多核多线程系统中IPSec转发的方法

摘要

本发明公开了一种多核多线程系统中IPSec转发的方法，包括以下步骤：A：多线程中的一个线程读取解密后的报文；B：该线程对所读取的解密后的报文重新计算ip五元组，并根据计算结果将解密后的报文放入多个hash分发队列；C：多线程中的其他线程并行处理每个hash分发队列中的报文。本发明多核多线程系统中IPSec转发的方法采用报文分发机制，将报文通过ip五元组重新进行hash计算，不同ip五元组的报文放入不同队列，通过多个CPU协作处理多队列的方法提高整机IPSec报文处理性能。由于多个cpu线程协同处理解密后的报文，速度大于一个cpu线程处理解密后的报文速度，因此本发明根本解决了由于单个cpu线程性能低于加解密芯片处理速度导致ipsec处理慢的问题。