IPsec を有効にして nconnect スレッドを増やすとスループットが低下するのはなぜですか?
環境
- ONTAP 9
- IPSec
- nconnect
回答
- テストの結果、IPsec で nconnect スレッド数を増やすとスループットが低下することが分かりました。IPsec
- は受信トラフィックの復号化に追加の CPU リソースを必要とするため、ネットワーク処理に使用できるリソースが減少し、スループットが低下します。nconnect
- スレッド数を増やすと、必要な復号化リソースが増えるため同時実行性が低下します。nconnect
- スレッド数を減らすと、ネットワークトラフィック処理に使用できるリソースが増加し、スループットが向上します。OP
- サイズが小さい場合、スループットの低下が最も顕著になります。
例:
追加情報
AdditionalInformation_text