Strategi pengoptimuman dan ujian prestasi sambungan SSL MySQL

Strategi pengoptimuman dan ujian prestasi sambungan MySQL SSL

Abstrak:
Dengan penekanan pada keselamatan data, semakin banyak aplikasi menggunakan SSL untuk menyulitkan komunikasi dengan pangkalan data. Walau bagaimanapun, menggunakan sambungan yang disulitkan SSL mungkin mempunyai sedikit kesan ke atas prestasi MySQL. Artikel ini akan memperkenalkan beberapa strategi pengoptimuman untuk membantu meningkatkan prestasi sambungan SSL MySQL dan menunjukkan hasil ujian prestasi.

1. Strategi pengoptimuman

1.1 Gunakan perkakasan yang lebih berkuasa
Proses penyulitan dan penyahsulitan SSL menggunakan sumber CPU Menggunakan CPU yang lebih pantas dan memori yang lebih besar boleh meningkatkan prestasi penyahsulitan.

1.2 Kurangkan bilangan rundingan semula SSL
Sambungan SSL akan dirundingkan semula semasa proses penubuhan Anda boleh mengurangkan bilangan rundingan semula melalui kaedah berikut:

• Untuk mengelakkan penutupan sambungan dan operasi penyambungan semula yang kerap, anda boleh menggunakan kumpulan sambungan. untuk Guna Semula sambungan.
• Gunakan sambungan panjang dan bukannya sambungan pendek untuk mengurangkan kos pemasangan sambungan.

• Laraskan parameter yang berkaitan bagi cache sesi SSL dan tetapkan parameter berikut dalam fail konfigurasi MySQL:

  ssl_session_cache = 1m
  ssl_session_timeout = 10m

  Antaranya, ssl_session_cache设置缓存大小，ssl_session_timeouttetapkan masa tamat tempoh cache.

1.3 Gunakan versi protokol SSL yang lebih pantas
Protokol SSL mempunyai versi yang berbeza, seperti SSLv3, TLSv1.0, TLSv1.1, TLSv1.2, dsb. Versi yang lebih baharu biasanya mempunyai prestasi dan keselamatan yang lebih baik, dan TLSv1.2 atau lebih tinggi disyorkan.
Tetapkan parameter berikut dalam fail konfigurasi MySQL untuk menentukan versi protokol SSL yang digunakan:

ssl-cipher = TLSv1.2

2. Ujian prestasi

Untuk menilai kesan strategi pengoptimuman di atas terhadap prestasi sambungan SSL MySQL, kami menjalankan satu siri daripada ujian prestasi.

2.1 Persekitaran eksperimen

• Sistem pengendalian: Ubuntu 18.04 LTS
• Versi MySQL: 8.0.23
• CPU: Intel Core i7-7700K @ 4.20GHz
• Memori: 2.20GHz

Kami menggunakan alat sysbench Simulasikan berbilang sambungan serentak dan lakukan operasi pertanyaan mudah. Ujian telah dijalankan dengan sambungan SSL dihidupkan dan dimatikan.

2.3 Keputusan ujian

350 TPS 315 TPS 260 TPS

	Dayakan sambungan SSL	Tutup sambungan SSL
1 sambungan	TPS	350 TPS
	10 sambungan	280 TPS
	100 sambungan	220 TPS

Daripada keputusan ujian, selepas menghidupkan sambungan SSL, daya pengeluaran menurun kira-kira 10%-20%. Ini disebabkan oleh overhed tambahan penyulitan dan penyahsulitan SSL. Walau bagaimanapun, dalam aplikasi sebenar, keperluan untuk keselamatan data dan komunikasi yang disulitkan mungkin jauh melebihi penalti prestasi ini.

Kesimpulan

Apabila menggunakan sambungan MySQL SSL, untuk memastikan keselamatan data, kita perlu menimbang keseimbangan antara prestasi dan keselamatan. Bergantung pada persekitaran dan keperluan tertentu, beberapa strategi pengoptimuman boleh diguna pakai untuk meningkatkan prestasi sambungan SSL, seperti menggunakan perkakasan yang lebih berkuasa, mengurangkan bilangan rundingan semula SSL dan menggunakan versi protokol SSL yang lebih pantas.

🎜Walau bagaimanapun, kita perlu sedar bahawa menggunakan sambungan yang disulitkan SSL pasti akan membawa overhed prestasi tertentu. Oleh itu, dalam aplikasi sebenar, adalah perlu untuk mempertimbangkan secara menyeluruh senario aplikasi dan keperluan keselamatan data, dan menimbang prestasi dan keselamatan. 🎜

Atas ialah kandungan terperinci Strategi pengoptimuman dan ujian prestasi sambungan SSL MySQL. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!