URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 23533
[ Назад ]

Исходное сообщение
"IPsec, GRE, L2TP"

Отправлено DarK , 15-Фев-12 10:51 
Подскажите, пожалуйста которые из этих методов шифрования (ipsec, gre, l2tp), наименьше загружают системные ресурсы (CPU, Memory) оборудования.

Содержание

Сообщения в этом обсуждении
"IPsec, GRE, L2TP"
Отправлено vivi , 15-Фев-12 11:14 
это не методы шифрования.

"IPsec, GRE, L2TP"
Отправлено Николай_kv , 15-Фев-12 11:15 
> Подскажите, пожалуйста которые из этих методов шифрования (ipsec, gre, l2tp), наименьше
> загружают системные ресурсы (CPU, Memory) оборудования.

Это не методы шифрования


"IPsec, GRE, L2TP"
Отправлено DarK , 15-Фев-12 11:23 
>> Подскажите, пожалуйста которые из этих методов шифрования (ipsec, gre, l2tp), наименьше
>> загружают системные ресурсы (CPU, Memory) оборудования.
> Это не методы шифрования

туннелирования


"IPsec, GRE, L2TP"
Отправлено Aleks305 , 15-Фев-12 12:48 
>>> Подскажите, пожалуйста которые из этих методов шифрования (ipsec, gre, l2tp), наименьше
>>> загружают системные ресурсы (CPU, Memory) оборудования.
>> Это не методы шифрования
> туннелирования

это протоколы разных уровней. Вам нужно подходить к решению задачи с конкретной входной информацией. Правильно поставленный вопрос уже содержит половину ответа. В Вашем случае Вы не понимаете что вообще хотите.


"IPsec, GRE, L2TP"
Отправлено Mirzoshkatj , 15-Фев-12 13:26 
>>>> Подскажите, пожалуйста которые из этих методов шифрования (ipsec, gre, l2tp), наименьше
>>>> загружают системные ресурсы (CPU, Memory) оборудования.
>>> Это не методы шифрования
>> туннелирования
> это протоколы разных уровней. Вам нужно подходить к решению задачи с конкретной
> входной информацией. Правильно поставленный вопрос уже содержит половину ответа. В Вашем
> случае Вы не понимаете что вообще хотите.

задача:
есть маршрутизатор на нем нужно поднять одни из протоколов (GRE, ipsec, l2tp) но нас смущает то что у этого маршрутизатор на данный момент загружен (т.е процессор на 70 % )   но нам нужно еще на этом маршрутизаторе установить один из протоколов (GRE, ipsec, l2tp) так чтобы процессор не загружал на все 100 % (т.е выбрать один из этих протоколов чтобы не загружал процессор)


"IPsec, GRE, L2TP"
Отправлено Aleks305 , 15-Фев-12 14:27 
>[оверквотинг удален]
>> это протоколы разных уровней. Вам нужно подходить к решению задачи с конкретной
>> входной информацией. Правильно поставленный вопрос уже содержит половину ответа. В Вашем
>> случае Вы не понимаете что вообще хотите.
> задача:
> есть маршрутизатор на нем нужно поднять одни из протоколов (GRE, ipsec, l2tp)
> но нас смущает то что у этого маршрутизатор на данный момент
> загружен (т.е процессор на 70 % )   но нам
> нужно еще на этом маршрутизаторе установить один из протоколов (GRE, ipsec,
> l2tp) так чтобы процессор не загружал на все 100 % (т.е
> выбрать один из этих протоколов чтобы не загружал процессор)

тогда просто gre без ipsec, но тогда не будет шифрования, если Вас это устроит. Но я бы вообще опасался при 70 процентной загрузке чего-то трогать на нем - чревато.


"IPsec, GRE, L2TP"
Отправлено Mirzoshkatj , 15-Фев-12 15:38 
>[оверквотинг удален]
>> задача:
>> есть маршрутизатор на нем нужно поднять одни из протоколов (GRE, ipsec, l2tp)
>> но нас смущает то что у этого маршрутизатор на данный момент
>> загружен (т.е процессор на 70 % )   но нам
>> нужно еще на этом маршрутизаторе установить один из протоколов (GRE, ipsec,
>> l2tp) так чтобы процессор не загружал на все 100 % (т.е
>> выбрать один из этих протоколов чтобы не загружал процессор)
> тогда просто gre без ipsec, но тогда не будет шифрования, если Вас
> это устроит. Но я бы вообще опасался при 70 процентной загрузке
> чего-то трогать на нем - чревато.

пропускная способность протокола (GRE, ipsec, l2tp) у которого больше ?


"IPsec, GRE, L2TP"
Отправлено Serge , 15-Фев-12 22:26 
>>[оверквотинг удален]
> пропускная способность протокола (GRE, ipsec, l2tp) у которого больше ?

Те у кого меньше оверхед?


