IPsecを有効にした状態でnconnectスレッドが増加するとスループットが低下する理由
環境
- ONTAP 9
- IPSec
- nconnect
回答
- テストでは、IPsecを使用してnconnectスレッドを増やすと、スループットが低下することが示されています。
- IPsecでは、受信トラフィックを復号化するために追加のCPUリソースが必要になるため、ネットワーク処理に使用できるリソースが減少し、スループットが低下します。
- nconnectスレッド数が多いほど、必要な復号化リソースが増えるため、同時実行数が少なくなります。
- nconnectスレッドを減らすと、ネットワークトラフィックの処理に使用できるリソースが追加され、スループットが向上します。
- OPサイズが小さいほど、スループットの低下が最大になります。
例：
追加情報
AdditionalInformation_Text