第一桶.hardware acceleration

freeswan,偶要用硬件加密,怎么办呢..
1.see source.colubris.com
2.step by step
2.1 crypto lib
2.2 对freeswan的改变
2.3  等偶研究完再来和大家讨论.两周内不行就拉倒.

这是一定会出的问题啊,加密卡就是加密(3des,rsa等),不过只是想可能觉得很easy,不就是换个算法嘛,但事实上有些其它问题,做过了就知道了.偶在这里描述问题可能没有什么意义...,所以,等偶有结论了再来了

其实,还是睡觉好,可以什么也不想!

我一点框架都没有，知道是中断也知道处理两个中断会有问题，就是不知道他在干什么，合为什么要这么干。也不知道他的加密卡都完成什么功能，所以只能睡觉了。

二楼的说的,
就是加密卡和网卡的中断问题！

说的都是些什么呀，看不懂，睡觉去了。

方法一完工,只是
The weak is that we HAVE TO POLL when  card do encryption and so CPU can not do other task. Because we do ipsec_rcv() and ipsec_tunnel_start_xmit() int NIC bottom-half procedule and so we CAN NOT sleep_on in here and HAVE TO POLL the card completion.
:(
还得改...........

 :)
是呀，这就是核心了，一个中断，一个队列，
加密卡，网卡，冲突。问题来了。

祝你好运。
我帮不上什么忙，这一块不是我做。

In ipsec_tunnel_start_xmit() function (in ipsec_tunnel.c), modify the following code:
       Before modify:
                        ... ...
des_ede3_cbc_encrypt(idat, idat, ilen,
    (caddr_t)(&((struct des_eks*)(tdbp->tdb_key_e))[0]),
    (caddr_t)(&((struct des_eks*)(tdbp->tdb_key_e))[1]),
    (caddr_t)(&((struct des_eks*)(tdbp->tdb_key_e))[2]),
    (caddr_t)iv, 1);
... ...    

      After modify:
                        ... ...
 {
int num = 0;
/* To Enable hardware Card interrupt */ spin_unlock_irqrestore(&tdb_lock, tdb_flags);
des_ede_ofb64_encrypt_hardware(idat, idat, ilen,
    tdbp->tdb_key_e,
    &(tdbp->tdb_key_e[8]),
    tdbp->tdb_key_e,     (caddr_t)iv, &num);
spin_lock_irqsave(&tdb_lock, tdb_flags);


[编辑 -  6/19/02 by  sirroom]

方法一完工,只是
The weak is that we HAVE TO POLL when  card do encryption and so CPU can not do other task. Because we do ipsec_rcv() and ipsec_tunnel_start_xmit() int NIC bottom-half procedule and so we CAN NOT sleep_on in here and HAVE TO POLL the card completion.
:(
还得改...........

你改过么,偶骨计没有.
所以,你不会知道细节.
想当然的说,我也会.
这个嘛,简单,半天就ok了,事实上也改完了
不过有个问题,跑起来效率
算了,懒得说了,知道的自然知道,不知道的自然不知道.如此而已

很容易的事情为什么要那么复杂?

修改freeswan源代码,懒惰的可以将DES处理程序换成你自己的
从加密硬件抽取出的加密/解密过程(内核)

而后你就等好吧.

计划时间 1~3天(硬件加密驱动已开发好,主要花在调试上)
        5  天(自己写硬件驱动(实际都可以不是完整的驱动程序))

给你源代码就是让你修改的!如果没时间就没有必要去使用什么接口.你们不觉得那样很烦?呵呵,恐怕连开源的意义都没有了.

不清楚。。。说说吧，，，，

首先要搞清的一个概念是中断上半部和下半部..

接着说吧。系统构成，通信方法。。。。。。

看来只有这里有点反应哈.,那么,就向这里灌了

hehe,我已做过了。

???

怎么做的能稍稍说说吗，关于这方面我总感觉很糊涂的样子。总之没概念。

hehe,我已做过了。

这个我没做过，但知道出现的问题很多。
两个星期太短了，不过，可能你很牛。
赫赫

卡是反熔丝fpga...不过这不关卡的事