VIP20
本课程属于：053-NXP Layerscape网络处理器工程 网络通信与数字安全工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

NXP Layerscape安全网关与流量处理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与Layerscape平台概览
目标=安全网关与流量处理的工程定位 · 典型应用场景 · 软硬件协同设计思想
Layerscape课程导入
02
Layerscape处理器架构与选型
目标=LS系列核心 · DPAA/DPAA2数据通路 · SEC安全引擎
Layerscape处理器架构
03
开发环境与启动流程
目标=LSDK/BSP获取 · 交叉编译工具链 · U-Boot配置
开发环境启动流程
04
DPAA2对象模型与资源管理
目标=DPRC · DPNI · DPBP
DPAA2对象模型
05
网络接口与数据通路初始化
目标=MAC/PHY配置 · DPNI创建与绑定 · DPMAC与DPMAC链路建立
网络接口数据通路初始化
06
SEC安全引擎基础
目标=SEC硬件架构 · 作业环与描述符 · 加密/哈希/随机数引擎
SEC安全引擎基础
07
IPsec协议栈与Layerscape硬件卸载
目标=IPsec ESP/AH处理 · 安全关联与策略 · XFRM框架
IPsecLayerscape
08
IPsec网关实战
目标=基于strongSwan或自研… · 硬件卸载配置 · 吞吐量测试
IPsec网关实战
09
SSL/TLS硬件加速
目标=TLS记录层处理 · 非对称与对称算法卸载 · SEC队列调度
SSL/TLS硬件加速
10
防火墙与ACL硬件加速
目标=Netfilter/iptab… · nftables · DPAA2流分类
ACL防火墙
11
深度包检测与正则匹配
目标=模式匹配算法 · SEC正则引擎 · DPAA2分类器
深度包检测正则匹配
12
流量分类与QoS
目标=DPAA2流量类别 · VLAN/PCP/DSCP映射 · 队列调度算法
QoS流量分类
13
网络地址转换与连接跟踪
目标=NAT原理 · conntrack机制 · 硬件卸载可行性分析
网络地址转换连接跟踪
14
虚拟专用网与隧道技术
目标=VXLAN · GRE · GTP-U隧道
虚拟专用网隧道技术
15
负载均衡与流量分发
目标=DPAA2分发机制 · 哈希算法选择 · 会话保持
负载均衡流量分发
16
时间同步与确定性网络
目标=IEEE 1588 · PTP硬件时间戳 · DPAA2时间戳
时间同步确定性网络
17
安全启动与可信执行
目标=Layerscape信任链 · SEC密钥存储 · OTP熔丝
安全启动可信执行
18
虚拟化与容器化部署
目标=KVM/QEMU · VFIO · DPAA2 VF
虚拟化容器化部署
19
性能分析与调优方法论
目标=perf · ftrace · DPAA2计数器
性能分析调优方法论
20
高可用与故障切换
目标=VRRP · BGP/OSPF路由冗余 · DPAA2链路聚合
高可用故障切换
21
安全策略管理与编排
目标=策略模型 · REST API · NETCONF/YANG
安全策略管理编排
22
日志、审计与合规
目标=安全事件日志 · Netflow/IPFIX · SEC审计
日志审计
23
固件与驱动开发进阶
目标=MC固件定制 · DPAA2驱动调试 · SEC驱动扩展
固件驱动开发进阶
24
DPDK与Layerscape用户态数据面
目标=DPDK PMD · DPAA2 PMD · SEC PMD
DPDKLayerscape
25
典型安全网关产品剖析
目标=企业防火墙 · UTM · VPN网关
典型安全网关产品…目标=企业防火墙
26
端到端性能基准测试
目标=RFC2544 · IPsec吞吐量 · 新建连接速率
端到端性能基准测…RFC2544
27
安全漏洞与防护
目标=常见攻击面 · DDoS防护 · SYN flood
安全漏洞防护
28
项目实战一
目标=构建IPsec VPN网关 · 硬件选型 · 软件架构
项目实战一IPsec
29
项目实战二
目标=构建高性能防火墙 · DPAA2流分类 · SEC正则匹配
项目实战二目标=构建高性能…
30
课程总结与前沿展望
目标=知识体系回顾 · 工程最佳实践 · Layerscape路线图
课程总结前沿展望