Performance Enhancement Proxy
aus Wikipedia, der freien Enzyklopädie
Ein Performance Enhancement Proxy-Server (PEP), zu deutsch etwa Proxyserver zur Leistungssteigerung, ist ein Proxyserver, der das TCP-Protokoll beschleunigt, wenn Internet-Dienste über Satellitenverbindungen vermittelt werden.
Das TCP-Protokoll ist auf Störsicherheit ausgelegt und verbindungsorientiert. Versand und Größe der Datenpakete hängen von der Reaktion des Empfängers ab. Für Vermittlung über Satellitenfunkstrecken ist es ungeeignet. Die Signallaufzeiten verursachen lange Latenzzeiten, bis eine Rückmeldung des Empfängers vorliegt. Andererseits ist die Leitungsqualität so gut, dass auf eine Bestätigung des Empfängers verzichtet werden könnte.
Ein PEP schickt Antworten an den Sender, die vom Empfänger stammen könnten. Er greift in das TCP-Protokoll ein und verändert die Header entsprechend. Gleichzeitig signalisiert er eine hohe Leistungsqualität, um größere Datenpakete anzufordern. Die Antworten veranlassen dem Sender, weitere Datenpakete zu schicken, obwohl sich der Empfänger gar nicht gemeldet hat. Zusammen mit dem zweiten Server auf der Gegenseite des Satelliten übernehmen die PEP den Datendurchsatz über die Funkstrecke und sorgen dafür, dass die Verbindung für Sender und Empfänger als normale TCP/IP-Verbindung erscheint.
Verschlüsselte Daten wie zum Beispiel bei IPsec-VPN, die sich auch auf den TCP-Header erstrecken, kann ein PEP nicht beschleunigen. Ein Ausweg ist, die Verschlüsselung auf die Nutzdaten zu beschränken und den TCP/IP Header nicht mit einzubeziehen (SLE Selective Layer Encryption / Application Layer Security). Eine andere Lösung verlegt den PEP vor den VPN-Server, wobei aber die Verbindungsstrecke PEP-VPN Angriffen ausgesetzt sein könnte. Die Verfahren sind nicht standardisiert und sind teilweise durch Patente geschützt.
