Атрибут CryptoContextsPerIPSecSA задает количество открываемых криптографических контекстов на один IPsec SA, созданный по этому правилу IPsecAction. Наличие нескольких криптографических контекстов позволяет распараллелить обработку пакетов одним IPsec SA.
Значение CryptoContextsPerIPSecSA, превышающее общее число процессорных ядер[8] на 1 и более, включает оптимизированный алгоритм создания криптографических контекстов. Оптимизация заключается в привязке крипто-контекстов к ядрам процессора и может существенно повышать производительность IPsec на многопроцессорных[9] системах. Для однопроцессорных систем выставлять CryptoContextsPerIPSecSA не имеет смысла.
Синтаксис |
CryptoContextsPerIPSecSA = ЦЕЛОЕ32 |
Значение |
Целое число из диапазона 1..128 |
Значение по умолчанию |
значение берется из файла agent.ini (параметр DefaultCryptoContextsPerIPSecSA). |