来源:《成都信息工程大学学报》2020年第05期  作者:廖煊;刘苗;李金珂;
选择字号

基于改进RPS技术的IPSEC VPN网关设计

收藏本文  分享

基于strongswan和多核IPSEC并行技术,设计并实现一种多核IPSEC VPN网关。针对网卡收发数据时sk_buff结构体分配(释放)消耗系统资源问题,提出了一种sk_buff重用队列,提高sk_buff结构体利用率和报文处理效率;针对host-to-host模式下,单队列网卡将数据流分配一个CPU核处理而导致其负载过高和处理性能低下问题,改进RPS技术中hash算法,使其根据报文序列号而不是原有四元组进行分流,充分利用FT1500A/16平台多核优势,实现了指定4个CPU核间负载均衡,使IPSEC报文处理速率在千兆网络下最高达到958Mbps。(本文共计5页)......[继续阅读本文]

下载阅读本文订阅本刊

图书推荐

    相关文章推荐

    看看这些杂志对你有没有帮助...

    更多杂志>>