码迷,mamicode.com
首页 > 其他好文 > 详细

tsnr--基于vpp+dpdk的高性能防火墙

时间:2019-05-15 12:43:23      阅读:616      评论:0      收藏:0      [点我收藏+]

标签:views   fse   get   会话   Fix   text   for   pid   nim   

tsnr--基于vpp+dpdk的高性能防火墙

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/gengzhikui1992/article/details/86713135

tsnr简介

tsnr是netgate的一款高性能防火墙产品。
是netgate对之前freebsd的pfsense防火墙的重构,参考:https://www.netgate.com/blog/further-a-roadmap-for-pfsense.html
技术图片

数据平面采用dpdk+vpp,控制平面采用strongswan+FRR。
技术图片

tsnr vs netfilter

tsnr控制平面采用思科开源的vpp,所以在访问控制上,采用的是思科的acl列表。
不同于linux内核的netfilter,思科的ACL不是一个基于状态的防火墙,没有会话机制。

ACL和netfilter的区别,详见:https://blog.csdn.net/dog250/article/details/6572763

tsnr--基于vpp+dpdk的高性能防火墙

标签:views   fse   get   会话   Fix   text   for   pid   nim   

原文地址:https://www.cnblogs.com/zafu/p/10868582.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!