器解决了安全路由器实现中面临的灵活性、业务丰富能力及可扩展性等难题。本文分析研究了安全路由器的技术体系、IXPl200网络处理器的功能特点．给出了一种基于IXPl200网络处理器的高性能安全接入路由器解决方案。     

网络处理器平台--IXPI200应用

本文在分析了NP出现的技术背景之后,首先对基于Intel IXP1200网络处理器的FlexcommFIDS1200开发平台进行了介绍,接着以FIDS1200为例综述了IXP1200在安全、宽带等领域的应用,并给出了防火墙应用的解决方案.     

基于IXP2400网络处理器的网络防护系统设计和实现

网络处理器是专门用来执行数据处理和转发的高速可编程处理器,随着网络的飞速发展,网络处理器在网络交换及网络通信设备中的应用必将越来越广泛。IXP2400是Intel公司新推出的第二代网络处理器产品。首先根据当今网络的发展趋势,引入了IPv6的概念,针对新协议对网络安全的需求,提出了设计IPv6 / IPv4网络防护系统的必要性;同时,在详细介绍Intel IXP2400网络处理器硬件组成和结构的基础上,阐明了在IXP2400上实现IPv6 / IPv4网络防护系统的可能性。接着分析了在网络处理器上实施安全策略的一般方法,并针对其不足提出一个改进的系统设计方案,建立系统的软硬件结构模型,并对具体实现进行了详尽阐述。最后总结评估了整个系统的特性和能够实现的功能。     

采用Intel网络处理器实现MPLS路由器

多协议标签交换(MPLS)作为下一代网络的核心技术，在越来越多的网络设备中获得了应用。网络处理器具有强大的线速分组处理能力和灵活的可编程性。重点介绍了采用Intel网络处理器实现MPLS路由器的软件结构，为使用网络处理器的研发人员提供了一个应用实例。     

IXP2400网络处理器编程模型研究与应用

对网络处理器中多微引擎并行处理的两种编程模型进行分析,讨论了如何将数据包处理任务在多个微引擎之间进行分配,从而取得较高处理性能的一般性策略问题。在基于Intel公司生产的第二代网络处理器IXP2400的NAT-PT系统的开发过程中综合运用两种编程模型,较好的解决了数据包处理功能模块到各微引擎的映射问题。     

基于USB的网络智能卡的设计与实现

随着移动互联网、移动支付等新兴行业的快速发展,对作为安全我体的智能卡也提出了新的挑战。具备独立网络功能的智能卡的出现,使得智能卡具备了网络通信能力,将为智能卡开辟全新的应用领域,在安全支付领域发挥重要作用。本文针对具有USB高速接口的智能卡,提出了一整套网络智能卡解决方案,并在有限的硬件资源的智能卡上实现了完整的TCP／IP网络协议,性能良好.     

Adaptive Packet Classification Algorithm Based on IXP2800 Network Processor

Packet classification is a critical data-plane task for modern routers to support value-added services, especially for those requiring QoS and flow based processing. However, classification at 10Gbps or higher using an algorithmic approach is still challenging. New generation of Network processor unit （NPU） provides unprecedented processing power for network applications, and it opens a new venture to explore thread-level parallelism for attacking networking performance bottlenecks. This paper studies the implementation issues of how an adaptive clas- sification algorithm can be efflciently implemented on a multi-core and multithreaded NPU architecture. Our algorithm combines best traits of Recursive flow classification （RFC） algorithm and bitmap compression technique to achieve deterministic classification performance while keeping the memory growth checked. When mapping such an algorithm onto the Intel IXP network processor, we consider the characteristic of IXP architecture early in the algorithm-design phase to eliminate the potential perfor- mance bottlenecks. The implemented algorithm is highly efflcient and it can run at 10Gbps speed or higher on a real IXP2800 chip.     

基于IXP 1200平台的DDoS攻击防御研究

分布式拒绝服务攻击（DDoS）已经成为互联网最大的威胁之一.提出了一种基于Intel IXP1200网络处理器平台的DDoS防御系统的设计方案,并实际实现了一个防御系统D-Fighter.提出了解决DDoS攻击的两个关键技术：数据包认证和细微流量控制的原理和方法,并在D-Fighter中设计实现.经过实际网络测试环境的应用测试表明,D-Fighter达到了设计目标,对DDoS攻击的防御有较好的效果.