文件名称:整体架构设计-电力行业信息安全等级保护测评
文件大小:135KB
文件格式:PDF
更新时间:2024-07-14 03:03:05
TOE网卡 FPGA
2 网卡的设计与实现 2.1 整体架构设计 系统的整体架构如图 1所示。Framer模块负责从光信号 解析出 IP 包。方框内为 TOE 网卡实现的功能模块。设计采 用数据流与控制流分开的策略以降低设计复杂度。IP包的包 头(包括 TCP或UDP包头)等信息主要用于控制对数据包的处 理,称为控制流;相应地,数据部分称为数据流。将数据流 与控制流分开的最大好处是功能划分清晰,简化控制流各主 要功能模块的处理。 图 1 TOE网卡整体架构 在控制流方面,IP包的包头等控制流信息被包头提取模 块提取出以后先后经过报文分类、TCP 流管理、乱序流还原 等模块分别执行报文分类、TCP 流还原等操作;在数据流方 基金项目:国家“863”计划基金资助重大项目“一体化安全管理和 系统”(2007AA01Z467) 作者简介:赵喜全(1984-),男,硕士,主研方向:计算机系统结构; 刘兴奎,博士研究生;邵宗有,高级工程师;刘朝辉、窦晓光, 硕士;赵晓芳,高级工程师 收稿日期:2010-07-31 E-mail:zhaoxiquan@ncic.ac.cn