Какой способ шифрования mysql подключения наболее производительный?

Question

[fatummaker]

Из-за 50 % потери производительности при использование ssl шифрования между mysql клиентом и базой, по совету percona перешел на связку openvpn между клиентом и базой, к сожалению, это дало примерно те же результаты производительности что и использование ssl около 6500 per sec на read. Все тачки на тестах в ресурсы точно не упирались. Подскажите пожалуйста способ как лучше защитить mysql подключение без существенных потерь производительности ?

Comments

[ololo pishpish]

Любое шифрование будет отжирать ресурсы. Может стоит просто перейти на жесткие настройки FW и отказаться от шифрования? Или прям обязательно нужно скрыть содержимое трафика?

[d'Ivan]

Какая версия mysql?

[fatummaker]

percona mysql cluster 5.7

[fatummaker]

ololo pishpish, Шифрование является обязательным требованием

[ololo pishpish]

fatummaker, ну тогда не забывайте страдать...

[ololo pishpish]

fatummaker, по своим делам залез глубоко в маны openssl. Там оказывается есть встроенные бенчмарки.
openssl speed
openssl s_time -connect remote.host:443

[fatummaker]

как показали тесты использование ssl между клиентом и базой или openvpn почти одинаковы по результатам, наиболее производительным (почти в 1,5 раза больше ) оказалось использование ipsec

Answer 1

[fatummaker]

как показали тесты использование ssl между клиентом и базой или openvpn почти одинаковы по результатам, наиболее производительным (почти в 1,5 раза больше ) оказалось использование ipsec

Answer 2

[d'Ivan]

Наиболее проивзодительным будет тот шифр, который обычно наиболее слабый и относительно легче взламываемый.
Можно выбрать с меньшей длиной ключа, но это будет в ущерб безопасности.
Производительность вычислений также может зависеть от аапаратной поддержки некоторых инструкций процессора.
Лучше всего поэкпериментировать перед окончательным выбором:
openssl speed