GRE IPsec傳輸模式包括如下系統(tǒng)開銷

結(jié)果顯示兩個GRE IPsec模式間存在20個字節(jié)的區(qū)別。這對一個數(shù)據(jù)包而言似乎并不多，但是如果傳輸好幾百兆字節(jié)的數(shù)據(jù)，就需要考慮其系統(tǒng)開銷了。

當在高速連接中處理多種VPN，額外的系統(tǒng)開銷也會影響路由的性能。由于受限的上傳速度，經(jīng)過ADSL所連的路由器上額外的系統(tǒng)開銷的影響可能并不明顯。然而，在SDSL，VDSL或?qū)＞€，網(wǎng)絡(luò)速度可以達到50至60MBps甚至更多，對路由器性能的影響就比較明顯。一臺路由器能的性能同樣受型號，CPU處理，電源和上面所有服務(wù)的影響。

最好的方法是運行IPsec隧道模式來獲取最佳的安全加密，并確?？偛渴褂肰PN硬件加速。這將有助于減輕VPN處理的負擔并且確保VPN性能的最大化。

zhangcun