Quelltext der Seite Performance Enhancement Proxy

Ein '''Performance Enhancement Proxy-Server''' oder ''Performance Enhancing Proxy'' ('''PEP'''), zu deutsch etwa ''Proxyserver zur Leistungssteigerung'', ist ein [[Proxyserver]], der [[Transmission Control Protocol|TCP]] auf der [[Internetprotokollfamilie|Transportebene]] beschleunigt, wenn Internet-Dienste über Satellitenverbindungen vermittelt werden.

[[Datei:PEP.svg|mini|Mechanismus eines verteilten Split-PEPs auf der Protokollschicht (TCP)]]

TCP ist auf Störsicherheit ausgelegt und [[Nachrichtenverbindung|verbindungsorientiert]]. Versand und Größe der Datenpakete hängen von der Reaktion des Empfängers ab. Für Vermittlung über Satelliten[[funkstrecke]]n ist es ungeeignet. Die Signallaufzeiten verursachen lange Latenzzeiten, bis eine Rückmeldung des Empfängers vorliegt. Andererseits ist die Leitungsqualität so gut, dass auf eine Bestätigung des Empfängers verzichtet werden könnte.

Ein PEP schickt Antworten an den Sender, die vom Empfänger stammen könnten. Er greift in TCP ein und verändert die Header entsprechend. Gleichzeitig signalisiert er eine hohe Leistungsqualität, um größere Datenpakete anzufordern. Die Antworten veranlassen den Sender, weitere Datenpakete zu schicken, obwohl sich der Empfänger gar nicht gemeldet hat. Zusammen mit dem zweiten Server auf der Gegenseite des Satelliten übernehmen die PEP den Datendurchsatz über die Funkstrecke und sorgen dafür, dass die Verbindung für Sender und Empfänger als normale TCP/IP-Verbindung erscheint.

Verschlüsselte Daten wie zum Beispiel bei [[IPsec]]-[[Virtual Private Network|VPN]], die sich auch auf den TCP-Header erstrecken, kann ein PEP nicht beschleunigen. Ein Ausweg ist, die Verschlüsselung auf die Nutzdaten zu beschränken und den TCP/IP Header nicht mit einzubeziehen ('''SLE''' ''Selective Layer Encryption'' / ''Application Layer Security''). Eine andere Lösung verlegt den PEP vor den VPN-Server, wobei aber die Verbindungsstrecke PEP-VPN Angriffen ausgesetzt sein könnte. Die Verfahren sind nicht standardisiert und sind teilweise durch Patente geschützt.

Bei [[DVB-S]] kommen die Protokolle [[Unidirectional Lightweight Encapsulation]] (ULE) und [[Generic Stream Encapsulation]] (GSE) zum Einsatz, um auf der [[Internetprotokollfamilie|Vermittlungsebene]] [[Internet Protocol|IP-Datenpakete]] zu kapseln und dadurch die Datenheader zu verkleinern.

== Weblinks ==
* {{RFC-Internet |RFC=3135 |Titel=Performance Enhancing Proxies Intended to Mitigate Link-Related Degradations |Datum=2001-06}}

[[Kategorie:IT-Architektur]]
[[Kategorie:Internet]]