计算机工程与设计ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ　ａｎｄＤｅｓｉｇｎ　２０１１，Ｖｏ１．３２，Ｎｏ．９　２９８９　基于ＳｏＣ的嵌入式网关的设计与实现　杜超，　陈济民　（华北计算技术研究所专装技术研发部，北京１０００８３）　摘要：为了实现广域测控网的互联互通，设计和实现一种基于ＳｏＣ的嵌入式网关，实现以太网协议和ＨＤＬＣ协议之间的报　文转发。网关以ＩＰ核为底层转发部件，以嵌入式Ｌｉｎｕｘ操作系统作为各种应用的部署平台，通过改造Ｌｉｎｕｘ　ＴＣＰｆｉＰ协议栈将　底层ＩＰ核和Ｌｉｎｕｘ内核融合起来，充分发挥软件的灵活性和硬件的快速转发能力。测试结果表明，通过这种方式设计的网关　基本能满足应用需要。　关键词：片上系统（ＳｏＣ）；嵌入式网关；ＩＰ核；软硬件协同设计；ＬｉｎｕｘＴＣＰＨＰ协议栈　中图法分类号：ＴＰ３９３．０５　文献标识码：Ａ　文章编号：１０００．７０２４（２０１１）０９．２９８９．０４　

Ｄｅｓｉｇｎ　ａｎｄ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ｅｍｂｅｄｄｅｄ　ｇａｔｅｗａｙ　ｂａｓｅｄ　ｏｎ　ＳｏＣ　ＤＵ　Ｃｈａｏ．　ＣＨＥＮ　Ｊｉ—ｍｉｎ　（Ｓｐｅｃｉａｌｉｚｅｄ　Ｅｑｕｉｐｍｅｎｔ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｒｅｓｅａｒｃｈ　ａｎｄ　Ｄｅｖｅｌｏｐｍｅｎｔ　Ｄｅｐａｒｔｍｅｎｔ，Ｎｏｒｔｈ　Ｃｈｉｎａ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｃｏｍｐｕｔｉｎｇ　Ｔｅｃｈｎｏｌｏｇｙ，Ｂｅｉｊｉｎｇ　１　０００８３，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｆｏｒ　ｔｈｅ　ｉｎｔｅｒｃｏｎｎｅｃｔｉｖｉｔｙ　ｏｆＷＡＮ　ｍｏｎｉｔｏｒｉｎｇ　ｎｅｔｗｏｒｋ，ａ　ｅｍｂｅｄｄｅｄ　ｇａｔｅｗａｙ　ｓｙｓｔｅｍ　ｂａｓｅｄ　ｏｎ　ＳｏＣ　ｉｓ　ｄｅｓｉｇｎｅｄ　ａｎｄ　ｉｍｐｌｅｍｅｎｔｅｄ　ｔｏ　ａｒｃｈｉｖｅ　ｔｈｅ　ｐａｃｋｅｔｓ　ｆｏｒｗａｒｄｉｎｇ　ｂｅｔｗｅｅｎ　ＨＤＬＣ　ｐｒｏｔｏｃｏｌ　ａｎｄ　Ｅｔｈｅｍｅｔ　ｐｒｏｔｏｃｏ１．Ｔｈｅ　ｇａｔｅｗａｙ　ｕｓｅｓ　ＩＰ　ｃｏｒｅ　ａｓ　ｔｈｅ　ｕｎｄｅｒｌｙｉｎｇ　ｆｏｒｗａｒｄｉｎｇ　ｃｏｍｐｏｎｅｎｔｓ　ａｎｄ　ｔｈｅ　ｅｍｂｅｄｄｅｄ　Ｌｉｎｕｘ　ｏｐｅｒａｔｉｎｇ　ｓｙｓｔｅｍ　ａｓ　ａ　ｄｅｐｌｏｙｍｅｎｔ　ｐｌａｔｆｏｒｍ　ｆｏｒ　ｖａｒｉｏｕｓ　ａｐｐｌｉｃａｔｉｏｎｓ．Ｔｈｒｏｕｇｈ　ｔｈｅ　ｔｒａｎｓｆｏｒｍａｔｉｏｎ　ｏｆ　Ｌｉｎｕｘ　ＴＣＰ｜ＩＰ　ｐｒｏｔｏｃｏｌ　ｓｔａｃｋ　ｔｏ　ｃｏｎｎｅｃｔ　ｔｈｅ　Ｌｉｎｕｘ　ｋｅｒｎｅｌ　ａｎｄ　ｕｎｄｅｒｌｙｉｎｇ　ＩＰ　ｃｏｒｅ，ｇｉｖｉｎｇ　ｆｕｌｌ　ｐｌａｙ　ｔｏ　ｔｈｅ　ｆｌｅｘｉｂｉｌｉｔｙ　ｏｆ　ｓｏｆｔｗａｒｅ　ａｎｄ　ｆａｓｔ　ｆｏｒｗａｒｄｉｎｇ　ｃａｐａｂｉＵｔｙ　ｏｆｈａｒｄｗａｒｅ．Ｂｙ　ｔｅｓｔｉｎｇ，ｄｅｓｉｇｎｉｎｇ　ｏｆｔｈｅ　ｇａｔｅｗａｙ　ｉｎ　ｔｈｉｓ　ｗａｙ　ａｌｍｏｓｔ　ｓａｔｉｓｆｙ　ｔｈｅ　ｎｅｅｄｓ　ｏｆａｐｐｌｙｉｎｇ．　Ｋｅｙ　ｗｏｒｄｓ：ｓｙｓｔｅｍ　ｏｎ　ｃｈｉｐ（ＳｏＣ）；ｅｍｂｅｄｄｅｄ　ｇａｔｅｗａｙ　ｓｙｓｔｅｍ；ｉｎｔｅｌｌｅｃｔｕａｌ　ｐｒｏｐｅｒｔｙ（ｉＰ）ｃｏｒｅ；ｈａｒｄｗａｒｅ／ｓｏｆｔｗａｒｅ　ＣＯ－ｄｅｓｉｇｎ；Ｌｉｎｕｘ　ＴＣＰｆｉＰ　ｓｔａｃｋ　

