當前，在系統級互連設計中高速串行I/O技術迅速取代傳統的并行I/O技術正成為業界趨勢。人們已經意識到串行I/O“潮流”是不可避免的，因為在高于1Gbps的速度下，并行I/O方案已經達到了物理極限，不能再提供可靠和經濟的信號同步方法。基于串行I/O的設計帶來許多傳統并行方法所無法提供的優點，包括：更少的器件引腳、更低的電路板空間要求、減少印刷電路板（PCB）層數、PCB布局布線更容易、接頭更小、EMI更少，而且抵抗噪聲的能力也更好。高速串行I/O技術正被越來越廣泛地應用于各種系統設計中，包括PC、消費電子、海量存儲、服務器、通信網絡、工業計算和控制、測試設備等。迄今業界已經發展出了多種串行系統接口標準，如PCI Express、串行RapidIO、InfiniBand、千兆以太網、10G以太網XAUI、串行ATA等等。 Aurora協議是為私有上層協議或標準上層協議提供透明接口的串行互連協議，它允許任何數據分組通過Aurora協議封裝并在芯片間、電路板間甚至機箱間傳輸。Aurora鏈路層協議在物理層采用千兆位串行技術，每物理通道的傳輸波特率可從622Mbps擴展到3.125Gbps。Aurora還可將1至16個物理通道綁定在一起形成一個虛擬鏈路。16個通道綁定而成的虛擬鏈路可提供50Gbps的傳輸波特率和最大40Gbps的全雙工數據傳輸速率。Aurora可優化支持范圍廣泛的應用，如太位級路由器和交換機、遠程接入交換機、HDTV廣播系統、分布式服務器和存儲子系統等需要極高數據傳輸速率的應用。 傳統的標準背板如VME總線和CompactPCI總線都是采用并行總線方式。然而對帶寬需求的不斷增加使新興的高速串行總線背板正在逐漸取代傳統的并行總線背板。現在，高速串行背板速率普遍從622Mbps到3.125Gbps，甚至超過10Gbps。AdvancedTCA（先進電信計算架構）正是在這種背景下作為新一代的標準背板平臺被提出并得到快速的發展。它由PCI工業計算機制造商協會（PICMG）開發，其主要目的是定義一種開放的通信和計算架構，使它們能被方便而迅速地集成，滿足高性能系統業務的要求。ATCA作為標準串行總線結構，支持高速互聯、不同背板拓撲、高信號密度、標準機械與電氣特性、足夠步線長度等特性，滿足當前和未來高系統帶寬的要求。 采用FPGA設計高速串行接口將為設計帶來巨大的靈活性和可擴展能力。Xilinx Virtex-IIPro系列FPGA芯片內置了最多24個RocketIO收發器，提供從622Mbps到3.125Gbps的數據速率并支持所有新興的高速串行I/O接口標準。結合其強大的邏輯處理能力、豐富的IP核心支持和內置PowerPC處理器，為企業從并行連接向串行連接的過渡提供了一個理想的連接平臺。 本文論述了采用Xilinx Virtex-IIPro FPGA設計傳輸速率為2.5Gbps的高速串行背板接口，該背板接口完全符合PICMG3.0規范。本文對串行高速通道技術的發展背景、現狀及應用進行了簡要的介紹和分析，詳細分析了所涉及到的主要技術包括線路編解碼、控制字符、逗點檢測、擾碼、時鐘校正、通道綁定、預加重等。同時對AdvancedTCA規范以及Aurora鏈路層協議進行了分析， 并在此基礎上給出了FPGA的設計方法。最后介紹了基于Virtex-IIPro FPGA的ATCA接口板和MultiBERT設計工具，可在標準ATCA機框內完成單通道速率為2.5Gbps的全網格互聯。
上傳時間： 2013-05-29
上傳用戶：frank1234
