1、通信与信息系统专业毕业论文 精品论文 ForCES 架构 VPN的IPsec关键模块的设计及在 NP上的实现关键词:网络处理器 逻辑功能块 ForCES 架构 模块设计 网络安全 VPN 模型 网络设备 路由器摘要:针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的 ForCE
2、S架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细
3、节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。正文内容针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网
4、工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在
5、对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户
6、空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Pr
7、ocessors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开
8、发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性
9、和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VP
10、N的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IP
11、sec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络
12、处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基
13、于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。针对
14、当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于
15、 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用
16、户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究
17、方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型
18、。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VP
19、N模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源
20、进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linu
21、x系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了
22、ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPse
23、c入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基
24、于 ForCES架构的 VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)
25、根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForCES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了
26、一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。针对当前网络设备的封闭性、垄断性和灵活性差等缺点,国际互联网工程任务组中路由领域的 ForCES工作组提出了转发件与控制件分离的开放性路由器体系结构。随着互联网的迅速发展和计算机网络的广泛使用,网络安全问题也越来越得到重视。因此,网络
27、设备的开放性和安全性成为了 ForCES工作组的重点研究方向。 本文主要研究基于网络处理器(Network Processors,NP)的ForCES架构 VPN中实现的若干关键技术,包括:(1)根据 ForCES体系结构对VPN作整体架构设计;(2)根据 ForCES FE模型对 VPN进行 LFB建模;(3)根据网络处理器的特点对其资源进行高效率的分配;(4)基于 ForCES体系结构对VPN的配置协议进行研究等等。在对以上关键技术研究的基础上,本文主要做了以下几方面的工作。 1、提出了基于 NP的 ForCES架构 VPN的体系结构,使得 VPN的扩展非常灵活。 2、提出了基于 ForC
28、ES架构 VPN的 IPsec入站和出站处理 LFB模型。第三方的安全管理软件可以基于 IPsec LFB进行开发而不用关心 VPN底层硬件的实现细节。 3、在基于 Intel网络处理器的可移植性框架中开发实现了 IPsecVPN的 LFB,验证了本文提出的 IPsec LFB模型实施的可行性。 4、设计并实现了一种 NP的嵌入式 Linux系统中基于字符设备驱动的用户空间与内核空间通信的 IPsec SA的配置协议,用户空间与内核空间的IPsec SA配置遵循这种协议,使得 IPsec SA的管理具有一定的规范性和扩展性。 最后,对本文所实现的基于 NP的 ForCES架构 VPN的样机进行
29、了测试,结果表明本文提出的基于 ForCES架构的 VPN模型是正确的和高效的。特别提醒 :正文内容由 PDF文件转码生成,如您电脑未有相应转换码,则无法显示正文内容,请您下载相应软件,下载地址为 http:/ 。如还不能显示,可以联系我 q q 1627550258 ,提供原格式文档。“垐垯櫃 换烫梯葺铑?endstreamendobj2x滌?U 閩 AZ箾 FTP 鈦X飼?狛P? 燚?琯嫼 b?袍*甒?颙嫯?4)=r 宵?i?j 彺帖 B3锝檡骹笪 yLrQ#?0鯖 l壛枒l壛枒 l壛枒 l壛枒 l壛枒 l壛枒 l壛枒 l壛枒 l壛枒 l壛枒 l壛枒 l壛渓?擗#?“?# 綫 G刿#K 芿$?7. 耟?Wa 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 皗 E|?pDb癳$Fb 癳$Fb癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb 癳$Fb癳$Fb癳$F?責鯻 0橔 C,f薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍秾腵秾腵薍秾腵%?秾腵薍秾腵薍秾腵薍秾腵薍秾腵薍