基于TCAM的IPSec快速查找技术

摘要

性能和安全是网络安全设备设计的两个主要问题,在网络设备中通过IPSec来提供安全功能已成为一种迫切需要。本文针对IPSec中的SPDB和SADB数据库查找和维护造成的性能瓶颈问题,提出了一种由CAM和SRAM分别完成查找和读取的查表流水线方案,该方案可将数据库维护对数据处理的影响降到最低限度。