摘要
性能和安全是网络安全设备设计的两个主要问题,在网络设备中通过IPSec来提供安全功能已成为一种迫切需要。本文针对IPSec中的SPDB和SADB数据库查找和维护造成的性能瓶颈问题,提出了一种由CAM和SRAM分别完成查找和读取的查表流水线方案,该方案可将数据库维护对数据处理的影响降到最低限度。
High performance and security is main aims of network security equipment design, so implementing IPSec to provide security function is an urgent demand. This paper proposes an novel memory architecture based on CAM and SRAM to address the performance weakness of the SPDB and SADB searching operation. This solution can minimize the impact on data path processing when updating the databases.
出处
《微计算机信息》
北大核心
2005年第08X期4-6,共3页
Control & Automation
基金
国家863项目:"高速密码芯片与验证系统开发"(项目编号:2003AA103200)
