原文:[ipsec][strongswan] VirtualPN隧道網絡加速FEC(forward error correction)

引用 跟一個網友就有關IPsec的網絡加速以及降低延遲等問題進行了一些討論,並總結了一寫粗淺的看法。 因為FEC的資料並不多,所以分享出來,希望能被有需要的人看見: 先說一下FEC。 我們使用ipsec的本質,就是在IP層之上建立一條軟件的點到點通信鏈路。通過internet到底任意地方。 由於internet的廣域性,或者傳輸介質或者距離的限制等,倒是數據包的丟失,損壞,高延遲扥各種問題。 對比 ...

2019-09-15 15:00 0 367 推薦指數:

查看詳情

VPP和StrongSwan搭建IPSec

1、strongswan+vpp簡介 使用VPP 20.01 版本 + strongswan 5.8.3版本編譯。 目前strongswan+VPP方案主要是使用strongswan的插件機制,替換strongswan的兩個默認插件。 socket-default 該插件是IKE報文 ...

Wed Apr 14 19:25:00 CST 2021 0 636
[ipsec][strongswan] 使用VTI配置基於路由的ipsec

之前寫的一個:[dev][ipsec] 基於路由的VPrivateN 一 我們默認用strongswan的時候基於策略的. 也就是policy. 基於策略的ipsec中, policy承擔了兩部分功能 一是訪問權限的控制功能, 另一個是路由的功能. linux kernel做完路由之后 ...

Wed Aug 21 02:38:00 CST 2019 0 1167
[ipsec][strongswan] strongswan源碼分析--(一)SA整體分析

strongswan SA分析(一) 1 概念 下面主要介紹兩個本文將要闡述的核心概念。他們是SA和SP。注意,這不是一篇不需要背景知識的文章。作者認為你適合閱讀接下來內容的的前提是,你已經具備了一下三方面的知識: a. 什么是VPN。 b. 什么是IPsec,包括IKE,ESP ...

Sun Aug 18 06:58:00 CST 2019 1 2587
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM