SSL на MQ: Производительность ЦП

Question

Я хотел бы развернуть SSL на сервере MQ, но я хотел бы знать, будет ли моя текущая емкость процессора поддерживать SSL. (У меня нет бюджета, чтобы увеличить количество процессорных ядер и MQ ПВУ)

Мои характеристики:

Windows 2003 Server SP2, 1 ядро ​​Intel Xeon E5-2690 2.9GHz CPU, 2 GB RAM , 1 QMGR, Линейные каротажа, Persistants сообщений, DQM с 5 parteners, 10 отправителям каналов, 10 приемников каналов

За месяц:

мы обмениваемся в среднем 3 миллионами сообщений с нашими партнерами в общей сложности на 15 Гбайт данных. (так 5K за сообщение). мы имели в среднем вариации процессора между 20% и 40% мы 4 пики 100% CPU

Как вы думаете, что моя система может справиться с SSL Cipher RC4_MD5_EXPORT?

С наилучшими пожеланиями,

Pascal

Answer 1

Я не думаю, что это возможно, чтобы обеспечить окончательный ответ, может ли ваш сервер справиться с позволяя SSL с помощью RC4_MD5_EXPORT шифра на ваших MQ каналов коротких попыток его и оценка воздействия. Вы также можете взглянуть на длину очереди процессоров с помощью средства анализа производительности Windows, чтобы узнать, сколько процессов ожидает процессорное время при увеличении использования.

Поскольку ваш процессор обеспечивает аппаратную поддержку алгоритма шифрования AES, вам может потребоваться использовать один из AES CipherSpecs. Это также имеет преимущество обеспечения лучшей безопасности, так как MD5 и RC4 довольно слабы с точки зрения хэширования и шифрования.

Одним из вариантов рассмотрения является установка на вашем сервере карты ускорения SSL, позволяющей шифровать/хешировать сообщения с использованием выделенного оборудования, а не центрального процессора вашего сервера. Эта страница http://www-01.ibm.com/support/knowledgecenter/#!/SSFKSJ_7.5.0/com.ibm.mq.ref.doc/q049300_.htm в Центре знаний IBM содержит дополнительную информацию и списки, поддерживаемые программой WebSphere MQ.