摘 要：移动通信技术和我们的日常生活息息相关，因此文章聚焦移动通信网络安全，旨在保证移动通信安全的情况下提高传输效率。文章主要使用 IPSec 协议簇进行加密，确保传输数据的保密性、真实性和完整性，并针对 IPSec 在面对吞吐海量数据的时候会造成高延迟的问题提出解决方案，使用数据平面开发工具 DPDK 设计架构，解决由内核和上下文切换的分层网络数据包处理造成的瓶颈问题。
关键词：IPSec；DPDK；移动通信网络
DOI:10.19850/j.cnki.2096-4706.2022.05.020
基金项目：河北省省级科技计划：警用移动通信网无线侦测系统研究（20370401D）
中图分类号：TP393 文献标识码：A 文章编号：2096-4706（2022）05-0076-03
A High-Performance Mobile Communication Network IPSec Based on DPDK
MAN Maoli, LUO Lei, TIAN Hui, GAO Haijun
(Hebei Petroleum University of Technology, Chengde 067000, China)
Abstract: Mobile communication technology is closely related to our daily life, Therefore, this paper focuses on the security of mobile communication network, in order to improve the transmission efficiency under the condition of ensuring the security of mobile communication. This paper mainly uses IPSec protocol cluster for encryption to ensure the confidentiality, authenticity and integrity of transmitted data. Aiming at the problem that IPSec will cause high delay when in the face of handling massive data, this paper puts forward a solution, and uses the data plane development tool DPDK to design the architecture to solve the bottleneck problem caused by the layered network packet processing of kernel and context switching.
Keywords: IPSec; DPDK; mobile communication network
参考文献：
[1] 刘晔丽，岳俊峰，贾妍婕 . 基于 IPv6 蜂窝式移动通讯的虚拟专用网络 [J]. 四川兵工学报，2010，31（4）：97-98+132.
[2] 周春月，刘云，卢燕飞 . 一种非对称隧道模式的移动 VPN方案 [J]. 计算机工程与应用，2010，46（17）：15-18.
[3] YANG Y F.Research and Implementation of User-Mode IPSec Based on DPDK [J].Computer Science and Application，2018，8（1）：123-129.
[4] 吴承 . 用户态 IPSec 协议栈的研究与实现 [D]. 西安：西安电子科技大学，2014.
[5] SHARMA G.Secure Remote Access IPSEC Virtual Private Network to University Network System [J].Journal of Computer Science Research，2021，3（1）：16-27.
[6] ULLAH S，CHOI J，OH H.IPsec for high speed network links：Performance analysis and enhancements [J].Future Generation Computer Systems，2020，107：112-125.
[7] 李超凡，刘伟，吴响，等 . 高性能 IPSec VPN 工程设计与仿真 [J]. 实验技术与管理，2021，38（2）：73-77.
[8] 周益旻，刘方正，杜镇宇，等 .IPSec VPN 安全性漏洞分析及验证 [J]. 计算机工程，2021，47（6）：142-151.
[9] 田春岐，王立明，蔡勉，等 .IPSec VPN 的研究和分析 [J].计算机工程与应用，2004（4）：163-166.
作者简介：曼茂立（1820.12—），男，汉族，河北承德人，副教授，硕士研究生，研究方向：通讯工程；骆磊（1994.06—），男，满族，河北承德人，助教，硕士研究生，研究方向：图像处理；田辉（1982.03—），男，满族，河北承德人，副教授，博士研究生，研究方向：机械优化设计；高海军（1990.01—），男，满族，河北承德人，讲师，博士，研究方向：矿床学及矿床地球化学、校企合作及职业教育。