隨著經濟的發展，生活水平的逐步提高，購置房屋和車輛的人越來越多，但安全問題也給人們帶來巨大的經濟損失。與此同時，相應的安全防盜系統也應運而生。目前市場上，低端的方案是利用單片機和通訊單元相結合構成系統。這種系統雖然價格便宜，實現起來也相對簡單，但是功能不夠完善，不能實現正真的影、音、像圖文全方位監控。而高端的方案則使用專用集成電路，雖然功能強大，但是價格昂貴，并且對于新的接口標準存在兼容性問題，而且也不易升級。 基于FPGA的安全監控系統，是FPGA和通訊單元相結合的產物。其核心FPGA可多次配置，靈活性強，在性能和價格中找到一個很好的平衡。其易于維護和升級，以滿足市場上不斷推陳出的新的接口標準。 整個系統將是對視頻圖像處理、圖像加密技術、傳感器、PIC總線通訊等諸多技術的整合。而本文將側重于論述該系統中視頻圖像處理、控制接口和視頻傳送部分的內容。全文分為五個章節，第一章簡要介紹了視頻信號處理的原理和結構，對一些專業術語進行介紹，并展示了通用的視頻處理過程。第二章針對監控系統的案例，對視頻信號處理模塊的解決方案進行論述，將實際的視頻信號處理劃分為轉換、計算和傳送三個子模塊，并且分別進行功能介紹。第三章著重介紹視頻轉換和視頻計算兩大模塊，對相應的接口配置和模塊主要代碼實現作了深入分析。第四章將論述視頻處理中的重要課題：數字圖像的壓縮技術，并對相應的重要模塊和關鍵步驟作實際建模分析。第五章將探討視頻傳送的相關技術，介紹傳統的Camera-Link標準和最新的千兆以太網傳送標準，對可行性應用進行了比較。
上傳時間： 2013-04-24
上傳用戶：hebmuljb
中興通訊硬件一部巨作－信號完整性 近年來，通訊技術、計算機技術的發展越來越快，高速數字電路在設計中的運用越來 越多，數字接入設備的交換能力已從百兆、千兆發展到幾十千兆。高速數字電路設計對信 號完整性技術的需求越來越迫切。 在中、 大規模電子系統的設計中， 系統地綜合運用信號完整性技術可以帶來很多好處， 如縮短研發周期、降低產品成本、降低研發成本、提高產品性能、提高產品可靠性。 數字電路在具有邏輯電路功能的同時，也具有豐富的模擬特性，電路設計工程師需要 通過精確測定、或估算各種噪聲的幅度及其時域變化，將電路抗干擾能力精確分配給各種 噪聲，經過精心設計和權衡，控制總噪聲不超過電路的抗干擾能力，保證產品性能的可靠 實現。 為了滿足中興上研一所的科研需要， 我們在去年和今年關于信號完整性技術合作的基 礎上，克服時間緊、任務重的困難，編寫了這份硬件設計培訓系列教材的“信號完整性” 部分。由于我們的經驗和知識所限，這部分教材肯定有不完善之處，歡迎廣大讀者和專家 批評指正。 本教材的對象是所內硬件設計工程師， 針對我所的實際情況， 選編了第一章——導論、 第二章——數字電路工作原理、第三章——傳輸線理論、第四章——直流供電系統設計， 相信會給大家帶來益處。同時，也希望通過我們的不懈努力能消除大家在信號完整性方面 的煩腦。 在編寫本教材的過程中，得到了沙國海、張亞東、沈煜、何廣敏、鐘建兔、劉輝、曹 俊等的指導和幫助，尤其在審稿時提出了很多建設性的意見，在此一并致謝！
上傳時間： 2013-11-15
上傳用戶：大三三
致力于提供高速信號處理解決方案的北京拓目科技有限公司（Beijing Topmoo Tech Co. Ltd）在2011年推出基于FLASH陣列存儲的高端固態存儲產品TMS-F231-160G之后，近日宣布推出其入門級固態存儲產品TMS-S231-512G。 在容量選擇上，TMS-F231-160G可以通過更換PIN2PIN的FLASH芯片而達到擴容目的,但是SLC FLASH成本高居不下，在目前高速發展的工業相機領域，難以推廣普及。為了推動高速工業相機存儲市場的發展，拓目科技發布了基于SATA接口的SSD盤存儲系統TMS-S231-512G，隨著消費電子的發展，SSD的單盤容量不斷的擴大，價格不斷的降低，必然能使TMS-S231-512G得到廣泛的應用。 “TMS-S231-512G是一款專門針對航空拍攝、工業照相、汽車碰撞實驗等需要高速圖像采集、存儲的場合而開發的固態存儲設備”拓目科技產品經理Lemon Chan介紹道，“該產品的單盤存儲容量最高可達512GB，單盤存儲帶寬則最高可達250MB/s，在該帶寬支持條件下，TMS-S231-512G最高能支持1280x1024@200fps的連續拍照模式，幾乎適用于所有需要高速圖像采集的場合”。 “目前，Camera Link接口在航空相機、工業相機等領域得到廣泛應用。