智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
產(chǎn)品特點(diǎn)
- Mini PCI-E密碼卡IPSec加解密速率高達(dá)900Mpbs（SM4-SM3算法）
- PCI-E密碼卡IPSec加解密速率高達(dá)2Gpbs（SM4-SM3算法）
- 用戶零開發(fā)，即可完成對接
- 支持內(nèi)核態(tài)與用戶態(tài)多并發(fā)調(diào)用
- 支持飛騰、龍芯、申威等國產(chǎn)平臺
產(chǎn)品簡介
IPSec在使用的過程中，需要進(jìn)行頻繁的加解密操作，而加解密操作會極大地消耗CPU資源。因此，許多提供IPSec服務(wù)的設(shè)備廠商嘗試通過多種手段來提高加解密性能，從而緩解CPU壓力，提升設(shè)備IPSec 的性能和吞吐率。
常見的國密IPSec設(shè)備主要存在以下問題：（1）國密算法采用純軟件實(shí)現(xiàn)，安全性不符合國密要求；且軟軟算法性能較低，嚴(yán)重消耗CPU資源，不滿足網(wǎng)絡(luò)通信需要；（2）部分采用國密硬件的IPSec設(shè)備，其密碼模塊性能較低；且一次IPSec封裝過程需要進(jìn)行兩次哈希和一次對稱加密運(yùn)算，導(dǎo)致了市場上常見的硬件加速模塊，實(shí)測IPSec性能與標(biāo)稱加解密性能相比大打折扣。
現(xiàn)提出國密IPSec VPN硬件加速卡解決方案。該硬件加速卡，在SM3、SM4算法的基礎(chǔ)上，封裝了IPSec專用接口，在硬件中一次完成IPSec的HMAC與對稱加解密，解決了CPU性能與IO瓶頸。該方案提供內(nèi)核態(tài)IPSec加速模塊，無需用戶開發(fā)，即可實(shí)現(xiàn)內(nèi)核態(tài)IPSec硬件加速。
| 特性 | 描述 |
| 密碼算法 | |
| 國密IPSec加速算法 | 提供國密IPSec硬件加速專用算法接口，支持SM4-SM3算法組合 |
| SM1、SM4 | 支持CBC、ECB等模式 |
| SM2 | 支持SM2簽名、加密雙證書 支持SM2算法的密鑰對生成 |
| SM3 | 支持基于SM3雜湊算法的數(shù)據(jù)摘要產(chǎn)生與驗(yàn)證 支持基于SM3的HMAC算法 |
| 接口與規(guī)范 | |
| 硬件接口 | 支持PCI-Ex4接口 支持mini PCIE接口 可定制M.2接口、用戶自定義硬件接口 |
| 軟件接口 | 提供linux內(nèi)核模塊，插入即可實(shí)現(xiàn)IPSec協(xié)議硬件對接 支持在內(nèi)核態(tài)、用戶態(tài)進(jìn)行調(diào)用 支持用戶態(tài)、內(nèi)核態(tài)的多進(jìn)程、多線程調(diào)用 |
| IPSec協(xié)議 | 支持內(nèi)核態(tài)ESP協(xié)議 |
| 標(biāo)準(zhǔn)規(guī)范 | GM/T0022-2014《IPSec VPN 技術(shù)規(guī)范》 GM/T0023-2014《IPSec VPN 網(wǎng)關(guān)產(chǎn)品規(guī)范》 |
| 運(yùn)行環(huán)境 | |
| 硬件平臺 | 支持龍芯、飛騰、申威等國產(chǎn)平臺 支持x86、arm等通用硬件平臺 |
| 操作系統(tǒng) | 支持類Linux、Unix操作系統(tǒng) 支持多種國產(chǎn)操作系統(tǒng)，如麒麟、深度等 |
性能參數(shù)：
| 性能參數(shù) | Mini PCIE加速卡 | PCIE加速卡 |
| IPSec加密吞吐率 | SM3-SM4算法：~1Gbps | SM3-SM4算法：~2Gbps |
| SM4對稱加解密 | ~1.5Gbps | ~4.5Gbps |
| 網(wǎng)絡(luò)時(shí)延 | <1ms | <1ms |
