MQ上的SSL：CPU性能

Question

我想在MQ服務器上部署SSL，但我想知道當前的CPU容量是否會支持SSL。 （我沒有預算，以提高CPU內核和MQ PVU數）

我的規格：

的Windows 2003 Server SP2， 1核Intel Xeon CPU E5-2690 2.9GHz的， 2 GB RAM ， 1 QMGR， 線性日誌記錄， Persistants消息， DQM用5個parteners， 10發件人頻道， 10個接收器通道

對於一個月：

我們在總共15Gbytes的數據上與我們的合作伙伴平均交換300萬條消息。 （所以每封郵件5K）。 我們的平均CPU變化範圍在20％到40％之間我們有4個100％的CPU峯值您是否認爲我的系統可以通過Cipher RC4_MD5_EXPORT處理SSL？

最好的問候，

帕斯卡爾

Answer 1

我不認爲這是可能的，以提供一個明確的答案，你的服務器是否可以使用您的MQ通道短的嘗試它的RC4_MD5_EXPORT密碼啓用SSL應對並評估影響。您可能還想使用Windows性能監視器工具查看處理器隊列長度，以查看使用率增加時有多少進程正在等待CPU時間。

由於您的CPU爲AES加密算法提供了硬件支持，因此您可能需要考慮使用其中一個AES CipherSpecs。這也具有提供更好的安全性的優點，因爲MD5和RC4在哈希和加密方面相當薄弱。

要考慮的一個選擇是在服務器中安裝SSL加速卡，以便使用專用硬件而不是服務器的CPU對消息進行加密/散列。 IBM知識中心上的此頁面http://www-01.ibm.com/support/knowledgecenter/#!/SSFKSJ_7.5.0/com.ibm.mq.ref.doc/q049300_.htm提供了一些進一步的信息，並列出了WebSphere MQ支持哪些卡。