モダンな機能を搭載した標準プロトコル(IPsec / IKEv2)ベースの ユーザ ...

ルールベースのタスク負荷分散の例
● ESP処理部(ESPプロトコルSPIの実装部分)
● 暗号化タスク:
– 平文パケットの送信先IPアドレス値により分散(ハッシュ値)、
一意性保証(リプレイ攻撃防御のため)
● 復号タスク
– ESPヘッダのSPI値により分散(ハッシュ値)、一意性保証(パ
ケット送信の順序入れ替えをなるべく防ぐ)
● 他に考慮できるカスタマイズ方法
– VPNレルム毎に特定のスレッドへ分散
● VPNレルム毎の性能をある程度保証するため。
– 暗号オフロードハードウェアのAPI
● 同期API:ワーカースレッド数を多めに。
● 非同期API:ワーカースレッド数は少なくても可(?)。