一种新型的NAT系统的实现机制与性能分析

• 作者: 司靓 张宏科
• 来源期刊: 科技与创新
• 关键词: 网络处理器 NAT NAPT 微引擎 周期 性能
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 网络与通信
• 页码范围: 87-89,11
• 页数: 4页
• 分类号: TP393.03|TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.03.034

摘要

NAT技术是IETF提出的有效解决IPv4面临的网络地址枯竭问题的方案之一.由于传统的基于GP-CPU或ASIC的NAPT处理复杂、负荷过重而造成性能瓶颈,本文提出了一种基于可编程网络处理器IXP2400的NAT/NAPT的实现方案,并设计、实现了基于两块Intel IXP2400所组成的具有安全防火墙功能的NAT系统.针对该NAT系统进行了性能分析,它实现了基于有效的全局地址或用户配置的饱和度来执行NAT模式与NAPT模式的动态切换,而且能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,同时又成功地实现了网络地址复用,有效地提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏科	北京交通大学电子信息工程学院	231	3247	25.0	51.0
2	司靓	北京交通大学电子信息工程学院	3	2	1.0	1.0