Šifrované svazky - výkon dost dolů
Martin Kamín
martinkamin na quick.cz
Pátek Listopad 24 11:49:32 CET 2006
Dne čt 23. listopadu 2006 23:59 Jan Kasprzak napsal(a):
> Martin Kamín wrote:
> : Zdravím konferenci.
> :
> : Pokud někdo máte zkušenosti s šifrovanými svazky na Linuxu a vyřešili
> : jsme jejich výkonnost nějakým zákrokem, můžete mi poskytnout nějaké
> : informace?
> :
> : FS: Reiserfs
> : Tři disky: 2x SATAII, 1x PATA s twofish256 šifrováním celých partitions
>
> No, a jake vykonove problemy pozorujete? Ja mam LUKS oblasti
> (cili dm-crypt; sifru uz si nepamatuju :-), ext3, a zda se, ze
> filesystemove operace nad metadaty nejsou nijak pomale. Samozrejme kdyz se
> zacne cist nebo zapisovat, tak procesor sifruje a sifruje. Ale to je asi
> ocekavane.
>
> Charakterizujte blize sve vykonove problemy, podivejte se do
> iostatu a topu, kde je uzke misto.
Je to tak, že systém funguje normálně, občas (nepravidelně) jeho utilizace
vyskočí na 100procent a viníkem je proces loop0, loop1 nebo loop2 (tři
šifrované svazky)...
Teď v období klidu je to takové:
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
6325 root 16 0 363m 96m 5912 S 7.6 4.8 794:40.48 X
30492 root 16 0 2244 1092 764 R 0.7 0.1 0:00.08 top
5070 root 0 -20 0 0 0 S 0.3 0.0 105:05.23 loop0
6692 kamin 15 0 32292 9216 6112 S 0.3 0.4 2:47.37 konsole
...
...
V době, kdy procesy pro loop zaberou 100 procent výkonu se se strojem dá sice
pracovat, ale je příliš pomalý. Po čase 10, někdy 20, někdy 30 minut
utilizace zase "spadne" k normálu.
Martin Kamín
Další informace o konferenci Linux