Sun Java Enterprise System 2005Q4 部署规划指南

处理 SSL 事务的专用硬件

可以利用专用硬件设备(如 SSL 加速卡和其他装置)提供建立安全会话和加密与解密数据所需的计算能力。使用专用硬件进行 SSL 运算时,计算能力专用于 SSL 计算的特定部分,通常是建立安全会话的“握手”运算。

这种硬件可能会对最终部署体系结构有益。不过,由于此类硬件的专用化性质,最好先以 CPU 能力估计出安全事务的性能要求,然后再考虑使用专用硬件处理额外负载的益处。

使用专用硬件时应考虑的一些因素有:使用案例(例如,要求大量 SSL 握手运算的使用案例)是否支持使用该硬件及使用此类硬件给设计增添的复杂性。这种复杂性包括这些设备的安装、配置、测试和管理。