H3C防火墙使用哪些参数ipsec速度最快

H3C防火墙IPSec性能受加密算法、认证算法、封装模式、硬件资源及TCP MSS设置等多因素影响。为实现较快速度，建议采用以下参数组合：

- 加密算法：AES-128-GCM（兼具加密与认证，性能优于AES-CBC）
- 认证算法：GMAC 或 NULL（使用GCM模式时可省去单独认证）
- IKE协商模式：主模式+预共享密钥（简化协商过程）
- IPSec封装模式：传输模式（减少封装开销）
- PFS（完美前向保密）：关闭或使用较小组（如Group 14）
- TCP MSS：在出接口配置 `tcp mss 1350`，避免分片，提升传输效率
- 硬件支持：启用专用加密卡或支持IPSec硬件加速的型号（如H3C SecPath系列高端型号）

综合配置可显著提升IPSec吞吐与处理效率。实际速度还需结合具体型号性能参数（如加密带宽、并发隧道数）进行优化。