ssl加速卡是什么?

F5  BIGIP  WebAccelerator提供了以下动态数据卸载功能：SSL加速—可卸载计算密集型的SSL加密和解密，使服务器处理器使用率降低50%。可对密钥创建和存储、SSL证书管理和FIPS  SSL支持进行整合。BIG-IP  WebAccelerator单机版3600设备运行于F5  TMOS架构之上，在缺省硬件配置下可支持5000  TPS。

第一代SSL加速器每秒能处理600个RSA解密算法(图1)。在全速运行条件下，一个每秒运行600个RSA解密算法的系统需要约85Mbps的加密处理能力，对于RC4/MD5密码套件而言，其负载将占1GHz奔腾III  CPU处理能力16%，而3DES/SHA-1密码套件则需要144%的CPU处理能力。
　　当RSA解密功能由SSL加速器实现后，CPU就不会过载，并有足够能力进行TCP/IP处理与记录层处理。当两个SSL功能单元之间建立平衡后，网络服务器就能高速发送加密的业务数据，虽然不能接近线速度，但远远好于不采用SSL加速器的性能。但是，可扩展性是第一代加速器所不能实现的性能。
　　为了在系统架构中增加更多的SSL加速器，设计工程师必须增加更多的服务器卡。对于设计工程师与运营商来说，显然是件很困难的事。由于每块卡的价格要几千美元，再加上上万美元的额外服务器费用，使得这种解决方案的成本迅速攀升。
　　从性能角度看，由于CPU仍要从事大量的加密工作，加速卡数量的增加所提高的效率非常有限。CPU既要执行越来越多的TCP/IP处理，同时又要负责加密计算，因此第一代系统的可扩展性极其有限。
　　由于上述问题的存在，设计工程师只好又重新寻求新的加速技术，最后他们用单个芯片开发出完整的SSL加速产品。

SSL是一种会话层协议，位于TCP与应用层协议之间。它主要分成两个复杂阶段--握手(handshake)与记录层处理，SSL加速器有效地提高了网络安全处理的性能。

网络信息安全已经成为电子商务和网络信息业发展的一个瓶颈，安全套接层(SSL)协议能较好地解决安全处理问题，而SSL加速器有效地提高了网络安全处理的性能。采用SSL加速器IC的优势在于能分担主机上的SSL协议处理，以及提供更多RSA解密的能力。为了使这些IC能充分发挥系统级性能，所有SSL组件必须协同工作。为了给完整的SSL协议提供服务，安全处理器芯片上需要集成多个公用组件，包括随机数发生器、公钥加密模块和密码加密/认证模块。