| 软件转发 | 加解密占用主控 CPU，吞吐受限 |
|---|---|
| 硬件加速 | 部分平台带专用加密引擎 |
| 观察 | 按进程排序找加密相关进程 |
| 优化 | 选用较新算法与合适密钥长度 |
观察点
观察点
show processes cpu sorted | include Crypto|IPsec
show platform hardware throughput level
# Linux strongSwan
top -H -p $(pidof charon)加密吞吐与 CPU：性能观察点
IPsec 加解密消耗 CPU 或加密引擎资源：高吞吐场景先看分核利用率与平台吞吐上限，再决定是否优化算法或增加硬件能力。
易错点
- 只看均值不看单核：加密进程常单核打满
- 在软件转发平台上直接按线速设计：先评估能力上限
数据来源与参考
- Cisco: 性能排障
- strongSwan 性能文档