[uanog] IPSec performance @ x86

[Volodymyr Litovka]

On 2/1/17 11:21 PM, Andriy Berestovskyy wrote:

> IPSec на шлюзе - это принять пакет, заглянуть в таблицу маршрутизации, 
>  заглянуть а SPD, заглянуть в SAD, зашифровать и выслать. Для 
> маленьких пакетов само шифрование занимает лишь малую часть 
> процессорного времени, необходимого на обработку каждого пакета.
Безусловно. Для достижения вменяемой производительности нужно разложить 
задачи по разным ядрам. А если средствами приложений это сделать нельзя, 
то брать в руки контейнеры :)

-- 
Volodymyr Litovka
   "Vision without Execution is Hallucination." -- Thomas Edison

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.uanog.kiev.ua/pipermail/uanog/attachments/20170202/c322f1f7/attachment.html>