Come aumentare le prestazioni SSL del server

Question

Ho abilitato SSL sul mio server proxy e ho riscontrato che le prestazioni sono scese da circa 17k richieste al secondo a 5k richieste al secondo. Ho seguito il codice nell'esempio di chat sicuro di Netty e non penso di aver fatto nulla di diverso.

Ho scritto un server fittizio per vedere se ho fatto degli errori sul mio proxy. L'esecuzione del dummy server SSL nella normale modalità http è in grado di circa 50k di richieste al secondo. Quando abilito SSL sul server fittizio che scende a 28k richieste al secondo.

C'è qualcosa che sto facendo male? C'è qualcosa che mi manca?

Sto usando JDK 6 per compilare il codice, eseguito su JDK 7u4. Sto usando Netty-3.5.0 pure. Sto usando zeusbench per eseguire il test. I parametri di prova sono: zeusbench -n 10000 -c 100 -k -C RC4_SHA "https: ///"

Fonte: http://pastebin.com/iahqr3zT

Edit 1: Ho eseguito il server fittizio attraverso JProfiler. La chiamata SSLContext.createSSLEngine nella factory della pipeline impiega (in media) 55.005 microsecondi (la media è stata calcolata da 540 invocazioni del metodo).

La chiamata SslHandler.handshake in channelConnected richiede (in media) 4484 microsecondi (la media è stata calcolata da 540 invocazioni del metodo).

Capisco che non ci sia molto che Netty possa fare per la chiamata a creareSSLEngine, ma il SslHandler.handshake può essere ottimizzato meglio? Ci vuole quasi quanto la generazione del motore stesso.

Answer 1

Codifica/Decrittografia con Java è molto lenta.
Non si deve utilizzare l'implementazione SSL w/java per le prestazioni.
Ci sono diversi modi per evitare java per la connessione SSL: server proxy

1. Configura che garantisce collegamenti SSL Infront di server Java
2. implementazione di SSL handshake biblioteca w/openssl utilizzare la libreria nel codice Netty da JNI

Answer 2

Si potrebbe provare a riutilizzare le sessioni ssl per le connessioni esistenti, questo riduce l'handshake SSL e dovrebbe darvi un impulso generale.