《forces架构vpn的ipsec关键模块的设计及在np上的实现》由会员分享，可在线阅读，更多相关《forces架构vpn的ipsec关键模块的设计及在np上的实现（37页珍藏版）》请在金锄头文库上搜索。
1、通信与信息系统专业毕业论文 精品论文 ForCES架构VPN的IPsec关键模块的设计及在NP上的实现关键词：网络处理器 逻辑功能块 ForCES架构 模块设计 网络安全 VPN模型 网络设备 路由器摘要：针对当前网络设备的封闭性、垄断性和灵活性差等缺点，国际互联网工程任务组中路由领域的ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用，网络安全问题也越来越得到重视。因此，网络设备的开放性和安全性成为了ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors，NP)的ForCES架构VPN中实
2、现的若干关键技术，包括：(1)根据ForCES体系结构对VPN作整体架构设计；(2)根据ForCES FE模型对VPN进行LFB建模；(3)根据网络处理器的特点对其资源进行高效率的分配；(4)基于ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上，本文主要做了以下几方面的工作。 1、提出了基于NP的ForCES架构VPN的体系结构，使得VPN的扩展非常灵活。 2、提出了基于ForCES架构VPN的IPsec入站和出站处理LFB模型。第三方的安全管理软件可以基于IPsec LFB进行开发而不用关心VPN底层硬件的实现细节。 3、在基于Intel网络处理器的可移植性框
3、架中开发实现了IPsecVPN的LFB，验证了本文提出的IPsec LFB模型实施的可行性。 4、设计并实现了一种NP的嵌入式Linux系统中基于字符设备驱动的用户空间与内核空间通信的IPsec SA的配置协议，用户空间与内核空间的IPsec SA配置遵循这种协议，使得IPsec SA的管理具有一定的规范性和扩展性。 最后，对本文所实现的基于NP的ForCES架构VPN的样机进行了测试，结果表明本文提出的基于ForCES架构的VPN模型是正确的和高效的。正文内容 针对当前网络设备的封闭性、垄断性和灵活性差等缺点，国际互联网工程任务组中路由领域的ForCES工作组提出了转发件与控制件分离的开放性
4、路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用，网络安全问题也越来越得到重视。因此，网络设备的开放性和安全性成为了ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors，NP)的ForCES架构VPN中实现的若干关键技术，包括：(1)根据ForCES体系结构对VPN作整体架构设计；(2)根据ForCES FE模型对VPN进行LFB建模；(3)根据网络处理器的特点对其资源进行高效率的分配；(4)基于ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上，本文主要做了以下几方面的工作。 1、提出了基于NP的ForC
5、ES架构VPN的体系结构，使得VPN的扩展非常灵活。 2、提出了基于ForCES架构VPN的IPsec入站和出站处理LFB模型。第三方的安全管理软件可以基于IPsec LFB进行开发而不用关心VPN底层硬件的实现细节。 3、在基于Intel网络处理器的可移植性框架中开发实现了IPsecVPN的LFB，验证了本文提出的IPsec LFB模型实施的可行性。 4、设计并实现了一种NP的嵌入式Linux系统中基于字符设备驱动的用户空间与内核空间通信的IPsec SA的配置协议，用户空间与内核空间的IPsec SA配置遵循这种协议，使得IPsec SA的管理具有一定的规范性和扩展性。 最后，对本文所实现
6、的基于NP的ForCES架构VPN的样机进行了测试，结果表明本文提出的基于ForCES架构的VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点，国际互联网工程任务组中路由领域的ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用，网络安全问题也越来越得到重视。因此，网络设备的开放性和安全性成为了ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors，NP)的ForCES架构VPN中实现的若干关键技术，包括：(1)根据ForCES体系结构对VPN作整体架构设计；(2)根
7、据ForCES FE模型对VPN进行LFB建模；(3)根据网络处理器的特点对其资源进行高效率的分配；(4)基于ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上，本文主要做了以下几方面的工作。 1、提出了基于NP的ForCES架构VPN的体系结构，使得VPN的扩展非常灵活。 2、提出了基于ForCES架构VPN的IPsec入站和出站处理LFB模型。第三方的安全管理软件可以基于IPsec LFB进行开发而不用关心VPN底层硬件的实现细节。 3、在基于Intel网络处理器的可移植性框架中开发实现了IPsecVPN的LFB，验证了本文提出的IPsec LFB模型实施的可
8、行性。 4、设计并实现了一种NP的嵌入式Linux系统中基于字符设备驱动的用户空间与内核空间通信的IPsec SA的配置协议，用户空间与内核空间的IPsec SA配置遵循这种协议，使得IPsec SA的管理具有一定的规范性和扩展性。 最后，对本文所实现的基于NP的ForCES架构VPN的样机进行了测试，结果表明本文提出的基于ForCES架构的VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点，国际互联网工程任务组中路由领域的ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用，网络安全问题也越来越得到重视。因此，
