提高ipsec多核并行能力的优化方法之一

 

用linux内核的pcrypt module

只能解决并行加解密的问题，esp的报文序号问题还是会一样需要串行处理。

 

https://wiki.strongswan.org/projects/strongswan/wiki/Pcrypt

https://www2.strongswan.org/docs/Steffen_Klassert_Parallelizing_IPsec.pdf