公开(公告)号：CN1838589A

公开(公告)日：2006-09-27

申请号：CN200610039901.7

申请日：2006-04-26

Applicant: 南京大学 ,  江苏南大苏富特软件股份有限公司

Inventor： 金毅 ,  姜晓斌 ,  李论 ,  谢俊元 ,  谢立

IPC: H04L9/00 ,  H04L12/56

Abstract: 基于高速网络数据处理平台的虚拟专用网网关系统的处理方法，由系统数据交换支持系统、数据接入及预处理板卡、防火墙数据处理板卡组成；对于外网的入站报文，通过对需要进一步分析的数据包计算HASH，将它们动态负载均衡的发到多块VPN处理板卡上进行处理；对于内网的出站报文，根据VPN隧道策略分发到多块VPN处理板卡进行处理；VPN的各种数据处理在多处理板并行运行，以使整个系统达到千兆线速所需的处理效率；该系统利用高速数据处理平台内部硬件处理单元针对网络数据包接收及转发，查表及内容分类标记等方面的优势，对传统VPN软件体系的结构进行了调整和优化，达到了较高的网络处理性能。

公开(公告)号：CN100596349C

公开(公告)日：2010-03-31

申请号：CN200610039901.7

申请日：2006-04-26

Applicant: 南京大学 ,  江苏南大苏富特软件股份有限公司

Inventor： 金毅 ,  姜晓斌 ,  李论 ,  谢俊元 ,  谢立

IPC: H04L9/00 ,  H04L12/56

Abstract: 基于高速网络数据处理平台的虚拟专用网网关系统的处理方法，由系统数据交换支持系统、数据接入及预处理板卡、防火墙数据处理板卡组成；对于外网的入站报文，通过对需要进一步分析的数据包计算HASH，将它们动态负载均衡的发到多块VPN处理板卡上进行处理；对于内网的出站报文，根据VPN隧道策略分发到多块VPN处理板卡进行处理；VPN的各种数据处理在多处理板并行运行，以使整个系统达到千兆线速所需的处理效率；该系统利用高速数据处理平台内部硬件处理单元针对网络数据包接收及转发，查表及内容分类标记等方面的优势，对传统VPN软件体系的结构进行了调整和优化，达到了较高的网络处理性能。