E
Size: a a a
2021 July 22
KR
Ну так-то 3.9.1 всяко лучше 3.9.0 по производительности цус.
PK
Уже практически да. Только лицензии остались
PK
Пока отдаленные. Внешние модемы наше всё
AV
А между модемом и кш нужна оптическая развязка?
PK
Нет, об этом отдельно есть запись в правилах пользования
SZ
Утро доброе. Коллеги, теор вопрос. Понимаю, что вилами по воде сам по себе вопрос, но вдруг кто подскажет.
ключ внешней криптосети расходуется в зависимости от объема прогоняемого трафика, если не путаю?
на сколько теоритически будет хватать ключа в схеме, где есть ВКС, по которой гоняться будет +/- 50-70гб в сутки?)
ключ внешней криптосети расходуется в зависимости от объема прогоняемого трафика, если не путаю?
на сколько теоритически будет хватать ключа в схеме, где есть ВКС, по которой гоняться будет +/- 50-70гб в сутки?)
KR
ключ вкс (который создается из сертификатов) рассчитан на 255 парных связей с вкс-узлами. Каждая парная связь с вкс-кш рассчитана на тот же объем данных, что и парная связь обычной сети: до 70*2^32 пакетов (если оба кш работают без ребутов) или 1 год
SZ
2^32 - 4294967296 единиц
средний пакет 1500 байт
6442450944000 байт - 1500*2^32 (6000 Гб)
70Гб*6000Гб = 420000 Гб ~ 410 Тб
+/- так? и еще, если не путаю, ключ расходуется при потере связи и её восстановлении?
средний пакет 1500 байт
6442450944000 байт - 1500*2^32 (6000 Гб)
70Гб*6000Гб = 420000 Гб ~ 410 Тб
+/- так? и еще, если не путаю, ключ расходуется при потере связи и её восстановлении?
KR
Это довольно грубая оценка при идеальных условиях, синтетических даже. Во-первых 1500байт - это все же ethernet-фрейм, а передаем мы данные внутри ip пакета, их будет поменьше, и потом не все пакеты будут большими. При пересоздании связи новый ключ с исходным ресурсом
SZ
вкладка связь - разорвать - применить - вернуть - применить и % резко снижается. речь не про пересоздание ВКС, а про потерю соединения между КШ которые в ВКС участвуют
KR
при пересоздании парной связи с вкс-кш уменьшается ресурс общего вкс-ключа (межсетевого ключа)
KR
Если теряется соединение - это другой кейс. Но думаю, при этом ключ не должен зря расходоваться
KR
версия цус какая?
В
Скажите, а ФСБ на криптографию 3.9 продлятся будет ещё? Сейчас они до 2022.
SZ
одна сторона 3.7 с другой 3.9. пока еще связи этой нет. в какое-то время обе стороны станут 3.9
KR
3.9.1 я надеюсь?
SZ
второй стороны не знаю версию, и сторона пока не готова ответить, так ли вообще будет построено взаимодействие. они не сами взаимодействие строить будут, а через подрядчика. и не отстреливают ничего. а я хочу заранее продумать варианты, а не повеситься потом) у меня пока 3.7.7. у них точная версия не известна, т.к. оборудования еще нет)
В
