Red de conocimiento informático - Problemas con los teléfonos móviles - El acelerador de primera generación de tarjeta aceleradora SSL

El acelerador de primera generación de tarjeta aceleradora SSL

El acelerador SSL de primera generación puede manejar 600 algoritmos de descifrado RSA por segundo (Figura 1). A máxima velocidad, un sistema que ejecuta 600 algoritmos de descifrado RSA por segundo requiere aproximadamente 85 Mbps de potencia de procesamiento de cifrado. Para el conjunto de cifrado RC4/MD5, la carga ocupará el 16% de la potencia de procesamiento de la CPU Pentium III, mientras que el conjunto de cifrado 3DES/SHA-1 requiere el 144% de la potencia de procesamiento de la CPU.

Cuando el acelerador SSL implementa la función de descifrado RSA, la CPU no se sobrecargará y tendrá capacidad suficiente para el procesamiento TCP/IP y el procesamiento de la capa de registro. Cuando se establece un equilibrio entre las dos unidades funcionales SSL, el servidor de red puede enviar datos comerciales cifrados a alta velocidad. Aunque no puede acercarse a la velocidad de la línea, el rendimiento es mucho mejor que sin un acelerador SSL. Sin embargo, la escalabilidad es un rendimiento que los aceleradores de primera generación no pueden lograr.

Para agregar más aceleradores SSL a la arquitectura del sistema, el ingeniero de diseño debe agregar más tarjetas de servidor. Obviamente es algo muy difícil para los ingenieros de diseño y el personal de operaciones. Debido a que cada tarjeta cuesta varios miles de dólares, además de decenas de miles de dólares en costos de servidor adicionales, el costo de esta solución aumenta rápidamente.

Desde una perspectiva de rendimiento, dado que la CPU todavía tiene que realizar mucho trabajo de cifrado, la mejora de la eficiencia al aumentar el número de tarjetas aceleradoras es muy limitada. La CPU no sólo tenía que realizar cada vez más procesamiento TCP/IP, sino que también era responsable de los cálculos criptográficos, por lo que la escalabilidad de los sistemas de primera generación era extremadamente limitada.

Debido a los problemas anteriores, los ingenieros de diseño tuvieron que buscar nuevamente una nueva tecnología de aceleración y finalmente desarrollaron un producto de aceleración SSL completo con un solo chip.