[Sysadmins] сравнение производительности тунелей

[Led]

В сообщении от Monday 05 May 2008 13:11:12 Maxim Tyurin написал(а):
> Alexey Shabalin writes:
> > Господа, подскажите, возможно ли для шифрования одного тунеля
> > задействовать несколько ядер процессора.
>
> А вот это не знаю. Переписывать софт надо.
>
> > И почему так плохо повёл себя
> > raсoon по сравнению с openvpn? Я расчитывал, что ipsec, работающий на
> > уровне ядра окажется производительней.
>
> Потому что ракун тормоз. Когда я тестировал (правда у меня было
> 100Mbit и тазики гораздо слабее) то у меня призовые места
> распределились так:
>
> 1) openswan + KLIPS
> 2) openswan + Native IPSEC
> 3) openvpn
> 4) racoon
>
> > Что ещё можно посмотреть из vpn для получения большей
> > производительности(скорости).
>
> Патчить ядро KLIPS патчем.
> Можно взять из Debian и обработать напильником.

Для >=2.6.24 патчить не получится. По личному опыту 2.6.18 и 2.6.22 - вполне 
себе патчатся и работают.

-- 
Led