|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Rust Sadykoff 2:4624/6 12 Dec 2001 15:48:09
To : Pavel Andreev
Subject : Compression & crypto
--------------------------------------------------------------------------------
Wednesday December 12 2001 11:27, you wrote to me:
PA> как ты себе это представляешь? шифрование работает на l3, а сжатие -
PA> на l2. сжимать до шифрования позволяет ippcp, но модуль с поддержкой
PA> ipsec+ipсomp есть пока только для 7100/7200 (sa-vam).
За что купил, за то и продаю :) sh compress проказывает compressed, отличные от
нуля. По идее, можно делать так: собирать в промежуточный буфера пакеты, которые
идут на один и тот же ip. По мере заполнения буфера проводить компрессию, сжатые
данные снова "засовывать" в ip-пакеты и все это дело шифровать. Т.е. это только
мои домыслы, точно не уверен. 19.12 у нас будет проходить семинар Cisco для
авторизированных партнеров, я, хоть и end-user :), постараюсь напроситься на
него спрошу по этому поводу.
PA> ipsec overhead зависит от конфигурации. я помню цифру 56.. в
PA> оптимальном случае (если работает path mtu discovery) вообще ничего
PA> делать не надо. лучше всего вооружится сниффером и определить, какого
PA> размера пакетами обмениваются хосты.
Hу, трудно перехватить пакеты на интерфейсах V.35 :) А так... 100 Мбит
Ethernet, траффик в основном состоит из "больших" пакетов.
Rust
---
* Origin: Living in interesting times (2:4624/6)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
