Аспро: ЛайтШоп [тема: Возможность отключить транспорт TLS] http://proxmox.su Новое в теме Возможность отключить транспорт TLS форума Proxmox Backup Server на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Sun, 31 May 2026 20:59:18 +0300 Возможность отключить транспорт TLS Возможность отключить транспорт TLS Proxmox Backup Server в форуме Proxmox Backup Server.
Согласен, было бы действительно здорово, если бы у нас была возможность отключать TLS для передачи бэкапов. Не вижу никаких веских причин, почему бы хотя бы не сделать это опцией. Мои бэкапы идут по выделенной VLAN в контролируемой среде... непонятно, почему TLS обязателен... аутентификация всё равно может использовать TLS (например, получить какой-то одноразовый билет), но сама передача бэкапа замедляется, и было бы полезно иметь возможность отключить TLS, чтобы ускорить процесс в контролируемых условиях, понимая связанные риски и так далее.
05.07.2024 01:27:00, lucius_the.]]> http://proxmox.su/forum/messages/forum64/message348490/80513-vozmozhnost-otklyuchit-transport-tls http://proxmox.su/forum/messages/forum64/message348490/80513-vozmozhnost-otklyuchit-transport-tls Fri, 05 Jul 2024 01:27:00 +0300 Proxmox Backup Server Возможность отключить транспорт TLS Возможность отключить транспорт TLS Proxmox Backup Server в форуме Proxmox Backup Server.
Мне бы тоже хотелось узнать, можно ли отключить TLS для соединений PBS. У меня современное предприятие с быстрым железом и полностью на флэш-накопителях, PBS работает через 2 x 40Gb NIC, хосты — через 2 x 10Gb, последние процессоры Xeon gold и platinum, но вот какие есть результаты тестов. Было бы здорово понять, можно ли ускорить процесс. Через SCP удаётся стабильно держать 500MB/s, правда, с учётом нагрузки на TLS, а iPerf выжимает максимум с одного 10Gbit NIC за раз. Пользователь добавил изображение
03.07.2024 13:40:00, tomstephens89.]]> http://proxmox.su/forum/messages/forum64/message348489/80513-vozmozhnost-otklyuchit-transport-tls http://proxmox.su/forum/messages/forum64/message348489/80513-vozmozhnost-otklyuchit-transport-tls Wed, 03 Jul 2024 13:40:00 +0300 Proxmox Backup Server Возможность отключить транспорт TLS Возможность отключить транспорт TLS Proxmox Backup Server в форуме Proxmox Backup Server.
Хм... Канал на 10 Гбит/с, думаю, задержка должна быть минимальной. Но... всё равно удивляет, что TLS так сильно замедляет. Ну да ладно.
26.04.2024 19:51:00, lucius_the.]]> http://proxmox.su/forum/messages/forum64/message348488/80513-vozmozhnost-otklyuchit-transport-tls http://proxmox.su/forum/messages/forum64/message348488/80513-vozmozhnost-otklyuchit-transport-tls Fri, 26 Apr 2024 19:51:00 +0300 Proxmox Backup Server Возможность отключить транспорт TLS Возможность отключить транспорт TLS Proxmox Backup Server в форуме Proxmox Backup Server.
Бенчмарк TLS тестирует как производительность TLS, так и HTTP/2.0 — по сути, он проверяет отправку фрагментов на сервер (который сразу же их отбросит, то есть хранение данных с обеих сторон не задействовано). HTTP/2.0 может работать медленнее, чем ожидалось, если у вашего подключения высокая задержка.
26.04.2024 10:10:00, fabian.]]> http://proxmox.su/forum/messages/forum64/message348487/80513-vozmozhnost-otklyuchit-transport-tls http://proxmox.su/forum/messages/forum64/message348487/80513-vozmozhnost-otklyuchit-transport-tls Fri, 26 Apr 2024 10:10:00 +0300 Proxmox Backup Server Возможность отключить транспорт TLS Возможность отключить транспорт TLS Proxmox Backup Server в форуме Proxmox Backup Server.
Не забывайте, что PBS datastore — это миллионы мелких файлов, поэтому HDD замедлится ещё до достижения лимита TLS. Если у вас уже SSD, можно попробовать установить PBS вместе с PVE, оставив NAS в качестве NFS или CIFS datastore. Это не рекомендуется, но если вы точно знаете, что делаете, работает отлично.
26.04.2024 00:10:00, _gabriel.]]> http://proxmox.su/forum/messages/forum64/message348486/80513-vozmozhnost-otklyuchit-transport-tls http://proxmox.su/forum/messages/forum64/message348486/80513-vozmozhnost-otklyuchit-transport-tls Fri, 26 Apr 2024 00:10:00 +0300 Proxmox Backup Server Возможность отключить транспорт TLS Возможность отключить транспорт TLS Proxmox Backup Server в форуме Proxmox Backup Server.
+1 к этому... TLS для меня тоже большое узкое место. Скорость TLS: 169.14 МБ/с Скорость SHA256: 429.66 МБ/с Скорость сжатия: 418.15 МБ/с Скорость распаковки: 619.55 МБ/с Скорость AES256/GCM: 1164.14 МБ/с Скорость верификации: 257.23 МБ/с Хотя я не понимаю, почему так происходит. Сам по себе TLS не должен быть таким медленным. Что именно измеряется в тесте «скорость TLS»?
25.04.2024 21:36:00, lucius_the.]]> http://proxmox.su/forum/messages/forum64/message348485/80513-vozmozhnost-otklyuchit-transport-tls http://proxmox.su/forum/messages/forum64/message348485/80513-vozmozhnost-otklyuchit-transport-tls Thu, 25 Apr 2024 21:36:00 +0300 Proxmox Backup Server Возможность отключить транспорт TLS Возможность отключить транспорт TLS Proxmox Backup Server в форуме Proxmox Backup Server.
Всем привет! У меня такая ситуация — скорость TLS в моём PBS серьёзно ограничивает производительность. Я запускаю PBS как виртуальную машину на Synology RS1221RP+, и при тестировании репозитория очевидно, что узким местом является именно TLS. К тому же CPU виртуалки PBS всё время загружен на 100% во время резервного копирования. Я могу повлиять на скорость TLS, добавив vCPU в PBS VM. Можно ли как-то отключить TLS-транспорт в PBS, как это можно сделать, например, с миграциями в PVE? Мы работаем в датацентровом окружении, и если кто-то сможет перехватить внутренний сетевой трафик, меня бы волновали далеко не только сливы наших бэкапов.

