论文部分内容阅读
Internet的迅速发展为人们的工作与生活提供了极大的便利，但相对于用户不同需要，在数据的传输中也存在了大量的相对无用的信息。因此亟需一种可以根据用户需要来对传输干线上的数据包进行分流的设备。传统包过滤技术往往依附于硬件防火墙技术，存在应用场合不灵活、与其他设备兼容性差且实现过滤方法简单等不足。因此，本文根据实际需要设计了一种独立于硬件防火墙的基于万兆口数据分流的逻辑设计。 此逻辑既可以与路由器、交换机连接，还可与其他分流设备相连接，加强了与连接设备的兼容性。对数据包的类型、数据包各层头正确与否、数据包是否已分流、是否需对输出数据包添加所需自定义信息等都进行解析，使设备更具有实用性。同时，本文还提出一种以五元组每个元的每个bit为单位的包过滤思想，增加了数据匹配的灵活型。