防火墙产品的3个发展趋势

在百兆防火墙时代,国内防火墙厂商普遍采用的是通用CPU配合软件的技术方案。虽然很多厂家也把它称之为硬件防火墙,但实际上都是基于X86架构的服务器或工控机。这类防火墙一般运行在经过裁减的操作系统上(通常是Linux或BSD),所有的数据包解析和审查工作都由软件来完成。虽然这种技术方案在百兆防火墙市场取得了很大的成功,但由于CPU处理能力和PCI总线速度的制约,在实际应用中,尤其在小包情况下,这种结构的千兆防火墙远远达不到千兆的转发速度(64字节包长时,双向转发速率一般为百分之二十以下),难以满足千兆骨干网络的应用要求。网络处…     

新品与精品走廊

业务的增长与网络的性能是息息相关的,目前,网络拥挤和阻塞主要是由于一些高带宽应用、丰富的多媒体种类和服务器群等因素导致的,IS(Information System)经理们也逐渐认识到,传统的基于软件的路由器尽管能提供丰富的功能,但无法满足当前的网络的需要。基于千兆以太网技术的交换式路由器可以说是让IS经理走出困境的最佳方案。 SSR是Cabletron公司的SmartSwtich产品线的扩展。该系列除了支持第二层交换和线速全功能路由外,还可以支持第四层交换,增加了对应用流的控制,其性能远远超越了传统的路由器。拥有较高的安全性、端口级的记帐能力以及复杂的QoS(Quality of Service)功能,所有这些都在应用层完成,并且不影响其线速性能。 SSR每秒路由3000万个数据包,远远超越传统高档路由器的性能。从而有效减少了网络拥塞,该设备的非阻塞交换阵列,可以以千兆位速率线速地对IP/IPX数据包进行单点和多点广播。智能交换路由器SSR 8600是Cabletron公司最新推出的16槽模块式主干交换路由器。其16槽结构可配置多达30个千兆以太网端,120个10/100Mbps端口,或者二者的混合配置。同时,在SSR 8600上还可以配置广域网模块(4端口串行口或2端口HSSI接口)和长距离(75km)千兆以太网模块。 SSR 8600具有利用第四层协议数据包报头信息(例如TCP     

基于Linux的IP网络数据包发生器的设计与应用

目前进行网络性能测量所得到的只是一个基于模型的估计值,与其实际值有一定的误差,针对这个问题,设计了一个基于Linux的参数可控的网络数据包发生器,阐述了该数据包发生器的设计原理,给出了实现方法,并以发送TCP包为例,详细阐述了数据包的生成及发送过程。最后利用它对网络延迟和丢包率进行了测量,测量结果表明了所设计的网络数据包发生器可对包的大小、数量和发送速率等参数进行准确控制。     

基于多空间内存共享的高速网络链路数据包捕获方法*

结合共享内存和NAPI技术提出了一种基于通用硬件平台和开源软件实现的高速网络链路数据包捕获方案,能够将数据包的捕获能力和捕获效率提升到一个新水平.通过实验表明,在通用PC服务器上实现该方案完全能够满足千兆链路的监测需求,数据包处理能力可达到线速148.8万pps.     

Skype会话建立过程分析与话路检测

Skype是一个基于P2P应用的网络电话软件.它使用了专用的通信协议,对用户之间、用户和服务器之间的通信数据进行全程加密,并且其客户端采用随机端口传送数据.因此传统的基于端口和基于内容的检测方法不能有效地检测出Skype网络数据.对Skype的通信连接机制进行了深入分析.在此基础上,提出了一个对Skype会话连接进行检测的算法.该算法综合利用了Skype的端口使用情况、数据包大小以及数据包的有效载荷特性.     

网络处理器中微引擎设计

本文基于网络处理器中微引擎在POS口和千兆以太网口通信中的应用,详细叙述了千兆以太网端口和POS端口通信中微引擎设计的关键技术——多线程接收,线程间互斥和同步。为网络处理器中微引擎的软件设计提供了一些参考方法。     

网络处理器中微引擎设计

本文基于网络处理器中微引擎在POS口和千兆以太网口通信中的应用,详细叙述了千兆以太网端口和POS端口通信中微引擎设计的关键技术--多线程接收,线程间互斥和同步.为网络处理器中微引擎的软件设计提供了一些参考方法.     

浅谈QS-8224I的两大特点

该网络交换机具有24个10M/100M接口,两个100M的扩展光纤端口和两个千兆端口。其中扩展光纤端口支持2口的单模与多模。两个千兆口的介质支持较广,因此用户也就有了较大的选择余地。该产品支持高达32K MAC地址列表的学习和识别功能。同时提供了对静态地址表的过滤,还可以设置成为凡是在所设静态地址表中的MAC地址发来的数据包能为交换机所接收,反之则不能,这样就扩大了过滤的灵活性和可选择的范围。由于国     

基于FPGA的Gigabit入侵检测系统设计与实现

随着网络带宽的增长,基于软件的入侵检测系统已不能适应千兆网络安全的需求。本文基于FPGA实现了千兆网入侵检测系统,其中的流量捕获、数据包解析、规则集模式匹配等计算密集的任务模块由FPGA中的高速运算逻辑实现,而人机交互部分由嵌入式系统实现。测试结果显示,系统在1Gbps最小包压力流量下进行数据包分析与检测时,可以达到0丢包率。     

X86架构千兆级防火墙的实现

该文给出了一种基于X86架构的千兆级的防火墙的实现.利用X86架构CPU的快速计算能力,使用最新的PCIE总线数据传输技术以及Linux kernel的NAPI接口,在支持PCI-Express总线DMA传输的网卡设备上实现千兆级别的软件防火墙.过修改网卡的驱动程序,在内核态中直接获取网卡提交到内存中的网络数据包,经过...