Windows VPN加速技術(shù)研究.pdf

1、IPSec VPN技術(shù)作為一種集加密、認(rèn)證、數(shù)據(jù)驗(yàn)證等安全機(jī)制為一體的網(wǎng)絡(luò)安全與互聯(lián)技術(shù)，受到廣大用戶的青睞。但是隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，IPSec VPN現(xiàn)有傳輸性能與應(yīng)用所需帶寬之間的矛盾越來越突出。
　　本文在研究現(xiàn)有Windows VPN客戶端的基礎(chǔ)上，針對其數(shù)據(jù)加解密的性能瓶頸，深入研究了當(dāng)前主流的VPN加速技術(shù)，分析了專用加速卡、GPU加速、多核處理平臺(tái)、IPP加速和CPU指令集加速等技術(shù)的作用原理、集成方式和適用范圍

2、，并搭建多個(gè)VPN模擬平臺(tái)進(jìn)行測試，最終選擇采用IPP和CPU指令集這兩種加速技術(shù)為核心的加速方案。由于傳統(tǒng)VPN軟件只支持串行加解密處理方式，而IPP、指令集加速技術(shù)都需要使用并行處理方式才能最大化其加解密性能，因此本文在原有VPN客戶端基礎(chǔ)上進(jìn)行改進(jìn)，設(shè)計(jì)并實(shí)現(xiàn)了VPN加速引擎，該引擎實(shí)現(xiàn)對并行加解密處理的支持，進(jìn)而使用IPP、CPU指令集加速技術(shù)最大化VPN客戶端性能。經(jīng)測試，在于兆網(wǎng)絡(luò)環(huán)境中，采用AES加密算法的改進(jìn)Window