[发明专利]多控制器系统中的异构核心之间的互联网协议安全（IPSEC）安全关联（SA）平衡

说明书

本公开的实施例涉及多控制器系统中的异构核心之间的互联网协议安全(IPSEC)安全关联(SA)平衡。提供了用于在不同异构核心之间(例如，在多控制器系统中)实现IPsec安全关联(SA)SA的负载平衡的系统和方法。IPsec SA的平衡是使用IPsec移载的软件实现和/或IPsec移载的硬件实现来执行的。通过在硬件(例如，IPsec硬件加速器)与软件(例如，IPsec软件加速器)之间平衡与IPsec SA的编排相关的处理功能，这些方法在使用IPsec的网络中实现了增强的优化、改善的用户体验、以及增强的产品性能。例如，发起IPsec会话，并且确定针对基于硬件的IPsec加速器的资源限制是否已被达到。如果针对基于硬件的IPsec加速器的限制已被达到，则将所发起的IPsec会话的IPsec SA的处理移载到基于软件的IPsec加速器。

背景技术

在一些计算网络中使用光通信技术来增加不同联网设备之间(例如，服务器设备到网络路由器、网络交换机之间)的通信的速度、电缆长度和总带宽。一种采用光通信技术(例如，光缆、光收发器模块)的联网应用是存储联网。特别地，存储区域网络(SAN)可以采用光纤连接来实现远距离网络通信。例如，当采用光通信技术和光接口时，SAN能够跨城域距离(例如，高达约6英里或10公里)提供高达128Gbps的数据速率。此外，诸如光收发器的光学组件正越来越多地集成到联网设备中。例如，存储联网中所采用的交换机可以配备有光收发器，以便利用光通信技术的增强功能来解决存储联网的独特需求，诸如数据增长、苛刻的工作负载和高性能。

附图说明

参考以下附图详细地描述了根据一个或多个不同实施例的本公开。提供附图仅处于说明的目的并仅描绘典型或示例实施例。提供这些附图以便于读者理解各种实施例，而不应当被认为是对本公开的广度、范围或适用性的限制。应注意，为了清楚和便于说明，这些附图不一定按比例绘制。

图1图示了根据本公开的可以在其中实现互联网协议安全(IPsec)安全关联(SA)和所公开的IPsec SA平衡技术的示例联网环境；

图2图示了根据本公开的用于实现所公开的IPsec SA平衡技术的多控制器联网环境的示例；

图3图示了根据本公开的用于实现所公开的IPsec SA平衡技术的多集群联网环境的示例；

图4描绘了根据本公开的实现所公开的IPsec SA平衡技术的一个方面的IPsec联网设备的示例；

图5描绘了根据本公开的实现所公开的IPsec SA平衡技术的另一方面的IPsec联网设备的示例；

图6是图示根据本公开的实现的用于实现所公开的IPsec SA平衡技术的示例方法的操作流程图；以及

图7描绘了可以在其中实现本文中所描述的各种实施例的示例计算机系统的框图。

附图并非旨在穷举或将各种实施例限制为所公开的精确形式。应当理解，可以通过修改和改变来实践各种实施例。

具体实施方式

互联网协议安全(IPsec)IPsec加密在一些网络部署中被用作出于安全目的而支持数据加密的协议。在采用IPsec加密的网络架构的示例中，接入点(AP)可以使用控制器建立经加密的IPsec隧道。随后，上行链路和/或下行链路业务通过所建立的IPsec隧道以支持安全通信的方式发送，这是由于信息分组跨网络边界传输。随着网络接口速率随着分布式计算的持续扩展而增加(例如，100Gbps)，人们希望尽量减少与IPsec相关联的处理开销。为了解决这些问题，有多种可用的实现选项专用于主要处理IPsec相关功能(在本文中也被称为IPsec移载)，并且因此可以用于提高整个系统的处理效率。例如，IPsec移载可以用于减少用于计算密集型操作的CPU周期(例如，在IPsec处理任务中，加密/解密任务是计算密集型的)。