2 Feb
2017
2 Feb
'17
9:42 a.m.
On 2/1/17 11:21 PM, Andriy Berestovskyy wrote:
IPSec на шлюзе - это принять пакет, заглянуть в таблицу маршрутизации, заглянуть а SPD, заглянуть в SAD, зашифровать и выслать. Для маленьких пакетов само шифрование занимает лишь малую часть процессорного времени, необходимого на обработку каждого пакета. Безусловно. Для достижения вменяемой производительности нужно разложить задачи по разным ядрам. А если средствами приложений это сделать нельзя, то брать в руки контейнеры :)
-- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison