基于网络处理器的安全路由器设计和实现

路由器如何在保证转发性能的前提下提供网络安全保证已经成为当前的研究热点.介绍了基于IXP1200网络处理器的安全路由器的设计和实现方案.该系统在网络处理器处理分组快速灵活的特点上集成了防火墙、带宽处理和策略处理等功能,在保证系统高度安全性的同时,还保证了转发性能.     

一种基于网络处理器的高性能安全路由器研究

安全路由器是解决网络安全问题的关键设备，可编程的网络处理器解决了安全路由器实现中面临的灵活性、业务丰富能力及可扩展性等难题。本文分析研究了安全路由器的技术体系、IXPl200网络处理器的功能特点．给出了一种基于IXPl200网络处理器的高性能安全接入路由器解决方案。     

路由器包处理器芯片设计

文章介绍了一种基于硬件的包处理器芯片的设计,结合路由器转发包的原理,详细描述了包处理器的设计原理和各模块的基本功能。     

安全路由器

文章针对安全路由器进行了总体描述,包括路由器受到的威胁、安全路由器的作用、系统架构、提供的安全服务、涉及的安全机制和安全技术。     

基于网络处理器的路由器体系结构

目前许多半导体厂商开始销售一种称为网络处理器的芯片。网络处理器和通用微处理器很相似，但在报文处理能力方面作了优化，从而特点适合于网络通信设备。文章从路由器的体系结构出发，对传统通用处理器和网络处理器实现报文处理的方法进行了比较，最后对网络处理器转发引擎作了详细的分析。     

高速路由器的体系结构和关键技术

路由器本质上是‘种特殊的计算机,无论是高速核心路由器,还是边缘汇聚路由器或接人路由器大体由以下几个部分组成：系统硬件、包括嵌入式操作系统及各种协议在内的软件、网络管理系统：网管系统也属于软件,与操作系统和协议软件的区别是网管系统是路由器中的人机交互渠道,用户通过网管系统控制整个路由器以及实现用户所需的功能。由于路由器是由硬件和软件组成的,因此,在设计路由器时,速度与可编程性是必须考虑的两个重要因素。     

基于虚拟路由器IP VPN技术

虚拟专用网（Virtual Private Network,VPN)是利用公共网资源为客户构建的专用网。很多构建VPN的方案已经被提出并实施。最近，IEIF提出的使用虚拟路由器（Virtual Router,VR)构建VPN的方案不但与原有的方案完全兼容，而且使VPN的构建变得更加灵活和简单。本文介绍了该方案的基本原理与关键技术。     

基于网络处理器的DiffServ边界路由器研究与实现

DiffServ体系由于其良好的可扩展性在QoS中得到了广泛的应用。但基于GPP和ASIC的传统网络解决方案由于不能兼顾效率和灵活性，已经不能满足需求；为了解决这个问题，一种并行可编程的网络处理器被应用到路由器的设计中来。以IXP1200为例，介绍了其体系结构，分析了DifsServ机制原理，对基于网络处理器的：DiffServ体系中边界路由器设计进行了研究，并给出了其实现方法。     

基于网络处理器的IPv6路由器研究

网络处理器是下一代网络的关键技术，基于IXP2400的路由器设计正是这一技术的体现，首先介绍IXP2400处理器的性能结构和主要组成部分的功能，然后阐述了基于IXP2400网络处理器的IPv6路由器设计的方案，并着重描述了IPv6路由器数据平面的实现及系统资源分配策略。     

基于电路交换的NoC路由器设计与实现

片上网络（Network-on-Chip, NoC）以网络互连结构代替传统总线结构,很好地解决了片上高性能计算资源之间的通信瓶颈问题。路由器是实现NoC的重要基础部件,本文在分析国内外相关技术的基础上,面向无线通信等要求有保障服务的应用,设计并实现了一个基于电路交换的路由器。该路由器适合Mesh结构,提供5个输入输出端口,支持容量达48Gbit／s的交换,可以提供100％的无阻塞交换能力,并可配置为多播和广播方式。采用Verilog语言完成了所有设计工作,不仅进行了充分的仿真和验证,还使用Altera的FPGA实现了该设计,能够满足片内通信的需要。     

基于Tor路由算法改进的安全性提高方法

当今社会,互联网的大规模应用使得匿名通信越来越受到关注。对于目前比较流行的匿名通信网络Tor,文章介绍了其基本原理和构架,分析了存在的匿名漏洞与风险,并针对通信链路建立过程中的弱点提出了改进型的路由算法。最后通过构建小型模拟实验网络,对该算法进行了实验模拟,实验的数据结果有效地验证了理论分析。该改进路由算法对Tor网络及其他匿名网络的改进与发展具有现实意义。     

基于VRRP的虚拟路由通告

目前虚拟路由冗余协议(VRRP)的标准实现中,如果把虚拟地址作为主机路由加入到路由表中,会导致上行的数据流向与下行数据流向的不一致,可能造成报文丢失。虚拟路由通告的方法则把主设备中的虚拟地址通告给上行接入设备,从而下行流量可以通过上行设备的选路,使上下行数据流向保持了一致。通过在中兴通讯路由器上的实验,验证了该方法能够使虚拟路由冗余协议流量路径一致。对于路由冗余备份功能的优化具有一定的实用价值。     

路由器信息安全技术

本文先对路由器安全功能和安全机制进行简要介绍,接着对当前使用于路由器上的主要信息安全技术进行了讨论,并对处于网络中不同位置的路由器所应具备的安全技术进行了探讨,最后简要总结路由器信息安全中存在的问题及对策.     

基于网络处理器的路由器体系结构

从路由器的体系结构出发,对通信处理器和网络处理器实现报文处理作了比较。最后对网络处理器转发引擎作了详细的分析。     

基于Windows PKI的电子商务安全构架

目前,电子商务在国家经济活动运作中发挥着越来越重要的作用,公钥基础设施PKI是电子商务信息安全实施的基本保障和基础设施平台。WindowsServer2003整合了PKI体系的大部分功能,为组织建立低成本安全应用提供了方便、快捷的平台。论文提出了一种基于WindowsPKI体系电子商务的安全架构解决方案,该方案不仅可以较好地解决电子商务应用的安全问题,并且具有充分的灵活性和可扩展性,同时降低了安全部署的成本,对其它电子系统的安全问题也有很好的借鉴作用。     

一种完全自适应片上路由器的设计

针对片上网络的死锁问题,文中根据所提出的完全自适应路由思想—基于虚拟网络的自适应路由算法,设计了一个完全自适应片上路由器.重点介绍了路由算法及路由器的系统结构,最终设计实现了一个高效、低代价的完全自适应路由器,并在2D Mesh拓扑结构下对其性能进行了模拟验证.实验得出该路由器实现了无死锁的自适应路由,并降低了平均网络延迟,提高了网络吞吐量.