Q
[질문] SSL을 중간에 받아서 암호화를 풀고 다시 서버쪽으로 SSL연결을 맺는 경우 SW적으로 하면 속도에 문제가 생기지는 않나요?
A
SSL 를 CPU로 처리하면 Latency가 발생하나 사용자가 서비스 이용에 채감할 정도의 지연은 압니다. 만약 대량의 SSL 서비스를 해야한다면, F5는 SSL Crypto Offloading 기능을 연동하여 SSL 서비스는 Public Cloud, SSL HandShake는 F5 H/W 장비에서 할수 있도록 구성할 수 있습니다
A
적은 트래픽에서는 괜찮으나 대용량 트래픽에서 SW적으로 하면 문제가 생길 수 있습니다. 기본 권고는 cpu 할당을 충분하게 하는 것을 권고드리며 경우에 따라서 F5에서는 Smartnic을 연동해서 smarnic에 있는 asic에서 ssl을 처리하거나 혹은 F5 VE와 F5 Hardware를 연동해서 ssl 암복호화 속도를 높일 수 있습니다.
A
클라우드 구성에 따라 다르겠지만 SSL처리에 따른 서비스이슈없이 구성이 가능합니다.