Я работаю над реализацией Openswan IPSEC для ядра Linux 2.6.35.9
Меня беспокоит, что когда я провожу тест скорости с использованием образов ядра IPSEC, и без запуска службы IPSEC я получаю скорость 40 Мбит / с и 10 Мбит / с.
в то время как обычно для образов ядра без включения IPSEC в ядре я могу видеть скорость до 88 Мбит / с.
почему скорость снижается просто из-за включения стека IPSEC, а не запуска службы ipsec.
Помоги мне
У меня была такая же проблема с модулями iptables, когда я тестировал чистую производительность Linux. Производительность снизилась при загрузке модуля. Я думаю, что модуль ядра Linux будет обрабатывать трафик в любое время, когда он загружен (даже если в моем случае у него нет конфигурации или правил). Просто попробуйте проверить, какие модули загружены, выгрузить ненужные и еще раз проверить свою работоспособность. Также может возникнуть проблема, если этот модуль предварительно скомпилирован в ядро, поэтому вам необходимо перекомпилировать его с поддержкой модулей. Удачи.