一种IPSec安全网关环境中将分流模块下放至网卡硬件的方法[发明专利]
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
专利名称：一种IPSec安全网关环境中将分流模块下放至网卡硬件的方法
专利类型：发明专利
发明人：李健,李令成,管海兵
申请号：CN202110011389.X
申请日：20210106
公开号：CN112714069A
公开日：
20210427
专利内容由知识产权出版社提供
摘要：本发明公开了一种IPSec安全网关环境中将分流模块下放至网卡硬件的方法，涉及网络加密通信领域。
在IPSec流的分流中，使用包含SPI值的IPSec三元组代替无加密网络数据包五元组进行哈希；在网卡中建立IPSec安全网关的分流模块的逻辑，利用IPSec三元组进行哈希，并将IPSec流分配至多队列中；建立控制层的调度模块，循环监视各个工作核的负载并将负载超过阈值的工作核上的IPSec流调度至负载最轻的工作核，并控制分流模块，将IPSec流重定向至新的工作核。
本发明将原先的软件分流模块下放至网卡中，实现更好的可扩展性和吞吐量，并实现负载均衡。
申请人：上海交通大学
地址：200240 上海市闵行区东川路800号
国籍：CN
代理机构：上海旭诚知识产权代理有限公司
代理人：郑立
更多信息请下载全文后查看。