Size: a a a

2019 April 11

A

ALEXEY in ViPNet
Andrew Shpakov
6 гигабит\с явно же получены не на одном ядре e26хх
Все верно, о речь идёт именно о том, что в ViPNet одинаково хорошо шифруется как одна сессия, так и поток сессий и скорость шифрования при этом идентична - 5.5 Гбит/с.
У коллег из Кода нужно выбирать в настройках шлюза распределять 1 сессию на все ядра - шифровать будет, но будут проблемы с последовательностью, что приведёт к проблемам у многих сервисов. Не распределять, тогда 1 сессия будет попадать на 1 ядро. Вебинар буквально на прошлой неделе у них был на эту тему.
источник

Z

Zero771977 in ViPNet
Как-то совсем незамеченным остался долгожданный выход 4.3.0.
источник

A

ALEXEY in ViPNet
Zero771977
Как-то совсем незамеченным остался долгожданный выход 4.3.0.
Тоже что тролль? Ну и написал бы официально - вышел!
Да, вышел! Можно атаковать техподдержку!
источник

DG

Dmitry Goryunov in ViPNet
момент
источник

A

Alex One in ViPNet
Dmitry Goryunov
момент
решил стать бетатестером в проде?)
источник

A

ALEXEY in ViPNet
Возвращаясь к использованию ядер для шифрования. Stonesfot натурными испытаниями продемонстрировал, что одна сессия максимум шифруется на скорости 500 Мбит/с. Тогда этот  клиент переключился на российский продукт - не буду называть, тут есть ее бывший сотрудник, может сам подтвердит. Те тоже только 500. Нас сами позвали, но прям с недоверием на цифры смотрели. В итоге тест подтвердил мои утверждения.
источник

AK

Alex Karpov in ViPNet
ALEXEY
Все верно, о речь идёт именно о том, что в ViPNet одинаково хорошо шифруется как одна сессия, так и поток сессий и скорость шифрования при этом идентична - 5.5 Гбит/с.
У коллег из Кода нужно выбирать в настройках шлюза распределять 1 сессию на все ядра - шифровать будет, но будут проблемы с последовательностью, что приведёт к проблемам у многих сервисов. Не распределять, тогда 1 сессия будет попадать на 1 ядро. Вебинар буквально на прошлой неделе у них был на эту тему.
Это как?
если 1 сессия идет на одном ядре 5.5 Гбит/с
то почему 2 сессии не дают прирост на 2 ядрах?
источник

AK

Alex Karpov in ViPNet
ALEXEY
Возвращаясь к использованию ядер для шифрования. Stonesfot натурными испытаниями продемонстрировал, что одна сессия максимум шифруется на скорости 500 Мбит/с. Тогда этот  клиент переключился на российский продукт - не буду называть, тут есть ее бывший сотрудник, может сам подтвердит. Те тоже только 500. Нас сами позвали, но прям с недоверием на цифры смотрели. В итоге тест подтвердил мои утверждения.
а чем генерилась сессия в 500 мбит\с ?
источник

A

ALEXEY in ViPNet
Alex Karpov
Это как?
если 1 сессия идет на одном ядре 5.5 Гбит/с
то почему 2 сессии не дают прирост на 2 ядрах?
Подождите, прочтите внимательно что я написал. Мы умеем правильно использовать для шифрования все ядра независимо от кол-ва сессий. Есть в продуете специальный модуль, который 1 сессию так распределяет между 23 ядрами, что в итоге даёт 5.5. Т.е. речь идёт о программном балансировщике трафика в продукте
источник

A

ALEXEY in ViPNet
Alex Karpov
а чем генерилась сессия в 500 мбит\с ?
Какая-то БД была у заказчика, это был продуктивный трафик. И она за ночь не успевала синхронизироваться -медленно процесс шёл
источник

AK

Alex Karpov in ViPNet
ALEXEY
Подождите, прочтите внимательно что я написал. Мы умеем правильно использовать для шифрования все ядра независимо от кол-ва сессий. Есть в продуете специальный модуль, который 1 сессию так распределяет между 23 ядрами, что в итоге даёт 5.5. Т.е. речь идёт о программном балансировщике трафика в продукте
да, неправильно понял
источник

AK

Alex Karpov in ViPNet
ALEXEY
Какая-то БД была у заказчика, это был продуктивный трафик. И она за ночь не успевала синхронизироваться -медленно процесс шёл
так может дело было в бд, а не в шифровании?
источник

AK

Alex Karpov in ViPNet
или вы поставили свой продукт и он выдал 5.5 ?
источник

A

ALEXEY in ViPNet
Alex Karpov
так может дело было в бд, а не в шифровании?
Канал то был 1 гиг и без шифрования все успевало синхронизироваться...
источник

A

ALEXEY in ViPNet
Alex Karpov
или вы поставили свой продукт и он выдал 5.5 ?
Мы поставили HW1000 и он выдал 1 Гиг для 1 сессии, с помощью которой база ночью синхронизировалась. Продукты коллег скорость 1 Гиг выдавали только шифруя множество сессий, а вот одна сессия «биндилась» на 1 ядро и там пик был 500 Мбит.
источник

AK

Alex Karpov in ViPNet
а в вебинаре e5-2620 имелся в виду первого поколения?
источник

AK

Alex Karpov in ViPNet
источник

A

ALEXEY in ViPNet
v3 у нас используются
источник

A

ALEXEY in ViPNet
Были, кстати и E5645
источник

НЛ

Никита Лебедев... in ViPNet
Випнет под операционкой ROSA  работает? Клиент 4.5.1? Администратор 4.6?
источник