高性能安全路由器BW7000的设计与实现
清华大学计算机科学与技术系,北京 100084
下一篇 上一篇
摘要
高性能和安全是计算机网络研究的两个主要问题。路由器在保证转发性能的前提下提供网络安全保护已经成为当前的研究热点。文章介绍了在完成国家"八六三"计划重大课题"高性能安全路由器"的过程中解决的若干关键技术问题。高性能安全路由器BW7000基于自主设计的高性能路由器操作系统HEROS。为保证高性能的路由转发,设计实现了基于RAM的高性能路由查找算法;为支持服务质量控制和安全管理,设计实现了基于无冲突Hash-Trie树的分组分类算法和基于反馈的分布式分组调度算法;为保证网络安全,提出了基于分布式密钥管理的路由器安全体系结构。
参考文献
[ 1 ] 范晓勃, 林 闯, 吴建平, 等.分布式路由器的性能模型与分析[J].计算机学报, 1999, (11) :1223~1227 链接1
[ 2 ] GuptaP , LinS , MckeownN .Routinglookupsinhard wareatmemoryaccessspeeds[A ].ProceedingsofIEEEINFOCOM 98[C], SanFrancisco, 1998
[ 3 ] HuangNenfu, ZhaoShiming, PanJenyi, etal.AfastIproutinglookupschemeforgigabitswitchingrouters[A].ProceedingsofIEEEINFOCOM 99[C], SanFrancisco, 1999
[ 4 ] 吴 剑.高性能路由器路由管理及RIP协议的研究与实现[D].北京:清华大学, 2001
[ 5 ] SrinivasnV , VargheseG , SuriS , etal.Fastscalablelevelfourswitching[J].ACMComputerCommunica tionReview, 1998, 28 (4) :191~205
[ 6 ] BennettJCR , ZhangHui.WF2Q :Worst casefairweightedfairqueuing[A].ProceedingsofACM SIG COMM 96[C], PaloAlto:CA , 1996.143~156
[ 7 ] KentS , AtkinsonR .SecurityarchitecturefortheIn ternetprotocol[M].RFC2401, 1998
[ 8 ] MotorolaInc.MCP750Seriessingleboardcomputerprogrammer’sreferenceguide[M ].ComputerGroup, 1999
[ 9 ] 吴建平, 陈修环, 郝瑞斌, 等.基于形式化技术的协议集成测试系统———PITS [J].清华大学学报, 1998, 38 (S1) :26~29 链接1