On 2/1/17 11:21 PM, Andriy Berestovskyy wrote:

IPSec на шлюзе - это принять пакет, заглянуть в таблицу маршрутизации,  заглянуть а SPD, заглянуть в SAD, зашифровать и выслать. Для маленьких пакетов само шифрование занимает лишь малую часть процессорного времени, необходимого на обработку каждого пакета.
Безусловно. Для достижения вменяемой производительности нужно разложить задачи по разным ядрам. А если средствами приложений это сделать нельзя, то брать в руки контейнеры :)

-- 
Volodymyr Litovka
  "Vision without Execution is Hallucination." -- Thomas Edison