本文介紹了一種基于 IXP2400 網(wǎng)絡(luò)處理器的防火墻設(shè)計(jì)方案。首先介紹了基于
IXP2400 網(wǎng)絡(luò)處理器防火墻的工作原理；然后提出一種三層轉(zhuǎn)發(fā)的安全轉(zhuǎn)發(fā)模式防火墻的體系結(jié)構(gòu)設(shè)計(jì)和具體的實(shí)現(xiàn)方案，設(shè)計(jì)中，引進(jìn)多級(jí)處理設(shè)備和多線程的實(shí)現(xiàn)技術(shù)，保證整個(gè)系統(tǒng)的穩(wěn)定性、各實(shí)現(xiàn)層次的獨(dú)立性和安全性。
社會(huì)的信息化、網(wǎng)絡(luò)化已經(jīng)成為整個(gè)社會(huì)的必然趨勢(shì)，而網(wǎng)絡(luò)安全卻是社會(huì)信息化、
網(wǎng)絡(luò)化過程中不可回避的問題。為解決互聯(lián)網(wǎng)的開放性和安全性相矛盾的問題，多種多樣的網(wǎng)絡(luò)安全產(chǎn)品相繼出現(xiàn)，如防火墻、IDS、加密機(jī)、VPN、網(wǎng)絡(luò)3A 等，其中防火墻是應(yīng)用最廣、最為關(guān)鍵的技術(shù)。防火墻從實(shí)現(xiàn)上可分為硬件和軟件兩種,軟件防火墻轉(zhuǎn)發(fā)速率低且時(shí)延大，應(yīng)用范圍有限；硬件防火墻具有良好的分組轉(zhuǎn)發(fā)性能，是防火墻技術(shù)發(fā)展的主流。
然而，傳統(tǒng)的硬件防火墻是基于ANSIC 設(shè)計(jì)，靈活性差，開發(fā)周期長(zhǎng)，開發(fā)費(fèi)用高。網(wǎng)絡(luò)處理器（Network Processor，NP）是新一代專門用來執(zhí)行數(shù)據(jù)處理、轉(zhuǎn)發(fā)的網(wǎng)絡(luò)處理芯片。它的出現(xiàn)，為網(wǎng)絡(luò)設(shè)備的設(shè)計(jì)引入新的理念。本文主要介紹使用IntelIXP2400 網(wǎng)絡(luò)處理器進(jìn)行防火墻設(shè)計(jì)的方案，從硬件設(shè)計(jì)、軟件設(shè)計(jì)和性能分析三個(gè)方面分別對(duì)基于IntelIXP2400 網(wǎng)絡(luò)處理器的硬件防火墻進(jìn)行闡述和分析[1]。