基于改进RPS技术的IPSEC VPN网关设计

作     者：廖煊 刘苗 李金珂 LIAO Xuan;LIU Miao;LI Jinke

作者机构：电信科学技术第五研究所四川成都610062 

出 版 物：《成都信息工程大学学报》 (Journal of Chengdu University of Information Technology)

年 卷 期：2020年第35卷第5期

页      码：542-546页

摘      要：基于strongswan和多核IPSEC并行技术,设计并实现一种多核IPSEC VPN网关。针对网卡收发数据时skbuff结构体分配(释放)消耗系统资源问题,提出了一种skbuff重用队列,提高skbuff结构体利用率和报文处理效率;针对host-to-host模式下,单队列网卡将数据流分配一个CPU核处理而导致其负载过高和处理性能低下问题,改进RPS技术中hash算法,使其根据报文序列号而不是原有四元组进行分流,充分利用FT1500A/16平台多核优势,实现了指定4个CPU核间负载均衡,使IPSEC报文处理速率在千兆网络下最高达到958Mbps。

主 题 词：信息安全 安全网关 RPS/RFS 负载均衡 FT1500A/16平台 IPSEC VPN 

学科分类：1305[艺术学-设计学类] 0810[工学-土木类] 13[艺术学] 08[工学] 081104[081104] 0804[工学-材料学] 081001[081001] 081101[081101] 0811[工学-水利类] 

D　O　I：10.16836/j.cnki.jcuit.2020.05.011

馆 藏 号：203992981...