информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Очередное исследование 19 миллиардов...   Оптимизация ввода-вывода как инструмент...   Зловреды выбирают Lisp и Delphi
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / theory		Имя Пароль

	если вы видите этот текст, отключите в настройках форума использование JavaScript

ФОРУМ
	все доски
	FAQ
	IRC
	новые сообщения
	site updates
	guestbook
	beginners
	sysadmin
	programming
	operating systems
	theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация

Легенда:   новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение

• Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
• Новичкам также крайне полезно ознакомиться с данным документом.

	SSL акселератор 04.09.01 14:33  Число просмотров: 1615 Автор: maxxik Статус: Незарегистрированный пользователь <"чистая" ссылка>
	> Никто не знает можно ли в России купить что-то подобное. > Нужна плата для работы в ОС Linux. а можно встречный вопрос ? а чего там акселерировать то ?
	<theory>

SSL акселератор 04.09.01 14:25   Автор: _Nick_ Статус: Незарегистрированный пользователь <"чистая" ссылка>

Никто не знает можно ли в России купить что-то подобное. Нужна плата для работы в ОС Linux.

	SSL акселератор 04.09.01 14:33   Автор: maxxik Статус: Незарегистрированный пользователь <"чистая" ссылка>
	> Никто не знает можно ли в России купить что-то подобное. > Нужна плата для работы в ОС Linux. а можно встречный вопрос ? а чего там акселерировать то ?

		SSL акселератор 04.09.01 17:08   Автор: _Nick_ Статус: Незарегистрированный пользователь <"чистая" ссылка>
		> > Никто не знает можно ли в России купить что-то > подобное. > > Нужна плата для работы в ОС Linux. > а можно встречный вопрос ? а чего там акселерировать то ? Акселерировать то надо криптографию, которая жрет очень много ресурсов процессора снижая тем самым производительность web-сервера на пару порядков. Нашел данные на плату Compaq Atalla Proliant 7000 обрабатывает 12 SSL запросов в секунду при загруженности процессора 90. Тот же proliant с установленно платой обрабатывает 240 SSL запросов в секунду при загруженности процессора 7. Вот так...... А стоит она 3,5 килобаксов.

			SSL акселератор 14.09.01 23:18   Автор: leo <Леонид Юрьев> Статус: Elderman <"чистая" ссылка>
			Ну во-первых дешевле врят-ли найдешь. Во вторых с драйверами под Linux могут быть очень большие сложности. В третьих, вполне возможно что ты не совсем точно знаешь как работает SSL: Наиболее CPU-емкая чаcть - это генерация и обработка парных (pubic/private) ключей при установлении сеанса связи. Они (ключи) используются для защищенного обмена сеансовыми ключами для блочного шифра, например RC5. После установления SSL-сеанса все шифрование производится блочным шифром, который CPU почти не грузит. Другими условами 7-запросов в секунду это не 7 http/get запросов, а семь новых подключений. Что обычно вполне хватает. Если же не хватает, то возможно что у вас почему-то не включается keep-alive для SSL-сессий (я такое как-то умудрился сделать:-), или очень частые переходы http<->https. Короче, если стоимость платы для вас не мелкие деньги - она вам не нужна. В крайнем случае, гораздо лучше (IMHO) купить SMP-машину. Не забывайте и еще одну вешь, при большом трафике SSL-подключений, у машины не будет достаточно random-энтропии для генерации стойких ключей, и нужна еще и плата с random-генератором... На всякий случай http://www.kegel.com/ssl/hw.html

1

Copyright © 2001-2025 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach