ipsec传输慢
- 0关注
- 1收藏，967浏览
问题描述：
两数据中心，一端是MSR5660路由器，另一端是MSR3040，各申请了100M电信互联网带宽，接口没有限速，两端直接通过100M电信互联网链路用FTP传文件测试双向传输都能达到100M，但将数据路由到ipsec隧道后，两端数据传输，上传只有70M，下载只有80M。请可能是什么原因，IPSEC的传输效率是多少。
1、已尝试调整tcp mss大小，效果不明显
2、IPSEC是DH Group 2加密
- 2023-06-01提问
- 举报
-
(0)
最佳答案
IPSec是一种加密技术，会对数据进行加密和解密，这会增加数据传输的时间和开销，从而降低传输效率。此外，IPSec使用的加密算法和密钥长度也会影响传输效率。
另外，IPSec隧道传输时，需要将数据包封装在IPSec头和尾中，这会增加数据包的大小，从而降低传输效率。此外，在传输过程中，IPSec还可能会引起一些延迟和丢包现象，从而影响传输效率。
1. 调整IPSec加密算法和密钥长度，尽量选择效率高的加密算法和合适的密钥长度。
2. 调整IPSec传输模式，尽量选择较为轻量级的传输模式，如ESP模式。
3. 调整MTU和MSS大小，尽量减小IPSec头和尾的大小，从而提高传输效率。
4. 优化网络拓扑，尽量减少网络拓扑复杂度，从而减小延迟和丢包现象，提高传输效率。
需要注意的是，IPSec传输效率受多种因素影响，具体的传输效率需要根据实际情况进行测试和优化。
- 2023-06-01回答
- 评论(1)
- 举报
-
(0)
1. IPSec加密算法和密钥长度推荐是？ 2. 目前是ESP模式。 3. 调整MTU和MSS大小推荐是多少。 4. 拓扑已优化。
1.加密算法导致，算法加密的也要占用一部分报文内容，影响传输速率
- 2023-06-01回答
- 评论(1)
- 举报
-
(0)
如100M，那经过IPSEC后，传输速率还有多少，百分几？
如100M，那经过IPSEC后，传输速率还有多少，百分几？
你可以先把ipsec修改为gre tunnel，对比测试下
=============================
IPsec是一种三层隧道加密协议，它可以为IP网络提供透明的安全服务。IPsec的加密对带宽的影响主要取决于以下几个因素：
- 加密算法的类型和强度。不同的加密算法有不同的计算复杂度和加密效率，一般来说，加密算法越强，对带宽的影响越大。
- IPsec报文的封装模式。IPsec支持传输模式和隧道模式两种封装模式，传输模式只对IP数据部分进行加密，而隧道模式对整个IP报文进行加密，并在外层添加一个新的IP头。因此，隧道模式会增加额外的报文开销，对带宽的影响也会更大。
- IPsec报文的分片和重组。由于IPsec报文经过加密后，可能会超过MTU（Maximum Transmission Unit，最大传输单元）的限制，导致报文被分片。分片和重组会增加网络延迟和丢包率，从而影响带宽利用率。
- IPsec报文的压缩功能。为了减少IPsec报文的大小，提高带宽利用率，可以在IPsec隧道中启用压缩功能3。压缩功能可以在一定程度上抵消加密带来的开销，但也会增加CPU的负载。
综上所述，IPsec的加密对带宽的影响没有一个固定的数值，它与具体的配置和网络环境有关。如果您想要测试您的IPsec隧道的实际带宽，您可以使用一些网络测试工具，如iperf、ping等。
- 2023-06-01回答
- 评论(2)
- 举报
-
(0)
怎么查IPSEC加密对设备性能影响
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
1. IPSec加密算法和密钥长度推荐是？ 2. 目前是ESP模式。 3. 调整MTU和MSS大小推荐是多少。 4. 拓扑已优化。