與此同時，TMS-S231-512G板載兩個SFP光纖接口，最高可支持5Gbps的有效數據吞吐率。”拓目科技研發總監Steven Wu介紹道，“除了硬件板卡以外，拓目科技還提供一整套完整的客戶端解決方案，以方便客戶能夠輕易地對設備進行管控，同時方便客戶對記錄下來的數據進行預覽、下載等操作”。 “與國外同類產品相比，TMS-S231-512G除了大容量、高帶寬等優點以外，另一大優勢在于其極強的可定制性。TMS-S231-512G從硬件設計到軟件開發，所有的核心技術都由拓目科技研發團隊自主開發，相比于國外同類產品，拓目科技無論在產品的可定制性還是售后技術支持方面，都具有較大的優勢”Steven Wu補充道。 同時，該款產品所有器件均采用工業級寬溫芯片，溫度、振動等環境適應性試驗均已順利通過，能最大程度地保證產品在惡劣環境下的可靠性。 TMS-S231系列產品特點 1， 采用業界領先的掉電保護技術，令您的數據安全無憂 2， 性能卓越，擁有單盤高達250MB/s的寫帶寬 3， 單盤64GB~512GB大容量可選，存儲容量大小也可以根據用戶需求定制 4， 支持Camera Link視頻輸入接口 5， 支持DVI顯示接口 6， 支持SFP光纖接口 7， 支持2個SSD盤 8， 支持1個千兆以太網口 9， 滿足各種惡劣環境應用要求，能在高溫度、多灰塵、高海拔、強振動等應用場合下正常使用 TMS-S231采用12V電源適配器供電，功耗小于10W，TMS-S231集成度非常高，產品體積僅為260mm x 180mm x 45mm，如上圖所示。TMS-S231現已進入大批量生產階段并隨時接受客戶試用申請與訂貨。
上傳時間： 2013-11-12
上傳用戶：a155166
嵌入式LINUX 電子教程全集 嵌入式系統出現于60年代晚期，它最初被用于控制機電電話交換機，如今已被廣泛的應用于工業制造、過程控制、通訊、儀器、儀表、汽車、船舶、航空、航天、軍事裝備、消費類產品等眾多領域。計算機系統核心CPU，每年在全球范圍內的產量大概在二十億顆左右，其中超過80％應用于各類專用性很強的嵌入式系統。一般的說，凡是帶有微處理器的專用軟硬件系統都可以稱為嵌入式系統。 1. 嵌入式Linux系統就是利用Linux其自身的許多特點，把它應用到嵌入式系統里。 Linux做嵌入式的優勢，首先，Linux是開放源代碼的，不存在黑箱技術，遍布全球的眾多Linux愛好者又是Linux開發者的強大技術支持；其次，Linux的內核小、效率高，內核的更新速度很快,linux是可以定制的，其系統內核最小只有約134KB。第三，Linux是免費的OS，在價格上極具競爭力。 Linux還有著嵌入式操作系統所需要的很多特色，突出的就是Linux適應于多種CPU和多種硬件平臺，是一個跨平臺的系統。到目前為止，它可以支持二三十種CPU。而且性能穩定，裁剪性很好，開發和使用都很容易。很多CPU包括家電業芯片，都開始做Linux的平臺移植工作。移植的速度遠遠超過Java的開發環境。也就是說，如果今天用Linux環境開發產品，那么將來換CPU就不會遇到困擾。同時，Linux內核的結構在網絡方面是非常完整的，Linux對網絡中最常用的TCP/IP協議有最完備的支持。提供了包括十兆、百兆、千兆的以太網絡，以及無線網絡，Toker ring(令牌環網)、光纖甚至衛星的支持。所以Linux很適于做信息家電的開發。 還有使用Linux為的是來開發無線連接產品的開發者越來越多。Linux在快速增長的無線連接應用主場中有一個非常重要的優勢，就是有足夠快的開發速度。這是因為LInux有很多工具，并且Linux為眾多程序員所熟悉。因此，我們要在嵌入式系統中使用Linux操作系統。 Linux的大小適合嵌入式操作系統——Linux固有的模塊性，適應性和可配置性，使得這很容易做到。