IPsec Configuration

Q: 那這些 performance 的數據都是在沒有考量安全的情況下 ?

A: 對 ! 所以知道這是在沒有考量安全的情況下。

Q: 如果說要在採取一些加密解密的動作的話，那你們有沒有試過說這樣的performance 會變成怎樣 ?

A: performance 要 depend on 看你要怎麼做，比如說我剛看到 IPsec 加密的方法有很多種，譬如說有 software ，有 hardware 。

Q: 那剛是 one by one ，一對一嗎 ?

A: 對目前是一對一。

Q: 那有沒有試過一排 server service 最大的數量是多少 ?

A: 我待會會用一些數據來說明。

Q: 那 iSCSI 這種 protocol 可以支援 cluster 這種機制嗎 ?

A: 可以 ! 另外剛講到地就是 cluster 這種 support ，什麼是 cluster ，就是說譬如我

跟 連 老師一起來做 services ，那 cluster 是說我們兩個彼此之間都知道對方在想什麼，我們有一個 common knowledge ，所以 cluster 上面一定要 share storage ，一定要共享 storage ，他必須要透過 cluster 的機制來交換他們 cache 的 information 或者是一些 register 的 information 等等，那麼在上面我們看到的是所謂的 iSCSI 或者是 Fibre channel 這所謂的 network storage 一定要提供 common knowledge ，這以前在 SCSI 上是很難做到的，因為 SCSI 上就是一進一出嘛， SCSI 硬碟外接盒上就是一進一出，那兩個人要接近來要看到同一顆硬碟，這在 configuration 上不是很容易做到，那如果是用 Fibre channel 或者是 iSCSI 就很容易做到。想一想為什麼，很簡單想就是。第二，那個印表機齁可以讓兩個，可以試試看喔這個 USB 也有一個 printer port 的接頭，事實上兩部電腦可以接到同一部印表機上面，但是你沒有辦法去操控它，會出問題。可是你用 printer server 就是另外一回事了對不對 ?printer server 會把你作 schedule 。