０引　言　随着微电子技术的发展，芯片的集成度越来越高，片上系　统（ＳｏＣ）的发展已经是必然趋势。ＳｏＣ具有可扩展性好，成本　低，设计周期短，可靠性高，功耗低等优点。ＳｏＣ也为各种网　络产品的研发提供了新的思路“卅。由于ＳｏＣ具有良好的可重　配置性，可很方便地更改配置和属性，利用该技术设计出的产　品具有很好的灵活性和安全性。在没有引入统一的路由控制　机制以及没有统一的ＴＣＰ／ＩＰ协议支持的测控网中连通性差、　灵活性弱，这就使网络应用模式受到限制，更无法支持各种上　层应用。本文介绍一种基于ＳｏＣ及ＩＰ核技术的专用嵌入式　网关的设计与实现，以实现在ＨＤＬＣ链路上进行ＩＰ分组的传　输并和以太网实现路由交换，可有效地解决广域测控网的互　连互通性，并且系统的设计也可以方便部署各种上层应用。　

１网关体系结构设计　１．１系统概述　网关以一个Ｘｉｌｉｎｘ　Ｖｉｒｔｅｘ．４　Ｆｘｌ００芯片　为核心，自主开　

发了所需的系列ＩＰ核，并设计相应的外围电路。ＸｉｌｉｎｘＶｉｒｔｅｘ一４　Ｆｘｌ００芯片内部有两个ＰｏｗｅｒＰＣ　４０５　ＣＰＵ核（分别称为ＰＰＣ／Ｏ１　和ＰＰＣ／０２）和４个以太网ＭＡＣ核。２个ＰｏｗｅｒＰＣ处理器核分　别承担着不同的工作。其中，ＰＰＣ／０１主要负责路由信息的维　护，以及与用户的交互；ＰＰＣ／０２主要负责调度交换结构在各端　口之间转发ＩＰ包，实现ＡＲＰ协议，维护映射表，并且负责查找　转发表和映射表。一个正确的数据包的处理过程如图１所示。　进入系统的链路层帧被ＭＡＣ／ＨＤＬＣ输入输出处理部件　剥去链路层头，进行正确性校验，正确的包放入输入端口的相　应缓冲区，并向ＰＰＣ／０２发出接收完成中断，请求ＰＰＣ／０２处理。　校验错误或者输入缓冲区满导致阻塞时，接收端口将校验错　误的ＩＰ头和一部分负载放入输入端ＩＣＭＰ缓冲区，并产生中　断来通知ＰＰＣ／０２处理。　对于输入的ＩＰ包，ＰＰＣ／０２收到中断信号之后，会查找转　发表，找到下一跳的ＩＰ地址和输出端口号；然后查找映射表，　查找下一跳的ＭＡＣ地址，查找到的目的ＭＡＣ地址被放入输　出端口的寄存器内。然后ＰＰＣ／０２调度交换部件执行交换，把　ＩＰ包交换到相应的输出端口。输出端口将此ＩＰ包和目的ＭＡＣ　

