Performance MQ上的SSL:CPU性能

我想在MQ服务器上部署SSL，但我想知道我当前的CPU容量是否支持SSL。（我没有增加CPU核心和MQ PVU数量的预算）

我的规格：

Windows 2003服务器SP2， 英特尔至强CPU E5-2690 2.9GHz的1核， 2 GB内存， 1 Qmgr， 线性测井， 坚持不懈的信息， DQM有5个合作伙伴， 10个发送者频道， 10个接收机通道

一个月：

我们与合作伙伴在总计15GB的数据上平均交换300万条消息。 （每封邮件5公里）。 我们的CPU平均变化在20%到40%之间 我们有4个100%CPU峰值

你认为我的系统可以处理密码RC4\u MD5\u导出的SSL吗

致以最良好的祝愿

---

Pascal

我认为，除了尝试并评估影响之外，无法提供关于服务器是否能够在MQ通道上使用RC4_MD5_导出密码启用SSL的明确答案。您可能还希望使用Windows性能监视器工具查看处理器队列长度，以了解在使用率增加时有多少进程正在等待CPU时间

当你的CPU为AES加密算法提供硬件支持时，你可能需要考虑使用一个AES密码器来代替。这还具有提供更好安全性的优势，因为MD5和RC4在散列和加密方面都相当弱

考虑的一个选项是在服务器中安装SSL加速卡，允许使用专用硬件而不是服务器的CPU对消息进行加密/散列。IBM知识中心的此页面提供了一些进一步的信息，并列出了WebSphere MQ支持的卡