The IssueSince small-packet perform

The Issue
Since small-packet performance is so critical, if an
IPsec algorithm for encryption or MAC requires a
large context, and if one cannot load that context
quickly enough, the performance of the entire system
may suffer. For example, given a 64-byte packet, the
typical context size for an ESP tunnel transform us-
ing triple-DES and HMAC-SHA is on the order of
100 bytes. This includes 24 bytes for triple-DES key,
8 bytes for IV (if saved from packet to packet within
the SA), 40 bytes for the precomputed HMAC in-
ner and outer loop values, and 20–30 other bytes,
including protocol, SPI, sequence number, tunnel
header information (e.g., IP addresses), and other
per-session configuration information (e.g., tunnel
vs. transport mode, byte counts for session lifetime,
etc.). In such systems, these parameters may all
vary from SA to SA and must thus be loaded as

ผลลัพธ์ (ไทย) 2:

ฉบับ
เนื่องจากผลการดำเนินงานแพ็คเก็ตขนาดเล็กเป็นสิ่งสำคัญดังนั้นหาก
ขั้นตอนวิธีการเข้ารหัส IPsec หรือ MAC ต้องมี
บริบทที่มีขนาดใหญ่และหากไม่สามารถโหลดบริบทที่
ได้อย่างรวดเร็วพอประสิทธิภาพการทำงานของระบบทั้งหมด
อาจประสบ ตัวอย่างเช่นกำหนดแพ็คเก็ต 64 ไบต์
ขนาดบริบททั่วไปสำหรับอุโมงค์ ESP แปลงนี้
ไอเอ็นจีสาม DES และ HMAC SHA-อยู่ในคำสั่งของ
100 ไบต์ ซึ่งรวมถึง 24 ไบต์สำหรับคีย์สาม DES,
8 ไบต์สำหรับ IV (ถ้ามีบันทึกไว้จากแพ็คเก็ตที่จะ packet ภายใน
SA) 40 ไบต์สำหรับ precomputed HMAC in-
เนอร์และค่านิยมของวงด้านนอกและ 20-30 ไบต์อื่น ๆ
รวมถึงโปรโตคอล SPI หมายเลขลำดับอุโมงค์
ข้อมูลส่วนหัว (เช่นที่อยู่ IP) และอื่น ๆ
ต่อเซสชั่นข้อมูลการกำหนดค่า (เช่นอุโมงค์
เทียบกับโหมดการขนส่งนับไบต์สำหรับอายุการใช้งานเซสชั่น,
ฯลฯ ) ในระบบดังกล่าวพารามิเตอร์เหล่านี้อาจ
แตกต่างจากที่จะ SA SA และทำให้ต้องโหลดเป็น

ผลลัพธ์ (ไทย) 3:

ปัญหา
ตั้งแต่การแสดงแพ็กเก็ตขนาดเล็กเป็นสิ่งสำคัญ ถ้าการใช้อัลกอริทึมสำหรับการเข้ารหัสหรือ Mac

บริบทและมีขนาดใหญ่ ถ้าไม่สามารถโหลดที่บริบท
รวดเร็วเพียงพอ ประสิทธิภาพของ
ระบบทั้งหมดอาจประสบ . ตัวอย่างเช่นได้รับ packet 64 ไบต์
โดยทั่วไปบริบทขนาดสำหรับ ESP อุโมงค์เปลี่ยนเรา -
ไอเอ็นจีและ Triple des hmac-sha เป็นลำดับ
100 ไบต์นี้รวมถึง 24 ไบต์สำหรับ triple des คีย์
8 ไบต์สำหรับ IV ( ถ้ารอดจากการแพ็คเก็ตแพ็คเก็ตภายใน
ซา ) , 40 ไบต์สำหรับ precomputed hmac ในและนอกวง -
เน่อค่า และ 20 – 30 อื่นๆไบต์
รวมทั้งโปรโตคอล , SPI , หมายเลขลำดับ , ข้อมูลส่วนหัวอุโมงค์
( เช่น ที่อยู่ IP และข้อมูลอื่น ๆ ) , การตั้งค่าเซสชัน
ต่อ ( เช่น อุโมงค์
และโหมดการขนส่งไบต์มีค่าสำหรับชีวิตเซสชัน
ฯลฯ ) ในระบบ เช่น พารามิเตอร์เหล่านี้อาจแตกต่างไปจาก ซาซ่า
และต้องจึงจะโหลดเป็น