一种高效灵活的IPSec处理器体系结构

作者：蔡金池; 卢卫恒

来源：电脑知识与技术, 2010, 6(36): 10236-10239.

• VPN
• IPSec
• 软件
• 协处理器
• 纯硬件
• 丢包率 VPN
• sofeware
• co-processer
• pure-hardware
• packet-loss rate

文章分析了软件实现的IPSec VPN以及使用协处理器加速的IPSec VPN在性能上的局限性,提出了一种高性能的硬件实现IPSec协议的VPN架构,该架构具有能达到千兆线速,扩展性强的特点。文章针对此架构中的核心——IPSec处理器的结构进行了设计与分析,最后就此VPN架构做了丢包率测试。