আমি গিগাবিট ইথারনেটে সংযুক্ত দুটি হোস্টের মধ্যে বেশ কয়েকটি নেটওয়ার্ক সুরক্ষা প্রোটোকলের পারফরম্যান্সের তুলনা করার চেষ্টা করছি।
এখানে আমার লক্ষ্যটি দেখার জন্য যে আমি আমার ব্যান্ডউইথকে পরিপূর্ণ করতে পারি কিনা এবং যদি তা না হয় তবে সীমাবদ্ধকরণের কারণটি কী।
- এসএসএল সহ, আমি 981 এমবিট / সেকেন্ডে পৌঁছে যেতে পারি, সুতরাং ইথারনেট লিঙ্কটি অবশ্যই সীমাবদ্ধ ফ্যাক্টর;
- এসএসএইচ সহ, আমি কেবল 750 এমবিাইট / গুলি পৌঁছাতে পারি তবে আমার কোরগুলির মধ্যে একটি 100% ব্যবহারে। যেমন এসএসএইচ একক থ্রেডযুক্ত, সিপিইউ হ'ল সীমাবদ্ধ ফ্যাক্টর;
- আইপিএসের সাহায্যে আমি প্রায় 500 এমবিট / গুলি পড়ি তবে আমার কোরগুলির কোনওটি 100% এ নেই (সেগুলি 50% এর নিচে)।
সুতরাং আমার প্রশ্নটি হল: কেন আইপিস্ক উচ্চতর ব্যান্ডউইদথে পৌঁছতে পারে না?
দুই হোস্ট আইপেস্কের হয়ে দেবিয়ান হুইজি এবং স্ট্রোসওয়ান চালাচ্ছেন।
দুর্ভাগ্যক্রমে আমার কাছে এএস-এনআই সমর্থন ছাড়াই আই 3 প্রসেসর রয়েছে এবং আমি দুটি হোস্টের মধ্যে টানেল মোডে কাজ করি। আমি বুঝতে পারি যে আপনার দুটি পরামর্শ কীভাবে একটি সিপিইউ 100% ব্যবহারের ক্ষেত্রে ব্যান্ডউইথকে বাড়িয়ে তুলবে। এইএস-এনআই ব্যবহার করার ফলে আরও প্যাকেটগুলি প্রক্রিয়াজাতকরণের সুযোগ হবে এবং বিডাব্লুও বৃদ্ধি হবে। তবে এখানে সিপিইউ সীমাবদ্ধ ফ্যাক্টর বলে মনে হয় না।
—
ব্যবহারকারী 50228
হুঁ, এটা আকর্ষণীয়। আমি সন্দেহ করব যে কার্নেলের কিছু জিনিস ধীরগতি করছে। আপনি আপনার আইপিসে কনফিগারেশন ভাগ করে নিতে আপত্তি করতে চান? আমি কোনও ভিএম ইনস্ট্রুম করতে চাই এবং বিভিন্ন সেটিংসের সাথে কী ফলাফল পাব তা দেখতে চাই।
—
Lmwangi
aesউভয় সাইটই আরও ভাল ডিক্রিপ্ট প্যাকেটের নির্দেশনা আছে তা নিশ্চিত করতে হবে আপনার ইন্টেল.কো.জেপ / কনটেন্ট / এডাম / www / public / us / en / documents / white-papers/… , এবং নিশ্চিত যে আপনি আইপসিকে সমান্তরাল করা এবং টানেল মোড + ESP ব্যবহার করে - strongswan.org/docs/Steffen_Klassert_Parallelizing_IPsec.pdf । এই প্রোটোকল দিয়ে পারফরম্যান্স অর্জনের সেরা উপায়।