另外，Linux源碼的實用性和成千上萬的程序員熱切其望它用于無數的嵌入式應用軟件中，導致很多嵌入式Linux的出現，包括：Embedix，ETLinux，LEM，Linux Router Project，LOAF，uCLinux，muLinux，ThinLinux，FirePlug，Linux和PizzaBox Linux 相對，Linux的圖形界面還相對較弱，但近年Linux的圖形界面發展也很快，這也就不是問題。 2. 什么是嵌入式Linux 嵌入式linux 是將日益流行的Linux操作系統進行裁剪修改，使之能在嵌入式計算機系統上運行的一種操作系統。嵌入式linux既繼承了Interlnet上無限的開放源代碼資源，又具有嵌入式操作系統的特性。嵌入式Linux的特點是版權費免費;購買費用媒介成本技術支持全世界的自由軟件開發者提供支持網絡特性免費，而且性能優異，軟件移植容易，代碼開放，有許多應用軟件支持，應用產品開發周期短，新產品上市迅速，因為有許多公開的代碼可以參考和移植，實時性能RT_Linux Hardhat Linux 等嵌入式Linux支持，實時性能穩定性好安全性好。 3. 嵌入式Linux有巨大的市場前景和商業機會，出現了大量的專業公司和產品，如Montavista Lineo Emi等，有行業協會如Embedded Linux Consortum等，得到世界著名計算機公司和OEM板級廠商的支持，例如IBM Motorola Intel等。傳統的嵌入式系統廠商也采用了Linux策略，如Lynxworks Windriver QNX等，還有Internet上的大量嵌入式Linux愛好者的支持。嵌入式Linux支持幾乎所有的嵌入式CPU和被移植到幾乎所有的嵌入式OEM板。 4.嵌入式Linux的應用領域非常廣泛，主要的應用領域有信息家電、PDA 、機頂盒、Digital Telephone、Answering Machine、Screen Phone 、數據網絡、Ethernet Switches、Router、Bridge、Hub、Remote access servers、ATM、Frame relay 、遠程通信、醫療電子、交通運輸計算機外設、工業控制、航空航天領域等。 5.如果分別讓10位工程師給出嵌入式系統的定義，將得到10個不同的答案。一般來說，大部分的嵌入式系統執行特定的任務。我們假定最簡單的嵌入式系統包括輸入/輸出功能，以及一些控制邏輯，該系統基于它的配置執行某些類型的功能。按照這個標準，可以認為一個包含實現控制邏輯74123計數器以及一個狀態是一個嵌入式系統。也許可以補充說，該系統必須可通過存儲在固件中的軟件進行編程。這個新的嵌入式系統定義包括輸入/輸出(I/O)，以及存儲在系統固件中的控制邏輯。一個帶有鼠標、鍵盤、網絡連接并運行圖形用戶界面(GUI，graphical user interface)多任務操作系統的桌面計算機顯然滿足這些要求，但我們能認為它是一個嵌入式系統嗎？ 如果桌面計算機不是一個嵌入式系統，那么手持設備呢？它們有I/O功能，可以運行存儲在固件中的控制邏輯。有人說，桌面計算機和手持設備都有通用計算機設備，可以運行軟件來執行許多不同的任務，與之不同的是，嵌入式系統(例如，洗碗機控制器或飛行導航系統)主要是為特定任務而設計的。這種特定的功能限定使嵌入式設備有功能上的唯一性。如果是這樣，為什么一些嵌入式系統設計成具有附加的功能，如存儲在非易失性存儲器中的程序，并且具有運行可以完成原始設計范圍之外的任務的多任務操作系統的能力呢？ 在過去，區分嵌入式系統和通用計算機比現在簡單的多。例如，可以很容易地區分出一個基于8051的T1分幅卡嵌入式系統和一臺Sun UNIX工作站。而現在，從功能方面很難區分一臺Sun工作站和一個包含PowerPC以及32MB內存和16MB閃存的機頂盒。這樣的機頂盒可以運行帶GUI的多任務操作系統，可現場升級，可以同時運行多個程序(如視頻控制器、數字錄像和Java虛擬機)，還可以進行安全的因特網在線交易。很難判斷這種機頂盒是否是一個嵌入式系統。顯然，硬件性能的提升和價格的下降使通用計算機和嵌入式系統之間的界限變得很模糊，技術的進步使得我們很難定義什么是嵌入式。
上傳時間： 2014-12-30
