| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2006-09-15 11:10 Linux 2.6カーネル対応非同期IPsecスタックの実装と性能評価 ○米良恵介・石原丈士・松澤茂雄（東芝）  IN2006-67 |
|
| 抄録 | （和） | IPsec処理における暗号処理をハードウェア化することで、IPsecパケット処理負荷を低減する手法が従来より用いられており、Linux や OpenBSD等のOSにおいてもこのような手法の実装が行われている。 近年、IPsecパケット処理とハードウェアによる暗号処理を非同期に行うことで、ハードウェア処理中のCPU負荷を低減する方法がOpenBSDプロジェクトによって開発され、FreeBSD、NetBSD等にも移植されている。 しかし、Linux 2.6 メインラインカーネル搭載のIPsecスタックには、このような手法は採用されていない。 そこで、我々はLinux 2.6 カーネル対応非同期IPsecスタックを実装し、そのIPsecスタックの性能評価を行った。 本稿では、実装した非同期IPsecスタックが、Linux におけるIPsec処理のスループットの向上と、CPU負荷低減に有効であることを示す。 |
| （英） | Hardware cipher processing of IPsec protocol have been used for reducing the load of IPsec packet processing. Such a method is being implemented on some OSes including Linux and OpenBSD. In recent years, reducing CPU load during hardware cipher processing become possible by performing IPsec process and hardware cipher process asynchronously. This method was developed by OpenBSD project, and was ported to FreeBSD and NetBSD. But, such a method is not implemented on the IPsec stack of Linux 2.6 mainline kernel. Therefore, we implemented the asynchronous IPsec stack for Linux 2.6 kernel, and evaluated the performance of our asynchronous IPsec stack. This article shows that the asynchronous IPsec stack is useful for throughput improvement and CPU load reduction of IPsec processing on Linux. |
|
| キーワード | （和） | IPsec / Linux / ノンブロッキング / 非同期 / ハードウェア・オフローディング / / / |
| （英） | IPsec / Linux / non-blocking / asynchronous / hardware offloading / / / | |
| 文献情報 | 信学技報, vol. 106, no. 237, IN2006-67, pp. 103-108, 2006年9月. | |
| 資料番号 | IN2006-67 | |
| 発行日 | 2006-09-07 (IN) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2006-67 |
|
| 研究会情報 | |
| 研究会 | IN NS CS |
| 開催期間 | 2006-09-14 - 2006-09-15 |
| 開催地（和） | 東北大学 |
| 開催地（英） | |
| テーマ（和） | VPN、NAT、ネットワークセキュリティ、DDoS、P2Pおよび一般 |
| テーマ（英） | VPN, NAT, Network security, DDos, P2P, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2006-09-IN-NS-CS |
| 本文の言語 | 日本語 |
| タイトル（和） | Linux 2.6カーネル対応非同期IPsecスタックの実装と性能評価 |
| サブタイトル（和） | |
| タイトル（英） | Asynchronous IPsec stack for Linux 2.6 kernel: implementation and performance evaluation |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IPsec / IPsec |
| キーワード(2)（和/英） | Linux / Linux |
| キーワード(3)（和/英） | ノンブロッキング / non-blocking |
| キーワード(4)（和/英） | 非同期 / asynchronous |
| キーワード(5)（和/英） | ハードウェア・オフローディング / hardware offloading |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 米良 恵介 / Keisuke Mera / メラ ケイスケ |
| 第1著者 所属（和/英） | 株式会社東芝 研究開発センター (略称： 東芝) Corporate Research & Development Center, Toshiba Corporation (略称： Toshiba) |
| 第2著者 氏名（和/英/ヨミ） | 石原 丈士 / Takeshi Ishihara / イシハラ タケシ |
| 第2著者 所属（和/英） | 株式会社東芝 研究開発センター (略称： 東芝) Corporate Research & Development Center, Toshiba Corporation (略称： Toshiba) |
| 第3著者 氏名（和/英/ヨミ） | 松澤 茂雄 / Shigeo Matsuzawa / マツザワ シゲオ |
| 第3著者 所属（和/英） | 株式会社東芝 研究開発センター (略称： 東芝) Corporate Research & Development Center, Toshiba Corporation (略称： Toshiba) |
| 講演者 | 第1著者 |
| 発表日時 | 2006-09-15 11:10:00 |
| 発表時間 | 20分 |
| 申込先研究会 | IN |
| 資料番号 | IN2006-67 |
| 巻番号（vol） | vol.106 |
| 号番号（no） | no.237 |
| ページ範囲 | pp.103-108 |
| ページ数 | 6 |
| 発行日 | 2006-09-07 (IN) |
[研究会発表申込システムのトップページに戻る]