Результаты теста производительности:

Код:
root@prox-cpu1:~# proxmox-backup-client benchmark --repository root@pam@[pbsip]:storage
Uploaded 436 chunks in 5 seconds.  
Time per request: 11601 microseconds.  
TLS speed: 361.53 MB/s  
SHA256 speed: 1914.23 MB/s  
Compression speed: 752.73 MB/s  
Decompress speed: 992.74 MB/s  
AES256/GCM speed: 2304.00 MB/s  
Verify speed: 648.16 MB/s  

┌───────────────────────────────────┬────────────────────┐  
│ Name                              │ Value              │  
╞═══════════════════════════════════╪════════════════════╡  
│ TLS (maximal backup upload speed) │ 361.53 MB/s (29%)  │  
├───────────────────────────────────┼────────────────────┤  
│ SHA256 checksum computation speed │ 1914.23 MB/s (95%) │  
├───────────────────────────────────┼────────────────────┤  
│ ZStd level 1 compression speed    │ 752.73 MB/s (100%) │  
├───────────────────────────────────┼────────────────────┤  
│ ZStd level 1 decompression speed  │ 992.74 MB/s (83%)  │  
├───────────────────────────────────┼────────────────────┤  
│ Chunk verification speed          │ 648.16 MB/s (86%)  │  
├───────────────────────────────────┼────────────────────┤  
│ AES256 GCM encryption speed       │ 2304.00 MB/s (63%) │  
└───────────────────────────────────┴────────────────────┘
21.03.2024 08:24:00, tt2468.]]> http://proxmox.su/forum/messages/forum64/message348484/80513-vozmozhnost-otklyuchit-transport-tls http://proxmox.su/forum/messages/forum64/message348484/80513-vozmozhnost-otklyuchit-transport-tls Thu, 21 Mar 2024 08:24:00 +0300 Proxmox Backup Server