上傳用戶：ljt101007
中興通訊硬件一部巨作－信號完整性 近年來，通訊技術、計算機技術的發展越來越快，高速數字電路在設計中的運用越來 越多，數字接入設備的交換能力已從百兆、千兆發展到幾十千兆。高速數字電路設計對信 號完整性技術的需求越來越迫切。 在中、 大規模電子系統的設計中， 系統地綜合運用信號完整性技術可以帶來很多好處， 如縮短研發周期、降低產品成本、降低研發成本、提高產品性能、提高產品可靠性。 數字電路在具有邏輯電路功能的同時，也具有豐富的模擬特性，電路設計工程師需要 通過精確測定、或估算各種噪聲的幅度及其時域變化，將電路抗干擾能力精確分配給各種 噪聲，經過精心設計和權衡，控制總噪聲不超過電路的抗干擾能力，保證產品性能的可靠 實現。 為了滿足中興上研一所的科研需要， 我們在去年和今年關于信號完整性技術合作的基 礎上，克服時間緊、任務重的困難，編寫了這份硬件設計培訓系列教材的“信號完整性” 部分。由于我們的經驗和知識所限，這部分教材肯定有不完善之處，歡迎廣大讀者和專家 批評指正。 本教材的對象是所內硬件設計工程師， 針對我所的實際情況， 選編了第一章——導論、 第二章——數字電路工作原理、第三章——傳輸線理論、第四章——直流供電系統設計， 相信會給大家帶來益處。同時，也希望通過我們的不懈努力能消除大家在信號完整性方面 的煩腦。 在編寫本教材的過程中，得到了沙國海、張亞東、沈煜、何廣敏、鐘建兔、劉輝、曹 俊等的指導和幫助，尤其在審稿時提出了很多建設性的意見，在此一并致謝！
上傳時間： 2013-11-03
上傳用戶：奇奇奔奔
pcie基本概念及其工作原理介紹：PCI Express®（或稱PCIe®），是一項高性能、高帶寬，此標準由互連外圍設備專業組（PCI-SIG）制 訂，用于替代PCI、PCI Extended (PCI-X)等基于總線的通訊體系架構以及圖形加速端口（AGP）。 轉向PCIe主要是為了實現顯著增強系統吞吐量、擴容性和靈活性的目標，同時還要降低制造成本，而這 些都是基于總線的傳統互連標準所達不到的。PCI Express標準在設計時著眼于未來，并且能夠繼續演 進，從而為系統提供更大的吞吐量。第一代PCIe規定的吞吐量是每秒2.5千兆比特（Gbps），第二代規 定的吞吐量是5.0 Gbps，而最近公布PCIe 3.0標準已經支持8.0 Gbps的吞吐量。在PCIe標準繼續充分利 用最新技術來提供不斷加大的吞吐量的同時，采用分層協議也便于PCI向PCIe的演進，并保持了與現有 PCI應用的驅動程序軟件兼容性。 雖然最初的目標是計算機擴展卡以及圖形卡，但PCIe目前也廣泛適用于涵蓋更廣的應用門類，包括網絡 組建、通信、存儲、工業電子設備和消費類電子產品。 本白皮書的目的在于幫助讀者進一步了解PCI Express以及成功PCIe成功應用。 PCI Express基本工作原理 拓撲結構 本節介紹了PCIe協議的基本工作原理以及當今系統中實現和支持PCIe協議所需要的各個組成部分。本節 的目標在于提供PCIe的相關工作知識，并未涉及到PCIe協議的具體復雜性。 PCIe的優勢就在于降低了復雜度所帶來的成本。PCIe屬于一種基于數據包的串行連接協議，它的復雜度 估計在PCI并行總線的10倍以上。之所以有這樣的復雜度，部分是由于對以千兆級的速度進行并行至串 行的數據轉換的需要，部分是由于向基于數據包實現方案的轉移。 PCIe保留了PCI的基本載入-存儲體系架構，包括支持以前由PCI-X標準加入的分割事務處理特性。此 外，PCIe引入了一系列低階消息傳遞基元來管理鏈路（例如鏈路級流量控制），以仿真傳統并行總線的 邊帶信號，并用于提供更高水平的健壯性和功能性。此規格定義了許多既支持當今需要又支持未來擴展 的特性，同時還保持了與PCI軟件驅動程序的兼容性。PCI Express的先進特性包括：自主功率管理； 先進錯誤報告；通過端對端循環冗余校驗（ECRC）實現的端對端可靠性，支持熱插拔；以及服務質量（QoS）流量分級。
上傳時間： 2013-11-29
