iSCSIストレージアクセス時の3DESアルゴリズムを用いた上位層における暗号化適用方式の実装およびIPsecとの性能比較

摘要

ネットワークストレージ技術であるIP-SANの代表的なプロトコルであるiSCSIは，TCP/IPとEthernetを使用することにより，ストレージの導入および管理コストを軽減することが可能である．iSCSIでは，安全な通信を行うためIPsecを使用することができる．しかしIPsecは3DESアルゴリズムの計算量が多いため，ストレージアクセスの通信性能を大幅に低下させる．またIPsecは下位のIP層で処理するため，効率的な暗号化を行うことが難しい．そこで本稿では，iSCSI層より上位層で暗号化処理を行う方式によって性能を向上させるシステムを実装した．また低遅延·高遅延環境において，上位層で暗号処理の最適化を行った場合を想定し，複数プロセス起動によるシステムの性能を評価した．さらにTCPパケット転送の様子を解析することにより，IPsec使用時との比較について論じた．その結果，暗号処理の最適化を行う提案手法は高遅延環境において有効であることが示された．