コンパクトリスト
Small Cell Integrated Backhaul (SIB) Application Solutions Kit (ASK) for the LX2160A and LS1046A Processors
この5Gスモールセル統合バックホール・アプリケーション・ソリューション・キット（Small cell Integrated Backhaul Application Solutions Kit：SIB ASK）は、NXPのセキュリティ・ハードウェアを使用し、ハードウェアまたはソフトウェアで実装されたパケット・ファストパスを介してパケットを送信することにより、メインCPUをオフロードします。構成には、既存のIPTABLESとファイアウォール規則を使用します。ファストパスによるCPUサイクルの節約により、CPU使用率、パケット・スループット、パケット・レイテンシ、さらには消費電力が大幅に改善されます。
初期接続の処理およびセッション・ラーニングにLinuxスタックを活用します。
ファストパス・エンジンにより、大量のデータ・トラフィックがオフロードされます。それにより、CPU使用率、パケット・スループット、パケット・レイテンシ、さらには消費電力が大幅に改善されます。
ハードウェア・ベースのQoS (CEETM：Customer Edge Egress Traffic Management) として、絶対優先キューイング (Strict Priority Queuing：SPQ) と重み付き帯域幅公平スケジューリング (Weighted Bandwidth Fair Scheduling：WBFS) に対応しています
ソフトウェア詳細
特長
ソフトウェア詳細（NXPのファストパス・パケット処理）
- ファストパス・パケット・エンジンがLinuxスタックをバイパスし、CPUサイクルを大幅に削減
- 2種類のファストパス・テクノロジ：CPUベースのバイパス用のASF / HWベースのバイパス用のDPAA (ASK)
- 特別なLinuxユーザー空間プログラミングが不要。Linuxのnfconntrack、iptables（ファイアウォール規則）のみを使用
- NXPのハードウェア・セキュリティ (CAAM) との優れた統合により、高速な鍵交換および高速対称暗号化を実現
- CEETMハードウェアを介したQoSオフロード
IPSEC機能（ファストパス対応）
- ESP (Encapsulation Security Payload)
- アルゴリズム/暗号：DES、3DES、AES 128/192/256、HMA-SHA1、HMAC-SHA256、HMAC-MD5
- トンネル・モード（ファストパスではなくスローパスで処理されるトランスポート・モード）
- プロトコルおよび暗号化アクセラレーションを実現するセキュリティ・エンジン (HW)
- 暗号化用のHWアクセラレーション
- ルート・ベースおよびポリシー・ベースのVPN
- NATトラバーサル
- 拡張シーケンス番号
- Red-sideとBlack-sideのフラグメンテーション
- DSCPベースのセキュリティ・アソシエーション
- パケットからの生成（ハードウェア・パーサ）
- 外部ヘッダのDFおよびDSCP/QoSビットのコピー/セット/クリア
- 固定トンネル
- 各パケットに対してIVをランダムに生成
- パスMTU探索
- アンチリプレイ
- SAライフタイム - 時間と量
- フラグメンテーションにおけるパスMTUの処理
- 受信ポリシーの検証
- インターネット鍵交換（Internet Key Exchange：IKE）v1およびv2
- IPv6 ESPパススルー
- IPv4 over IPv6、IPv6 over IPv4 IPsecトンネル
- デッド・ピア検出（Dead Peer Detection：DPD）
- SAの統計をサポート
ファストパス対応ネットワーク機能
- IPv4およびIPv6パケット転送
- VLANのサポート
- LGW（ローカル・ブレークアウト）トラフィックのサポート
- デイジー・チェーンのサポート
- IPフラグメンテーション
- L2ブリッジ
- DSCPからVLAN Pビットへのマッピング
- DSCPからFQ QoSへのマッピング
QoS
- CEETMハードウェアを介したQoSオフロード
- 絶対優先キューイング (SP)
- 重み付き帯域幅公平スケジューリング (WBFS)
- トークン・バケット・レート制限
- 例外パス・レート制限
高次のカテゴリの導入
- Linux 4.19および5.15カーネル・バージョン
ソフトウェア詳細
IPSEC対応RFC
- RFC 2401 - 一般的なIPセキュリティ・プロトコル
- RFC 2402 - 認証ヘッダ・プロトコル
- RFC 2403 - HMAC-MD5-96
- RFC 2404 - HMAC-SHAl-96
- RFC 2405 - DES-CBC暗号アルゴリズム
- RFC 2406 - カプセル化セキュリティ・ペイロード・プロトコル
- RFC 2407 - 解釈のドメイン
- RFC 2410 - NULL暗号化アルゴリズムとIPsecにおけるその使用
- RFC 5084 - 複合モード・アルゴリズム（AES-CCMおよびAES-GCM認証付き暗号）
IKE（オープンソースStrong Swan対応RFC）
- IKEv1：
- RFC 2407 - 解釈のドメイン
- RFC 2408 - インターネット・セキュリティ・アソシエーションおよび鍵管理プロトコル (ISAKMP)
- RFC 2409 - インターネット鍵交換
- RFC 2412 - OAKLEY
- IKEv2：
- RFC 7296 - インターネット鍵交換v2プロトコル
- RFC 7427 - IKEv2での署名認証
ダウンロード
クイック・リファレンス ソフトウェア・タイプ.
2 ダウンロード
-
アプリケーション例 ソフトウェア
Binaries for QorIQ LS1046A Communications Processor Application Solution Kit - SIB
-
アプリケーション例 ソフトウェア
Binaries for QorIQ LX2160 - LX2080 Communications Processor Application Solution Kit - SIB
注: より快適にご利用いただくために、ソフトウェアのダウンロードはデスクトップで行うことを推奨します。