上傳用戶：zw380105939
用原始套接字LINUX下局域網ARP欺騙的代碼，有點瑕疵，可能對千兆網卡的支持效果不是很好；還有些TCP阻斷和IP認證，利用libnet+libpcap完成的
上傳時間： 2013-12-24
上傳用戶：釣鰲牧馬
隨著 Internet日益廣泛的應用，其規模也越來越大，通信流量也迅速增長，這就迫使其傳輸平臺向更高的通信帶寬方向發展，因此，建設高速度，高寬帶的骨干網就顯得十分必要合理高效的路由選擇方式不僅可以保障全網的正常運行，還能夠提高網絡的接通率，而將 Internet網的接通率提高，既可以盡量避免交換機不堪重負甚至崩潰的情況，又能降低網絡的運營成本。提高網絡的接通率相當大的程度上依賴于路由選擇策略的改變，因此，TCP/IP網的動態路由選擇問題變得越來越重要。螞蟻算法能夠有效地選擇一條最優路徑，但忽視了實際網絡中的另外一個問題：最優路徑一旦形成，所有的數據都從最優路徑傳輸，這樣一來，處于該路徑上的路由器，尤其是在骨干網絡中心節點（即多條路徑交匯處）的路由器將承受巨大的數據傳輸量，因而很容易造成“瓶頸”現象目前采用的一個辦法是在骨干網絡中心節點處設置交換容量達到或超過千兆比特級的，具有高密度高速端口的核心路由器來擴展帶寬和提高數據傳送速度以達到解決骨干網絡中心節點處的數據擁塞的目的，但這樣大大提高了網絡成本，并且無法解決最優路徑上非核心路由器（又名接入路由器）上的數據擁塞問題。根據上述問題，本文提出一種對螞蟻算法的改進方法一基于核心路由器的螞蟻算法：在骨干網絡的各核心路由器上相互發送螞蟻尋找各核心路由器之間的最優路徑，這樣可比傳統螞蟻算法通過讓“螞蟻”周游整個網絡后來尋找最優路徑要快很多方面，該算法通過對最優路徑上，在各個核心路由器之間的非核心路由器設置上下限兩個闊值。當某個非核心路由器A上的數據流量達到上限闕值時表明該路由器即將處于擁塞，這時，它鄰近的核心路由器將A看成是一個“障礙物”，利用螞蟻算法能夠繞過障研物尋找最優路徑的特點，可以在這兩個核心路由器之間重新尋找一條不包括路由器A在內的“次優”路徑，這樣后續的數據將從“次優”路徑傳輸以達到對A路由器進行分流，經過一段時間分流后，當數據流量下降到下限綢值時，就可以重新啟動原最優路徑，從而達到了既分流又采用最優路徑傳輸的目的
標簽： 螞蟻算法
上傳時間： 2022-03-10
上傳用戶：
本文提出了一種基于FPGA的硬件防火墻的實現方案，采用了FPGA來實現千兆線速的防火墻。傳統的基于X86等通用CPU的防火墻無法支撐快速增長的網絡速度，無法實現線速過濾和轉發。本文在采用FPGA可編程器件+通用CPU模式下，快速處理網絡數據。網絡數據在建立連接跟蹤后，直接由FPGA實現的快速處理板直接轉發，實現了網絡數據的線速處理，通用CPU在操作系統支持下，完成網絡數據的連接跟蹤的創建、維護，對網絡規則表的維護等工作。FPGA硬件板和CPU各司所長，實現快速轉發的目的。 本文設計了基于FPGA的硬件板的硬件規格，提出了硬件連接跟蹤表的存儲模式，以及規則表的存儲模式和定義等； 防火墻系統軟件采用NetBSD操作系統，完成了硬件板的NetBSD的驅動；在軟件系統完成了新建連接的建立、下發、老化等工作；在連接跟蹤上完成了規則的建立、刪除、修改等工作。 本文完成了防火墻的實現。實現了基于連接跟蹤的包過濾、地址轉換（NAT），設計了連接跟蹤的關鍵數據結構，包過濾的關鍵數據結構等，重用了NetBSD操作系統的路由。本文針對地址轉換應用程序的穿透問題，新增了部分實現。 在DoS攻擊是一種比較常見的攻擊網絡手段，本文采用了軟硬件結合的方法，不僅在軟件部分做了完善，也在硬件部分采取了相應的措施，測試數據表明，對常見的Syn洪水攻擊效果明顯。 在實踐過程中，我們發現了NetBSD操作系統內核的軟件缺陷，做了修正，使之更完善。 經過測試分析，本方案不僅明顯的優于X86方案，和基于NP方案、基于ASIC方案比較，具有靈活、可配置、易升級的優點。
上傳時間： 2013-06-21
上傳用戶：zxh1986123
