Низкая скорость стека IPSEC
Я работаю над реализацией Openswan IPSEC для Linux-ядра 2.6.35.9
Меня беспокоит, когда я провожу тестирование скорости с использованием образов ядра IPSEC и без запуска сервиса IPSEC, я получаю скорость 40 Мбит / с и 10 Мбит / с.
в то время как обычно для образов ядра без включенного IPSEC в ядре я вижу скорость до 88 Мбит / с.
почему скорость снижается, просто включив стек IPSEC и не запуская службу ipsec.
Помоги мне
1 ответ
У меня была такая же проблема с модулями iptables, когда я тестировал сетевую производительность Linux. Производительность снизилась при загрузке модуля. Я думаю, что модуль ядра Linux будет обрабатывать трафик в любое время, когда он загружен (даже если у него нет конфигурации или правил в моем случае). Просто попробуйте проверить, какие модули загружены, выгрузить ненужные и проверить производительность снова. Также может возникнуть проблема, если эти модули предварительно скомпилированы в ядро, поэтому вам нужно перекомпилировать его с поддержкой модулей. Удачи.