Атрибут CryptoContextsPerIPSecSA

Атрибут CryptoContextsPerIPSecSA задает количество открываемых криптографических контекстов на один IPsec SA, созданный по этому правилу IPsecAction. Наличие нескольких криптографических контекстов позволяет распараллелить обработку пакетов одним IPsec SA. Но создание дополнительных криптоконтекстов требует ресурсов и может привести к превышению каких-либо ограничений внутри криптобиблиотек.

Значение CryptoContextsPerIPSecSA, превышающее общее число процессорных ядер[10] на 1 и более, включает оптимизированный алгоритм создания криптографических контекстов. Оптимизация заключается в привязке криптоконтекстов к ядрам процессора и может существенно повышать производительность IPsec на многопроцессорных[11] системах. Для однопроцессорных систем выставлять CryptoContextsPerIPSecSA не имеет смысла.