收稿日期：２０１０．１０．０８；修订日期：２０１０—１２—０９。　作者简介：杜超（１９８６一），男，河南信阳人，硕士研究生，研究方向为嵌入式软件；　陈济民（１９６４一），男，北京人，研究员，研究方向为计算　机体系结构、网络与通信。Ｅ—ｍａｉｌ：ｄｕｃｈａｏ２００８＠ｇｍａｉｌ．ｔｏｍ　２９９０　２０　１　１，Ｖｏ１．３２，Ｎｏ．９　计算机工程与设计Ｃｏｍｐｕｔｅｒ　Ｅｎｇｉｎｅｅｒｉｎｇ　ａｎｄ　Ｄｅｓｉｇｎ　①　③　输入／输出中断　链路层帧Ｉ　⑨　处理部件　②　ＩＰ／ＡＲＰ／ＩＣ　ＭＰ输入／输　出缓冲区　⑥　调度　交换结构　Ｉ————　一　（第三层交换）ｌ　⑦Ｉ中断　⑧ｌ　Ｌ坚苎塾塑　图１　系统工作原理　地址一起组装成链路层数据帧发送出去。　如果这个ＩＰ包是送往本网关的ＲＩＰ协议数据包，就通过　交换结构把数据包交换ＰＰＣ／０１的输入缓冲区，然后通过中断　告诉ＰＰＣ／０１有数据到达，ＰＰＣ／０１收到中断后从自己的输入缓　冲区中读取数据报，并根据ＲＩＰ包来维护路由信息。　对于输入的ＡＲＰ包，ＰＰＣ／０２要么根据ＡＲＰ包的内容来更　新映射表，要么生成ＡＲＰ响应包，放入输出端口的相应缓冲　区，由输出端口发送出去。　用户则通过ＰＰＣ／０１提供的人机交互接口，对网关的相关　参数进行配置，也可以获取网关运行的状态信息。　１．２硬件结构　系统划分为８个模块：ＰＰＣ／０１处理器，ＰＰＣ／０２处理器，　ＭＡＣ端口部件，ＨＤＬＣ端口部件，快速交换部件，转发引擎部　件，地址映射部件和双机通信部件，如图２所示。图中的Ｐｏｒｔ　ＰＰＣ０１和Ｐｏｒｔ　ＰＰＣ０２分别代表ＰＰＣ／０１和ＰＰＣ／０２的输入／输出　缓冲区。这两个缓冲区是交换结构和两个ＣＰＵ核之间交换数　据的通路。各模块功能简述如下：　（１）ＰＰＣ／０１。ＰＰＣ／０１上运行Ｌｉｎｕｘ操作系统和Ｚｅｂｒａ路由　软件，负责建立和维护路由表，转发表以及配置管理工作。　查询／配置　④一　查询／维护　竺苎查　ｌ　查询／维护　——　⑤Ｌ————　

ｒ＿———————］　查询／维护　兰　查　Ｊ　

ＰＰＣ／０１也分析ＰＰＣ／０２通过双机通信送来的状态信息，并根据　状态信息的含义进行必要的处理，比如被通知从端口Ｐｏｒｔ—　ＰＰＣ０１的接收缓冲区中读取数据。另外，它提供一个人机交　

