基于多核网络处理器P4080的IPSec协议研究与实现
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-13页 |
| 第一章 绪论 | 第13-18页 |
| ·IPSec提出的背景 | 第13-14页 |
| ·网络处理器出现的动机与目的 | 第14-16页 |
| ·研究内容 | 第16-17页 |
| ·工作安排 | 第17-18页 |
| 第二章 IPSec介绍 | 第18-30页 |
| ·IPSec的体系架构 | 第18-19页 |
| ·IPSec模式 | 第19-20页 |
| ·传输模式 | 第19-20页 |
| ·隧道模式 | 第20页 |
| ·IPSec封装格式 | 第20-24页 |
| ·AH格式 | 第21-22页 |
| ·ESP格式 | 第22页 |
| ·抗重放功能中的滑动窗口接收机制 | 第22-23页 |
| ·关于ICV的计算 | 第23-24页 |
| ·安全关联与安全策略 | 第24-26页 |
| ·安全关联 | 第24-25页 |
| ·安全策略 | 第25-26页 |
| ·因特网密钥交换 | 第26-27页 |
| ·IKE的两阶段协商 | 第27页 |
| ·IKE中的交换模式 | 第27页 |
| ·IPSec DOI | 第27页 |
| ·加解密/认证算法简介 | 第27-29页 |
| ·认证算法 | 第28页 |
| ·加解密算法 | 第28-29页 |
| ·本章小节 | 第29-30页 |
| 第三章 IPSec实现中的硬件资源研究 | 第30-47页 |
| ·P4080的架构组成 | 第30-42页 |
| ·处理器 | 第31-32页 |
| ·高速片内互联结构 | 第32-33页 |
| ·数据通道加速架构 | 第33-42页 |
| ·帧处理范例 | 第42-43页 |
| ·在IPSec中的应用 | 第43-46页 |
| ·IPSec中的处理器资源分配 | 第43-45页 |
| ·DPAA在IPSec实现中的作用 | 第45-46页 |
| ·本章小结 | 第46-47页 |
| 第四章 IPSec软件实现设计 | 第47-87页 |
| ·P4080的软件系统架构 | 第47-51页 |
| ·Bootloader | 第47-48页 |
| ·Hypervisor | 第48页 |
| ·Linux与LWE | 第48-49页 |
| ·设备树 | 第49-51页 |
| ·开发环境搭建 | 第51-54页 |
| ·LTIB的配置 | 第51-52页 |
| ·启动文件烧写 | 第52-53页 |
| ·监控窗口 | 第53-54页 |
| ·软件总体设计 | 第54-55页 |
| ·IPSec处理控制模块 | 第55-64页 |
| ·P4080平台下帧的接收与发送 | 第56-58页 |
| ·入向处理 | 第58-62页 |
| ·出向处理 | 第62-63页 |
| ·嵌套隧道 | 第63-64页 |
| ·SPD的设计与实现 | 第64-68页 |
| ·路由表 | 第65-67页 |
| ·扩展SPD | 第67-68页 |
| ·SADB的设计与实现 | 第68-73页 |
| ·SEC配置单元 | 第73-79页 |
| ·SEC的配置 | 第73-77页 |
| ·SEC的调用 | 第77-78页 |
| ·SEC的封装与解封装过程 | 第78-79页 |
| ·QoS模块设计 | 第79-81页 |
| ·控制平面设计 | 第81-86页 |
| ·静态配置模块 | 第81-85页 |
| ·IKE模块设计 | 第85-86页 |
| ·本章小结 | 第86-87页 |
| 第五章 IPSec实现系统的测试 | 第87-103页 |
| ·功能测试 | 第87-98页 |
| ·测试环境搭建与启动 | 第87-90页 |
| ·封装功能测试 | 第90-93页 |
| ·解封装功能测试 | 第93-98页 |
| ·性能测试 | 第98-102页 |
| ·前提与假设 | 第98页 |
| ·不同帧长度下的吞吐率 | 第98-99页 |
| ·不同隧道数下的吞吐率 | 第99-102页 |
| ·本章小结 | 第102-103页 |
| 第六章 总结与展望 | 第103-104页 |
| 致谢 | 第104-105页 |
| 参考文献 | 第105-108页 |
| 个人简历及攻读硕士学位期间的研究成果 | 第108页 |
