以前は、NetScalerアプライアンスでのECDHEとECDSAの計算はハードウェア（Caviumチップ）上でのみ実行されていたため、いつでもSSLセッションの数が制限されていました。この拡張機能により、一部の操作もソフトウェアで実行されるようになりました。つまり、Cavium チップと CPU コアの両方で処理が行われ、ECDHE と ECDSA の暗号性能が向上します。

処理はまず、設定されたソフトウェア暗号しきい値までソフトウェアで実行されます。このしきい値に達すると、操作はハードウェアにオフロードされます。そのため、このハイブリッドモデルでは、ハードウェアとソフトウェアの両方を使用して SSL のパフォーマンスを向上させます。要件に合わせて「SoftwareCryptoThreshold」パラメーターを設定することで、ハイブリッドモデルを有効にできます。ハイブリッドモデルを無効にするには、このパラメーターを 0 に設定します。

CPUのしきい値はECDHEとECDSAの計算に限定されないため、現在のCPU使用率がそれほど高くない場合に最大のメリットが得られます。たとえば、アプライアンスの現在のワークロードが CPU サイクルの 50% を消費し、しきい値が 80% に設定されている場合、ECDHE と ECDSA の計算では 30% しか使用できません。設定したソフトウェア暗号化しきい値の 80% に達すると、ECDHE と ECDSA の計算がさらにハードウェアにオフロードされます。その場合、ハードウェアで ECDHE と ECDSA の計算を実行すると一部の CPU サイクルが消費されるため、実際の CPU 使用率は 80% を超える可能性があります。