互接口，使用户可以在静态、动态运行的条件下对网关进行配　置。各种上层应用也可以部署在ＰＰＣ／０１上。　（２）ＰＰＣ，０２。ＰＰＣ／０２运行Ｘｉｌｋｅｍｅｌ微内核操作系统，负责　对输入的包进行分析，根据包的类型和目的地址来调度交换　结构，将包交换到合适的目的端口。ＰＰＣ／０２也负责实现ＡＲＰ　协议，维护映射表。　（３）ＭＡＣ端口部件。有４个ＭＡＣ端口部件。ＭＡＣ端口　对外直接连接到以太网，对内与交换结构连接。它是以太网　数据帧输入输出的硬件实现部分。它把接收到的以太网帧进　行处理，放入合适的输入缓冲区，也负责把输出缓冲区中的ＩＰ　包装配成帧发送出去。　（４）ＨＤＬＣ端口部件。有４个ＨＤＬＣ端口部件。ＨＤＬＣ端　口是一个简化ＨＤＬＣ收发端口，实现的功能和ＭＡＣ端口类　似，负责ＨＤＬＣ帧的收发。　（５）快速交换部件。快速交换部件是整个系统数据流动的　中心部件。主要职责是将各个端口输入缓冲区内的ＩＰ分组快　

图２系统硬件结构　杜超，陈济民：基于ＳｏＣ的嵌入式网关的设计与实现　２０１１，Ｖｏ１．３２，Ｎｏ．９　２９９１　速地交换到正确的目的端口的输出缓冲区。快速交换部件采　用总线式交换，它所交换的数据都是ＩＰ包，即第三层交换。　（６）转发引擎部件。转发引擎部件的功能是根据输入的目　的ＩＰ地址得到其最长匹配目的网络地址或目的主机ＩＰ地址　在路由表中的索引。　（７）地址映射部件。地址映射部件根据输入的下一跳ＩＰ　地址得到匹配的ＭＡＣ地址。　（８）双机通信部件。双机通信部件负责实现两个ＣＰＵ核　之间的通信，在两个ＣＰＵ核之间交换控制和状态信息。双机　通信由两部分组成，共享存储器和中断控制器。两个处理器　都通过它们的ＯＣＭ总线连接到一个双口ＲＡＭ，共享存储器　被划分成两个单向缓冲区，两个ＣＰＵ核分别只对其中一个可　写，对另一个可读。每个处理器都有一个中断接口，通过中断　告知对方有数据到达，或者向对方请求数据。　１．３软件结构　按照系统的功能划分，软件的结构也分为ＰＰＣ／０１和　ＰＰＣ／０２两部分，如图３所示。ＰＰＣ／０１上运行着系统支撑子系　统，配置管理子系统和路由子系统。ＰＰＣ／０２上运行转发子系　统。各子系统的功能如下：　（１）转发子系统。转发子系统在Ｘｉｌｋｅｍｅｌ微内核操作系统　上实现，主要职责是负责包的快速转发，调度交换结构在各端　口之间交换ＩＰ包。主要包括管理控制模块、ＩＰ协议处理模块、　ＡＲＰ协议处理模块、ＩＣＭＰ协议处理模块，双机通信模块以及　各驱动模块。　（２）系统支撑子系统。系统支撑子系统运行在嵌入式Ｌｉｎｕｘ　操作系统上，它为路由子系统和配置管理子系统提供了一个　平台，并且也是其它各种应用部署的平台。支撑子系统是　ＰＰＣ／０１与系统其它部分协调和交互的桥梁，支撑子系统向上　连接路由子系统，向下与转发子系统连接，实现ＰＰＣ／０１与　ＰＰＣ／０２的通信。为了把网关的硬件结构和Ｌｉｎｕｘ操作系统融　合起来，需要对Ｌｉｎｕｘ的ＴＣＰ／ＩＰ协议栈进行改造，后面会介绍。　（３）路由子系统。路由子系统负责维护路由表，并根据路　由表来更新转发表。　（４）配置管理子系统。配置管理子系统是网关运行过程中　用户对其进行配置和管理的接口。用户可以通过配置管理子　系统来添加、删除静态路由，调整路径的Ｍｅｔｒｉｃ值，选择路由　协议等，还可以通过配置管理子系统获得系统运行的状态信　息，以及各种统计信息。