Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Спасибо, курю инеты ) 25.09.14 19:21 Число просмотров: 9881
Автор: Ustin <Ustin> Статус: Elderman
Отредактировано 25.09.14 19:28 Количество правок: 5
|
> Проверить в настройках Truecrypt использование им процессорного расширения AES-NI
> Проверить факт использования блочного только-AES шифрования в схеме крипто-тома, другие блочные алгоритмы будут неистово тормозить. При необходимости перестроить том.
Попробую, но экспериментально установлено, что тома с шифрованием и AES (скорость штатного теста минимум на порядок выше любого другого алгоритма\связки, => аппаратная акселерация включена), и любой другой связки алгоритмов дают примерно одинаковые тормоза, значит бутылка не здесь.
> Если AES-NI используется, то убирать с той машины вообще всё, кроме трукрипта, и оставить оси одно/два ядра, освободив оные в настройках многопоточности трукрипта. Если на процессоре имеется и включена и работает технология HyperThreading, для TrueCrypt'a оставляем ровно половину ядер, видимых в Диспетчере задач венды.
Как оси дать\оставить выделенные ядра? ассигн процессу system, в котором висят потоки truecrypt.sys из Procexp сделать? Или всем остальным процессам можно что-то объяснить?
> > 1) едет 2 железки CFI-B8253JDGG
softmarket - уроды: обещали сегодня, теперь динамят на середину след. недели
> В цитриксе нет особого смысла, M$ научилась готовить серверы терминалов :)
Буду курить
> При разносе исследуй бутылочные горла - прокачает ли вся сеть тот же трафик, что будет при обмене с DAS? Если да, то останется разнести звенья так, чтобы у них было поменьше ожидания разделяемых ресурсов, например доступа к процессору.
Тут по месту буду определяться, попутно добавился периодически отвал точки доступа TPLink TL-WR841N/TL-WR841ND при восьми активных клиентах. Попутно ищу взрослую точку доступа. Бюджеты растут, с учётом того, что хочется 3TB-винты (чтобы раз и надолго, раиды не переконфигурировать в будущем), плавно приближаемся к сотке :)
> > Хотелось бы позадавать вопросы:
> > 1) Инфа, генерируемая серверами, критически важна. Что
> > будет надёжнее - raid5 из 5 винтов, или raid10 из
> четырех?
> RAID10 vs. RAID5 http://habrahabr.ru/post/78311/
Какая хорошая статья! и каменты доставили, узнал много нового, спасибо!
> Одинаковыми они должны быть по параметрам ёмкость /
> скорость случайного ввода-вывода / MBTF. Лучше разных серий
> и партий - снизить риск массовой гибели из-за
> конструктивных дефектов.
Склоняюсь к raid5 из пяти винтов, купленных в разных районах города (а может и разных вендоров, пока нравятся красные WD)
> Коллективный разум bugtraq, возможно, подскажет что-то ещё, пожалуйста :)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
