Новости
Улучшение производительности VPN в устройствах NSG

Продолжается работа над совершенствованием продуктов NSG, в первую очередь, актуальной антисанкционной линейки. Эта группа устройств включает в себя младшую модель NSG–1950, среднюю NSG–3050 и наиболее мощную NSG–5080, которая готовится к выпуску в ближайшее время.

В результате проведённой оптимизации программного обеспечения и настроек удалось существенно повысить эффективность работы всех видов защищённых туннелей на данных устройствах. Так, производительность IPsec, при использовании алгоритмов AES256 и SHA256, для одного туннеля достигает:
NSG–5080 — 1600 Мбит/с
NSG–3050 — 560 Мбит/с
NSG–1950 — 475 Мбит/с

При одновременной работе нескольких туннелей возможна дальнейшая оптимизация за счет равномерного распределения нагрузки на все ядра процессора. Но такая настройка сильно зависит от распределения трафика и требует значительной ручной работы.

Ещё более высоких результатов удаётся достичь при использовании Wireguard. Это наиболее современная технология VPN, предусматривающая, в частности, высокопроизводительные алгоритмы шифрования и хэширования, а также автоматическую балансировку нагрузки в многоядерных процессорах. Максимальная производительность составляет:
NSG–5080 — 2500 Мбит/с
NSG–3050 — 1170 Мбит/с
NSG–1950 — 600 Мбит/с

Сделанные улучшения войдут в состав очередной стабильной версии NSG Linux 2.1 build 6.