Šifrované svazky - výkon dost dolů

Martin Kamín martinkamin na quick.cz
Pátek Listopad 24 11:49:32 CET 2006


Dne čt 23. listopadu 2006 23:59 Jan Kasprzak napsal(a):
> Martin Kamín wrote:
> : Zdravím konferenci.
> :
> : Pokud někdo máte zkušenosti s šifrovanými svazky na Linuxu a vyřešili
> : jsme jejich výkonnost nějakým zákrokem, můžete mi poskytnout nějaké
> : informace?
> :
> : FS: Reiserfs
> : Tři disky: 2x SATAII, 1x PATA s twofish256 šifrováním celých partitions
>
> 	No, a jake vykonove problemy pozorujete? Ja mam LUKS oblasti
> (cili dm-crypt; sifru uz si nepamatuju :-), ext3, a zda se, ze
> filesystemove operace nad metadaty nejsou nijak pomale. Samozrejme kdyz se
> zacne cist nebo zapisovat, tak procesor sifruje a sifruje. Ale to je asi
> ocekavane.
>
> 	Charakterizujte blize sve vykonove problemy, podivejte se do
> iostatu a topu, kde je uzke misto.

Je to tak, že systém funguje normálně, občas (nepravidelně) jeho utilizace 
vyskočí na 100procent a viníkem je proces loop0, loop1 nebo loop2 (tři 
šifrované svazky)... 

Teď v období klidu je to takové:
  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 6325 root      16   0  363m  96m 5912 S  7.6  4.8 794:40.48 X
30492 root      16   0  2244 1092  764 R  0.7  0.1   0:00.08 top
 5070 root       0 -20     0    0    0 S  0.3  0.0 105:05.23 loop0
 6692 kamin     15   0 32292 9216 6112 S  0.3  0.4   2:47.37 konsole
...
...
V době, kdy procesy pro loop zaberou 100 procent výkonu se se strojem dá sice 
pracovat, ale je příliš pomalý. Po čase 10, někdy 20, někdy 30 minut 
utilizace zase "spadne" k normálu.

Martin Kamín


Další informace o konferenci Linux