Всем привет! У меня такая ситуация — скорость TLS в моём PBS серьёзно ограничивает производительность. Я запускаю PBS как виртуальную машину на Synology RS1221RP+, и при тестировании репозитория очевидно, что узким местом является именно TLS. К тому же CPU виртуалки PBS всё время загружен на 100% во время резервного копирования. Я могу повлиять на скорость TLS, добавив vCPU в PBS VM. Можно ли как-то отключить TLS-транспорт в PBS, как это можно сделать, например, с миграциями в PVE? Мы работаем в датацентровом окружении, и если кто-то сможет перехватить внутренний сетевой трафик, меня бы волновали далеко не только сливы наших бэкапов.
Результаты теста производительности:
Код:
root@prox-cpu1:~# proxmox-backup-client benchmark --repository root@pam@[pbsip]:storage
Uploaded 436 chunks in 5 seconds.
Time per request: 11601 microseconds.
TLS speed: 361.53 MB/s
SHA256 speed: 1914.23 MB/s
Compression speed: 752.73 MB/s
Decompress speed: 992.74 MB/s
AES256/GCM speed: 2304.00 MB/s
Verify speed: 648.16 MB/s
┌───────────────────────────────────┬────────────────────┐
│ Name │ Value │
╞═══════════════════════════════════╪════════════════════╡
│ TLS (maximal backup upload speed) │ 361.53 MB/s (29%) │
├───────────────────────────────────┼────────────────────┤
│ SHA256 checksum computation speed │ 1914.23 MB/s (95%) │
├───────────────────────────────────┼────────────────────┤
│ ZStd level 1 compression speed │ 752.73 MB/s (100%) │
├───────────────────────────────────┼────────────────────┤
│ ZStd level 1 decompression speed │ 992.74 MB/s (83%) │
├───────────────────────────────────┼────────────────────┤
│ Chunk verification speed │ 648.16 MB/s (86%) │
├───────────────────────────────────┼────────────────────┤
│ AES256 GCM encryption speed │ 2304.00 MB/s (63%) │
└───────────────────────────────────┴────────────────────┘
Результаты теста производительности:
Код:
root@prox-cpu1:~# proxmox-backup-client benchmark --repository root@pam@[pbsip]:storage
Uploaded 436 chunks in 5 seconds.
Time per request: 11601 microseconds.
TLS speed: 361.53 MB/s
SHA256 speed: 1914.23 MB/s
Compression speed: 752.73 MB/s
Decompress speed: 992.74 MB/s
AES256/GCM speed: 2304.00 MB/s
Verify speed: 648.16 MB/s
┌───────────────────────────────────┬────────────────────┐
│ Name │ Value │
╞═══════════════════════════════════╪════════════════════╡
│ TLS (maximal backup upload speed) │ 361.53 MB/s (29%) │
├───────────────────────────────────┼────────────────────┤
│ SHA256 checksum computation speed │ 1914.23 MB/s (95%) │
├───────────────────────────────────┼────────────────────┤
│ ZStd level 1 compression speed │ 752.73 MB/s (100%) │
├───────────────────────────────────┼────────────────────┤
│ ZStd level 1 decompression speed │ 992.74 MB/s (83%) │
├───────────────────────────────────┼────────────────────┤
│ Chunk verification speed │ 648.16 MB/s (86%) │
├───────────────────────────────────┼────────────────────┤
│ AES256 GCM encryption speed │ 2304.00 MB/s (63%) │
└───────────────────────────────────┴────────────────────┘

