基于多核处理器的IPSec VPN系统安全策略检索研究

来源：计算机工程与应用杂志2017年第23期北京时间：

作者：陈 亮，王 建，赵 勇

单位：西安工程大学 计算机科学学院，西安 710048

摘要：为满足现代高带宽互联网应用环境中的安全性保障要求，提出了一种基于Tilera　GX36多核网络处理平台的IPSec VPN系统结构，利用SDN思想设计了系统控制面和数据面的程序功能模块，实现网络流量安全的灵活控制。针对系统中安全策略检索性能要求，提出一种基于Hash的三级安全策略流表存储结构，并以各Tile CPU缓存中的安全关联流表为快速检索数据源设计一种安全策略检索方法。测试结果表明，对于互联网中典型的小包、中包和大包应用场景，该系统均能达到近40 Gb/s的处理性能。

关键词：多核网络处理器,Tilera GX36,IPSec VPN,安全策略检索