Назад | Перейти на главную страницу

Сколько накладных расходов китайский брандмауэр добавляет к сетевому разговору?

У кого-нибудь есть статистика по этому поводу?

Я в основном спрашиваю с точки зрения частной сети (при условии, что на них также влияет брандмауэр). То есть все мои приложения, которые используются в Китае, находятся в нашей внутренней сети.

Я подумал об этом после прочтения Недавний ответ г-на Денни о репликации SQL. Теперь мне интересно, насколько сильно мое приложение получает в Китае из-за брандмауэра.

Когда я работал над этим, мы рассчитали, что время приема-передачи составляет 550 мс, из которых около 250 мс - это время задержки собственной сети, а около 300–350 мс времени тратится на межсетевой экран.

Это было через T1 без трафика (он был выделен для трафика репликации SQL).

Брюс Шнайер прокомментировал на статья о том, как работает межсетевой экран и как его обойти. Гарантировано, что это статья 2006 года, так что все могло измениться, но тем не менее ее стоит прочитать.

Кроме закрытых TCP-соединений, мне не известно о каких-либо других методах, которые китайцы используют со своим брандмауэром, поэтому соединения не должны подвергаться слишком большому штрафу. Дополнительная задержка соединений с Китаем скорее связана с пройденным расстоянием, чем с межсетевым экраном.