內核ipsec轉發優化方法
主要優化點就是利用多核SMP的并行能力。
方法一: pcrypt
提高ipsec多核并行能力的優化方法之一
方法二: 每CPU SA
https://docs.strongswan.org/docs/latest/features/per-cpu-sas.html
https://datatracker.ietf.org/doc/html/rfc9611
方法三:創建多隧道
然后配置網卡rss + CPU/中斷/rps/rfs綁定
主要優化點就是利用多核SMP的并行能力。
方法一: pcrypt
方法二: 每CPU SA
https://docs.strongswan.org/docs/latest/features/per-cpu-sas.html
https://datatracker.ietf.org/doc/html/rfc9611
方法三:創建多隧道
然后配置網卡rss + CPU/中斷/rps/rfs綁定