高性能、可扩展的SPD%26SAD系统架构研究论文.pdfVIP

高性能、可扩展的SPDSAD系统架构研究 孟 涛 雷 英 江南计算技术研究所，无锡，214083 摘要:安全策略数据库、安全关联数据库的操作性能、条目容量，是影响IPSec协议芯片处理性 能、可扩展性的重要因素。本文提出并实现了一种高性能、容量可扩展的SPDSAD系统架构，此 架构的匹配、读取操作速度快，支持可扩展的条目容量，并且可根据应用需求，对整个系统架构进 行灵活配置。 关键词:IPSec;安全策略数据库;安全关联数据库;三重内容寻址存储器 §成。新条目！ 遭L3-Hash垄 若存在冲突，』 ！链表索引上。 ，I霓职q皇叮H^Y 更新 、删除 LlI2／L3同 阢配 的椭士 ResearchoftheFast,ExpansibleSPDandSADSystem MENG Tao LEIYing JiangNanInstitueofComputingTechnology,WuXi214083 Abstract:ThedesignofSecurityPolicyDatabase(SPD)andSecurityAllianceDat