Быстродействие криптомодулей

[Dmitriy]

Скажите пожалуйста, какую скорость передачи данных по ЛВС обеспечит в Домене-К клиентский VIPNet при шифровании, скажем, DES и ГОСТ? И какими дополнительными картами можно ее поднять и до какого уровня? Если считать, что идет просто передача данных клиент-клиент, также интересен и вариант клиент-сервер.

Будем считать, что клиентская машина - это:

1. P-166/32 W9x

2. P2-300/64 W9x

3. P3-500/128 WNT-2K

4. P4-1500/256 WNT-2K

Сервер - 2 процессорный P3-1000/512

Сеть - на коммутаторах, 100 мбит. Сетевые карты - самые простые, на базе Rtl8139

[PinG]

Отвечаю по порядку:

1) Зависимости клиен-клиент, клиент-сервер нет. Драйвер шифрования и в клиенте, и в сервере один и тот же.

2) Производительность всех алгоритмов кроме ГОСТ (DES, 3DES, RC6) не является постоянно контролируемым параметром, но приблизительно она меньше в 1-1.5 раза. Это связано с отсутствием оптимизации работы этих алгоритмов.

3) Пока драйвер шифрования не поддерживает многопроцессорные системы явно, но в целом производительность увеличивается на 15-20%.

4) Производительность шифрования напрямую зависит только от частоты процессора и ОС (в рамках Win - производительность чуть больше на серверных платформах: NT,2000,XP)

- P166: (Win) - 8-9 Мбит/с, (Lin) - 12-13 Мбит/с

- Celeron500: (Win) - 16-18 Мбит/с, (Lin) - 20-25 Мбит/с

- PIII-800: (Win) - 23-25 Мбит/с, (Lin) - до 30 Мбит/с.

5) Существует криптоакселератор ViPNet Turbo 100:

- PIII-800 + ViPNet Turbo 100: (Win,Lin) - 50-55, 80-85 Мбит/с (меньшее для TCP, большее для UDP)

6) Вообще все скорости сильно зависят от типа трафика. То что нарисовано выше (кроме п.5) приведено для TCP с длиной пакета 4-16Кб, 100 Мбит адаптеров и работы через 100Мбит-Switch или кросс.