VMのIPsecスループット
ESXi上のVMでどの程度IPsecのスループットが出るのか計測してみました。
ESXi上にIPsecを行うVMを2つ構築しsite-to-siteの接続をします。IPsecを行うVMとは別にiperf3を実行するVMを別途2つ構築し、両者でiperf3を60秒間実行しスループットの測定を行います。ネットワークは全てESXi内で閉じた仮想ネットワークの構成となっています。
| Gateway | 結果 | |||||
| CPU | OS | Core | ESP | MSS | Gbps | 備考 |
| Core i7-8700K | Debian9 strongSwan 5.5.1 |
1 | AES128-SHA1 | 1398 | 1.78 | |
| Core i7-8700K | Debian9 strongSwan 5.5.1 |
1 | AES128GCM128 | 1406 | 2.93 | |
| Core i7-8700K | CHR v6.44.3 | 1 | AES128-SHA1 | 1398 | 2.31 | |
| Core i7-8700K | CHR v6.44.3 | 1 | AES128GCM-null | 1406 | 3.66 | |
| Core i5-8700T | Debian9 strongSwan 5.5.1 |
1 | AES128-SHA1 | 1398 | 1.58 | |
| Core i5-8700T | Debian9 strongSwan 5.5.1 |
1 | AES128GCM128 | 1406 | 2.60 | |
| Core i5-7500T | Debian9 strongSwan 5.5.1 |
1 | AES128-SHA1 | 1398 | 1.11 |