一种新型的NAT系统的实现机制与性能分析

摘要：

NAT技术是IETF提出的有效解决IPv4面临的网络地址枯竭问题的方案之一.由于传统的基于GP-CPU或ASIC的NAPT处理复杂、负荷过重而造成性能瓶颈,本文提出了一种基于可编程网络处理器IXP2400的NAT/NAPT的实现方案,并设计、实现了基于两块Intel IXP2400所组成的具有安全防火墙功能的NAT系统.针对该NAT系统进行了性能分析,它实现了基于有效的全局地址或用户配置的饱和度来执行NAT模式与NAPT模式的动态切换,而且能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,同时又成功地实现了网络地址复用,有效地提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈.

关键词：网络处理器、NAT、NAPT、微引擎、周期、性能

所属期刊栏目：24

分类号：TP393.03;TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金60473001;IntelIXA大学合作计划

在线出版日期：2008-04-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：87-89,11