[Sysadmins] шифрование

[Nikolay A. Fetisov]

On Thu, 25 May 2006 10:37:27 +0400
Anton Gorlov wrote:

> Nikolay A. Fetisov пишет:
> > Поверх RAID работает. Возиться с swap не пробовал, хотя, по идее,
> > проблем быть не должно. И прежде чем помещать на защищенный диск
> > целиком /home, лучше предварительно оценить возможности машины,
> > процессор оно грузит вполне ощутимо. 
> хм.. когда у меня был bestcrypt..вернее он был до меня -то более-менее 
> на 50 пользователей справлялся целерон 1,8 (знаю что изврат..но это 
> тяжкое наследство.. от которого избавляюсь потихоньку). Там шара с кучей 
> документов...

Я и говорю - _лучше предварительно оценить_. 
Здесь есть сравнение производительности для Athlon 2 GHz и Celeron 1.2
GHz: http://www.saout.de/tikiwiki/tiki-index.php?page=UserPageChonhulio

Видно, что при подключении устройств через dm-crypt скорость чтения и
записи выравниваются и определяются производительностью процессора.
Из модулей лучше использовать aes-i586.

Ну и даже Celeron 1.2 GHz обеспечивал работу со скоростью порядка
14-15 Mb/s, т.е. для файл-сервера, раздающего документы по сетке 100TX,
этого всё равно более чем достаточно; количество клиентов определяется
возможностями сети.

А вот потери производительности при, например, сборке программ на
разделе dm-crypt, будут уже весьма ощутимы.

-- 
С уважением,
Николай Фетисов