1). 简介 随着ARM处理器性能的提升以及嵌入式设备对联网的需求越来越多，目前主流ARM处理器以及板卡主要原生提供一个百兆或者千兆网络接口在一些应用场景已经不能满足需求，因此本文就着重介绍在嵌入式Linux下对ARM平台警醒网口扩展方案。 对于ARM平台，如果有提供PCIE接口，则是扩展网口尤其是千兆网口的最佳选择；而对于有些平台没有提供PCIE或者已经被其他设备占用，则可以考虑使用USB扩

1       文档说明 1.1    写作目的 本文档为该子系统设计与实现人员提供参考。 1.2    写作背景 本文简单介绍在Linux下如何构建和实现网桥式防火墙，以及如何扩展该网桥式防火墙。 构建企业网关的一个重要前提是在企业网关上实现一个防火墙。该防火墙除了对进出包进行包过滤外，还应能够选择性地将特定的包投递给特定的目的主机（保持企业的网络架构不变）。这就要求该防火墙还具备网桥