9、网络设备的开放性和安全性成为了ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors，NP)的ForCES架构VPN中实现的若干关键技术，包括：(1)根据ForCES体系结构对VPN作整体架构设计；(2)根据ForCES FE模型对VPN进行LFB建模；(3)根据网络处理器的特点对其资源进行高效率的分配；(4)基于ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上，本文主要做了以下几方面的工作。 1、提出了基于NP的ForCES架构VPN的体系结构，使得VPN的扩展非常灵活。 2、提出了基于ForCES架构VPN的IP
10、sec入站和出站处理LFB模型。第三方的安全管理软件可以基于IPsec LFB进行开发而不用关心VPN底层硬件的实现细节。 3、在基于Intel网络处理器的可移植性框架中开发实现了IPsecVPN的LFB，验证了本文提出的IPsec LFB模型实施的可行性。 4、设计并实现了一种NP的嵌入式Linux系统中基于字符设备驱动的用户空间与内核空间通信的IPsec SA的配置协议，用户空间与内核空间的IPsec SA配置遵循这种协议，使得IPsec SA的管理具有一定的规范性和扩展性。 最后，对本文所实现的基于NP的ForCES架构VPN的样机进行了测试，结果表明本文提出的基于ForCES架构的VP
11、N模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点，国际互联网工程任务组中路由领域的ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用，网络安全问题也越来越得到重视。因此，网络设备的开放性和安全性成为了ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors，NP)的ForCES架构VPN中实现的若干关键技术，包括：(1)根据ForCES体系结构对VPN作整体架构设计；(2)根据ForCES FE模型对VPN进行LFB建模；(3)根据网络处理器的特点对其资源进行高效率的分
12、配；(4)基于ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上，本文主要做了以下几方面的工作。 1、提出了基于NP的ForCES架构VPN的体系结构，使得VPN的扩展非常灵活。 2、提出了基于ForCES架构VPN的IPsec入站和出站处理LFB模型。第三方的安全管理软件可以基于IPsec LFB进行开发而不用关心VPN底层硬件的实现细节。 3、在基于Intel网络处理器的可移植性框架中开发实现了IPsecVPN的LFB，验证了本文提出的IPsec LFB模型实施的可行性。 4、设计并实现了一种NP的嵌入式Linux系统中基于字符设备驱动的用户空间与内核空间通信
13、的IPsec SA的配置协议，用户空间与内核空间的IPsec SA配置遵循这种协议，使得IPsec SA的管理具有一定的规范性和扩展性。 最后，对本文所实现的基于NP的ForCES架构VPN的样机进行了测试，结果表明本文提出的基于ForCES架构的VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点，国际互联网工程任务组中路由领域的ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用，网络安全问题也越来越得到重视。因此，网络设备的开放性和安全性成为了ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(N
14、etwork Processors，NP)的ForCES架构VPN中实现的若干关键技术，包括：(1)根据ForCES体系结构对VPN作整体架构设计；(2)根据ForCES FE模型对VPN进行LFB建模；(3)根据网络处理器的特点对其资源进行高效率的分配；(4)基于ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上，本文主要做了以下几方面的工作。 1、提出了基于NP的ForCES架构VPN的体系结构，使得VPN的扩展非常灵活。 2、提出了基于ForCES架构VPN的IPsec入站和出站处理LFB模型。第三方的安全管理软件可以基于IPsec LFB进行开发而不用关心
15、VPN底层硬件的实现细节。 3、在基于Intel网络处理器的可移植性框架中开发实现了IPsecVPN的LFB，验证了本文提出的IPsec LFB模型实施的可行性。 4、设计并实现了一种NP的嵌入式Linux系统中基于字符设备驱动的用户空间与内核空间通信的IPsec SA的配置协议，用户空间与内核空间的IPsec SA配置遵循这种协议，使得IPsec SA的管理具有一定的规范性和扩展性。 最后，对本文所实现的基于NP的ForCES架构VPN的样机进行了测试，结果表明本文提出的基于ForCES架构的VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点，国际互联网工程任务组中
16、路由领域的ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用，网络安全问题也越来越得到重视。因此，网络设备的开放性和安全性成为了ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors，NP)的ForCES架构VPN中实现的若干关键技术，包括：(1)根据ForCES体系结构对VPN作整体架构设计；(2)根据ForCES FE模型对VPN进行LFB建模；(3)根据网络处理器的特点对其资源进行高效率的分配；(4)基于ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上，本文主要做了以下几方面的工作。 1、提出了基于NP的ForCES架构VPN的体系结构，使得VPN的扩展非常灵活。 2、提出了基于ForCES架构VPN的IPsec入站和出站处理L
