5G核心网的用户面功能（UPF）的GTP-U隧道加密的硬件加速设计.docxVIP

PAGE2

5G核心网的用户面功能（UPF）的GTP-U隧道加密的硬件加速设计

摘要

随着5G网络的大规模商用，其核心网用户面功能（UPF）承载着海量的用户数据转发任务。GTP-U隧道作为用户面数据传输的关键载体，其安全性至关重要，通常采用IPsecESP协议进行加密保护。然而，软件实现的加密解密操作会带来极高的CPU负载和数据处理延迟，严重制约了UPF的吞吐性能与服务质量。

本设计旨在针对UPF节点处理GTP-U隧道加密解密负载过高的问题，提出并实现一种专用的IPsecESP硬件加速引擎。该设计通过将加解密、完整性校验等计算密集型任务从通用CPU卸载至专用硬件逻辑，以显著提升处理效率。论文遵循“需求分析→总体设计→详细设计→实现→测试”的工程化思路展开。

首先，论文分析了5GUPF在高吞吐场景下对GTP-U隧道加密的性能需求，明确了高吞吐、低延迟的核心设计指标。随后，进行了总体架构设计，提出了基于高速总线接口的硬件加速卡方案，并详细规划了加解密引擎、密钥管理、数据包调度等核心模块。在详细设计阶段，重点阐述了IPsecESP协议处理流程的硬件实现，包括SA查找、加解密流水线、完整性校验等关键算法。系统实现基于FPGA开发平台，采用硬件描述语言完成RTL级设计。最后，通过构建测试环境，对硬件加速引擎的吞吐量、延迟等关键性能指标进行了验证。

测试结果表明，本设计实现的硬件