网络安全技术与应用
網絡安全技術與應用
망락안전기술여응용
NETWORK SECURITY TECHNOLOGIES & APPLICATION
2008年
9期
53-55
,共3页
网络处理器%IPSec%安全联盟%因特网密钥交换协议
網絡處理器%IPSec%安全聯盟%因特網密鑰交換協議
망락처리기%IPSec%안전련맹%인특망밀약교환협의
本文首先简单介绍了Intel IXP2350网络处理器的性能特点,以及采用此处理器作为IPSec协议的实现设计的原因;然后阐述了如何根据IXP2350硬件结构NPE1单元支持的加密/认证算法来实现IPSec协议,介绍了软件模块如何划分,并且详细说明了需要微码开发的软件处理流程,最终的实现说明了用此种分布式处理器实现IPSec比传统的集中式处理方式明显要优越.
本文首先簡單介紹瞭Intel IXP2350網絡處理器的性能特點,以及採用此處理器作為IPSec協議的實現設計的原因;然後闡述瞭如何根據IXP2350硬件結構NPE1單元支持的加密/認證算法來實現IPSec協議,介紹瞭軟件模塊如何劃分,併且詳細說明瞭需要微碼開髮的軟件處理流程,最終的實現說明瞭用此種分佈式處理器實現IPSec比傳統的集中式處理方式明顯要優越.
본문수선간단개소료Intel IXP2350망락처리기적성능특점,이급채용차처리기작위IPSec협의적실현설계적원인;연후천술료여하근거IXP2350경건결구NPE1단원지지적가밀/인증산법래실현IPSec협의,개소료연건모괴여하화분,병차상세설명료수요미마개발적연건처리류정,최종적실현설명료용차충분포식처리기실현IPSec비전통적집중식처리방식명현요우월.