"IPsec, GRE, L2TP"
Отправлено Serb , 16-Фев-12 04:10 
>[оверквотинг удален]
>> это протоколы разных уровней. Вам нужно подходить к решению задачи с конкретной
>> входной информацией. Правильно поставленный вопрос уже содержит половину ответа. В Вашем
>> случае Вы не понимаете что вообще хотите.
> задача:
> есть маршрутизатор на нем нужно поднять одни из протоколов (GRE, ipsec, l2tp)
> но нас смущает то что у этого маршрутизатор на данный момент
> загружен (т.е процессор на 70 % )   но нам
> нужно еще на этом маршрутизаторе установить один из протоколов (GRE, ipsec,
> l2tp) так чтобы процессор не загружал на все 100 % (т.е
> выбрать один из этих протоколов чтобы не загружал процессор)

Pri 70% ego uzhe nado menyat



"IPsec, GRE, L2TP"
Отправлено Mirzoshkatj , 16-Фев-12 09:27 
>[оверквотинг удален]
>>> входной информацией. Правильно поставленный вопрос уже содержит половину ответа. В Вашем
>>> случае Вы не понимаете что вообще хотите.
>> задача:
>> есть маршрутизатор на нем нужно поднять одни из протоколов (GRE, ipsec, l2tp)
>> но нас смущает то что у этого маршрутизатор на данный момент
>> загружен (т.е процессор на 70 % )   но нам
>> нужно еще на этом маршрутизаторе установить один из протоколов (GRE, ipsec,
>> l2tp) так чтобы процессор не загружал на все 100 % (т.е
>> выбрать один из этих протоколов чтобы не загружал процессор)
> Pri 70% ego uzhe nado menyat

знаю что менять, финансы пока не позволяют!
но поставили задачу поднять один из протоколов (GRE, ipsec, l2tp)
ребята не подскажете кокой из этих протоколов (GRE, ipsec, l2tp)
имеет большую пропускную способность в туннеле?  


"IPsec, GRE, L2TP"
Отправлено Serb , 16-Фев-12 16:46 
>[оверквотинг удален]
>>> но нас смущает то что у этого маршрутизатор на данный момент
>>> загружен (т.е процессор на 70 % )   но нам
>>> нужно еще на этом маршрутизаторе установить один из протоколов (GRE, ipsec,
>>> l2tp) так чтобы процессор не загружал на все 100 % (т.е
>>> выбрать один из этих протоколов чтобы не загружал процессор)
>> Pri 70% ego uzhe nado menyat
> знаю что менять, финансы пока не позволяют!
> но поставили задачу поднять один из протоколов (GRE, ipsec, l2tp)
> ребята не подскажете кокой из этих протоколов (GRE, ipsec, l2tp)
> имеет большую пропускную способность в туннеле?

voprosi u vas :-) pryam ne znau chto otvechat
delai GRE, ili ip2ip tunnels esli multicast ne nado, eto  preoshe vsego



"IPsec, GRE, L2TP"
Отправлено Mirzoshkatj , 17-Фев-12 20:27 
>[оверквотинг удален]
>>>> l2tp) так чтобы процессор не загружал на все 100 % (т.е
>>>> выбрать один из этих протоколов чтобы не загружал процессор)
>>> Pri 70% ego uzhe nado menyat
>> знаю что менять, финансы пока не позволяют!
>> но поставили задачу поднять один из протоколов (GRE, ipsec, l2tp)
>> ребята не подскажете кокой из этих протоколов (GRE, ipsec, l2tp)
>> имеет большую пропускную способность в туннеле?
> voprosi u vas :-) pryam ne znau chto otvechat
> delai GRE, ili ip2ip tunnels esli multicast ne nado, eto  preoshe
> vsego

ясно спс !!!


"IPsec, GRE, L2TP"
Отправлено gogitj , 19-Фев-12 19:43 
>[оверквотинг удален]
>>>>> l2tp) так чтобы процессор не загружал на все 100 % (т.е
>>>>> выбрать один из этих протоколов чтобы не загружал процессор)
>>>> Pri 70% ego uzhe nado menyat
>>> знаю что менять, финансы пока не позволяют!
>>> но поставили задачу поднять один из протоколов (GRE, ipsec, l2tp)
>>> ребята не подскажете кокой из этих протоколов (GRE, ipsec, l2tp)
>>> имеет большую пропускную способность в туннеле?
>> voprosi u vas :-) pryam ne znau chto otvechat
>> delai GRE, ili ip2ip tunnels esli multicast ne nado, eto  preoshe
>> vsego

мой вопрос может оказаться глупым ))) но я хочу вам задать
по поводу мультикаст, я так понял GRE- пропускает мультикасты
ip2ip - не пропускает мультикасты ?
и ipsec- не пропускает мультикасты?  



"IPsec, GRE, L2TP"
Отправлено Serb , 19-Фев-12 22:23 
>[оверквотинг удален]
>>>> но поставили задачу поднять один из протоколов (GRE, ipsec, l2tp)
>>>> ребята не подскажете кокой из этих протоколов (GRE, ipsec, l2tp)
>>>> имеет большую пропускную способность в туннеле?
>>> voprosi u vas :-) pryam ne znau chto otvechat
>>> delai GRE, ili ip2ip tunnels esli multicast ne nado, eto  preoshe
>>> vsego
> мой вопрос может оказаться глупым ))) но я хочу вам задать
> по поводу мультикаст, я так понял GRE- пропускает мультикасты
> ip2ip - не пропускает мультикасты ?
> и ipsec- не пропускает мультикасты?

I ne sovsme pravilno skazal...

GRE - multicast - da!   encapsulation drugih ne IP protokolov - da, encryption - net
IPIP - multicast - da!   encapsulation drugih ne IP protokolov - net, encryption - net
pure IPSEC - multicast - net!   encapsulation drugih ne IP protokolov - net, encryption -da!
GRE over IPSEC multicast - da!   encapsulation drugih ne IP protokolov - da, encryption - da, the biggest overhead!