[vpn] 100M的带宽，能跑70M的IPSEC，不知道性能如何？

weixin_38053515 2005-09-21 12:56:58

我们公司要买Firewall,有公司给的报告数据，说他们的IPSEC能上70M，不知道性能算不算好？

...全文

351 7 打赏收藏转发到动态举报

写回复

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

VPN是VPN，IPsec是IPSecIPSec是基于ip层的一个加密，也就是说基于VPN的基础上，把这个数据给加密了IPSec不是一个算法，也不是一个加密方式，它是一个协议组（协议组里面有很多协议）IPSec早期是针对ipv6设计的，后来针对ipv4做了一个IPSec的拓展版本（IPSec VPN）IPSec：Internet Protocol Security 基于IP协议的安全VPN：Virtual Private Network 虚拟专用网络。

正文共：1111 字 13 图，预估阅读时间：2 分钟我们前面介绍了Juniper虚墙vSRX的部署（Juniper虚拟防火墙vSRX部署初体验）、导入到ESXi（将Juniper虚拟防火墙vSRX部署在ESXi进行简单测试）、导入到EVE-NG（将Juniper虚拟防火墙vSRX导入EVE-NG），并在EVE-NG中简单测试了IPsec VPN的配置（配置Juniper虚墙vSRX基于策略的IP...

我们前面介绍了IPsec VPN使用不同加密算法时的转发性能是不一样的（使用vSRX测试一下IPsec VPN各加密算法的性能差异），那openVPN有没有这个问题呢？首先，我们要确认openVPN协商过程中使用的算法信息。对于默认配置，连接过程中是不显示算法信息的。此时，我们可以在配置文件中增加一行verb 4配置，用于输出协商过程信息。之后，我们就可以看到协商过程中关于算法的协商过程，...

IPsec建立成功业务访问很缓慢问题故障描述：某分支与总部建立IPsecVPN，vpn建立成功，但是分支访问总部的OA系统时，访问很缓慢，OA界面背景无法刷新出来也，有一个OA可以进去正常操作，有一个OA无登录也无法操作。故障分析：通过制定源目地址的流量统计，并没有发现丢包现象，通过流量带宽保障也无法流量突发现象，流量也达不到平均值。外网带宽100M，保障带宽60M。发现新防火墙中有一个新增功能：硬件快转，缺省开启。将其关闭后业务正常。故障根因：新版自研芯片防火墙中的硬件快转功能针对现阶段的

IPsec VPN是通过加密和隧道技术，在公共网络上创建虚拟专用网络的协议。它通过对数据包进行加密和封装，确保数据在传输过程中的安全性。IPsec VPN通常需要专门的硬件设备（如VPN网关）来处理加密和解密的过程，以及确保安全连接的建立。SD-WAN则是一种全新网络架构，通过软件定义的方式管理和优化广域网连接。SD-WAN利用智能路由、负载均衡和应用优化等技术，使网络更为灵活、可控和高效。相比传统网络，SD-WAN将网络控制从硬件中解耦，实现了集中化的管理和更灵活的带宽分配。重点来了！

其他技术讨论专区

477

社区成员

790,954

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章