| 第一章 绪论 | 第10-22页 |
| 1．1 背景 | 第10-12页 |
| 1．2 网络业务模型 | 第12-15页 |
| 1．2．1 数据面 | 第13-14页 |
| 1．2．2 控制面 | 第14页 |
| 1．2．3 管理面 | 第14-15页 |
| 1．3 IXP 1200处理模型 | 第15-16页 |
| 1．4 网络处理器的应用研究 | 第16-17页 |
| 1．5 核心无状态网络 | 第17-19页 |
| 1．6 虚拟专用网 | 第19-20页 |
| 1．7 本论文的组织 | 第20-22页 |
| 第二章 IXP1200网络处理器 | 第22-37页 |
| 2．1 StrongARM核心 | 第23-26页 |
| 2．2 微引擎 | 第26-29页 |
| 2．3 PCI总线接口单元 | 第29-30页 |
| 2．4 FBI单元 | 第30-32页 |
| 2．5 存储器接口单元 | 第32-34页 |
| 2．6 IX总线 | 第34-36页 |
| 2．7 小结 | 第36-37页 |
| 第三章 核心无状态网络的软件体系结构 | 第37-56页 |
| 3．1 概述 | 第37-39页 |
| 3．2 端到端的网络拥塞控制 | 第39-42页 |
| 3．2．1 TCP的流量控制 | 第40-42页 |
| 3．3 中间节点的增强机制 | 第42-46页 |
| 3．3．1 调度 | 第43-44页 |
| 3．3．2 队列管理 | 第44-46页 |
| 3．4 核心无状态网络的公平队列 | 第46-48页 |
| 3．5 基于网络处理器的核心无状态网络路由器软件体系结构 | 第48-55页 |
| 3．5．1 边缘路由器 | 第51-54页 |
| 3．5．2 核心路由器 | 第54-55页 |
| 3．6 小结 | 第55-56页 |
| 第四章 采用基于速率的缓存控制的CSFQ算法 | 第56-70页 |
| 4．1．概述 | 第56-57页 |
| 4．2．CSFQ算法 | 第57-58页 |
| 4．3 rr-CSFQ(rate-based red CSFQ) | 第58-62页 |
| 4．4 仿真 | 第62-68页 |
| 4．5 小结 | 第68-70页 |
| 第五章 IP安全协议 | 第70-91页 |
| 5．1 引言 | 第70-71页 |
| 5．2 IPSec的安全体系结构 | 第71-75页 |
| 5．2．1 IPSec的模式 | 第72-74页 |
| 5．2．2 安全联盟 | 第74-75页 |
| 5．3 IPSec服务 | 第75页 |
| 5．4 认证头协议 | 第75-82页 |
| 5．4．1 AH头 | 第76-78页 |
| 5．4．2 AH模式 | 第78-79页 |
| 5．4．3 AH处理 | 第79-82页 |
| 5．5 封装安全载荷协议 | 第82-90页 |
| 5．5．1 ESP头 | 第82-85页 |
| 5．5．2 ESP模式 | 第85-87页 |
| 5．5．3 ESP处理 | 第87-90页 |
| 5．6 小结 | 第90-91页 |
| 第六章 IKE协议的安全性分析 | 第91-117页 |
| 6．1 引言 | 第91-92页 |
| 6．2 Internet密钥交换协议 | 第92-109页 |
| 6．2．1 主模式交换 | 第98-104页 |
| 6．2．2 野蛮模式交换 | 第104-105页 |
| 6．2．3 快速模式交换 | 第105-109页 |
| 6．3 IKE协商的安全性分析 | 第109-112页 |
| 6．3．1 完美向前保密 | 第111-112页 |
| 6．4 修正的抵御DoS攻击的IKE协议 | 第112-116页 |
| 6．4．1 服务否认攻击 | 第112-113页 |
| 6．4．2 IKE协议的漏洞分析 | 第113-114页 |
| 6．4．3 IKE协议的修正 | 第114-116页 |
| 6．4．3．1 预共享密钥验证方式 | 第114-115页 |
| 6．4．3．2 数字签名验证方式 | 第115-116页 |
| 6．5 小结 | 第116-117页 |
| 第七章 高性能VPN的实现 | 第117-130页 |
| 7．1 引言 | 第117页 |
| 7．2 硬件平台 | 第117-121页 |
| 7．2．1．IXP1200网络处理器 | 第118-119页 |
| 7．2．2．PCC-ISES加密芯片 | 第119-121页 |
| 7．3．软件结构 | 第121-124页 |
| 7．3．1 数据平面 | 第122-123页 |
| 7．3．2 控制平面 | 第123-124页 |
| 7．4 高速处理实现． | 第124-128页 |
| 7．5 性能评价 | 第128-129页 |
| 7．6 小结 | 第129-130页 |
| 第八章 结论与展望 | 第130-133页 |
| 8．1 论文的创新 | 第130-131页 |
| 8．2 进一步的研究工作 | 第131-133页 |
| 参考文献 | 第133-138页 |
| 附录 | 第138-139页 |
| 致谢 | 第139页 |