performance - MQ : CPU Performance 上的 SSL

Question

我想在 MQ 服务器上部署 SSL，但我想知道我当前的 CPU 容量是否支持 SSL。 (我没有预算增加 CPU 内核和 MQ PVU 的数量)

我的规范:

Windows 2003 服务器 SP2，1核Intel Xeon CPU E5-2690 2.9GHz,2 GB 内存，1 质量毫克，线性记录，持久消息，DQM 有 5 个合作伙伴，10个发件人 channel ，10个接收 channel

一个月:

我们与合作伙伴平均交换 300 万条消息，数据总量为 15GB。(所以每条消息 5K)。我们的 CPU 平均变化在 20% 到 40% 之间我们有 4 个 100% CPU 的峰值

您认为我的系统可以通过 Cipher RC4_MD5_EXPORT 处理 SSL 吗？

最好的问候，

帕斯卡

Answer 1

我认为如果不尝试并评估影响，就您的服务器是否可以在您的 MQ channel 上使用 RC4_MD5_EXPORT 密码启用 SSL 提供明确的答案是不可能的。您可能还想使用 Windows 性能监视器工具查看处理器队列长度，以了解在使用率增加时有多少进程在等待 CPU 时间。

由于您的 CPU 为 AES 加密算法提供硬件支持，您可能需要考虑改用 AES CipherSpecs 之一。这也有提供更好安全性的优势，因为 MD5 和 RC4 在散列和加密方面都相当薄弱。

要考虑的一个选项是在您的服务器中安装 SSL 加速卡，以允许使用专用硬件而不是服务器的 CPU 对消息进行加密/哈希处理。本页http://www-01.ibm.com/support/knowledgecenter/#!/SSFKSJ_7.5.0/com.ibm.mq.ref.doc/q049300_.htm在 IBM 知识中心提供了一些进一步的信息并列出了 WebSphere MQ 支持的卡。