IPsec VPN Throughput

IPsec VPN Throughput é a especificação que indica a taxa de transferência de dados que um roteador, firewall ou appliance de segurança consegue sustentar ao criptografar e descriptografar tráfego dentro de túneis VPN baseados no protocolo IPsec.

Por que esse número é diferente do throughput "limpo"

Todo dispositivo de rede também divulga um throughput de firewall ou de encaminhamento de pacotes sem criptografia, geralmente bem mais alto. Isso acontece porque o IPsec adiciona processamento extra: encapsulamento ESP ou AH, negociação de chaves via IKE, cálculo de hashes de autenticação (como SHA) e cifragem dos dados (tipicamente AES). Esse trabalho consome ciclos de CPU ou de chips dedicados, reduzindo a capacidade real de tráfego quando a VPN está ativa. Por isso, ao avaliar um equipamento para conectar filiais (VPN site-to-site) ou usuários remotos (VPN de acesso remoto), o IPsec VPN Throughput é a métrica que reflete o cenário de uso real.

Fatores que influenciam essa capacidade

• Algoritmos de criptografia e autenticação escolhidos: cifras e tamanhos de chave mais robustos exigem mais processamento.
• Presença de aceleração por hardware: chips dedicados (ASIC ou coprocessadores criptográficos) sustentam taxas mais altas do que processamento feito só por software.
• Tamanho médio dos pacotes: pacotes pequenos aumentam o overhead proporcional de cabeçalhos e geram números menores do que testes com pacotes grandes.
• Quantidade de túneis simultâneos: manter várias sessões IPsec ativas ao mesmo tempo distribui a carga de processamento do equipamento.

Como usar essa spec na hora de comparar produtos

Ao comparar fichas técnicas, verifique se o valor informado corresponde a um cenário realista de tamanho de pacote, e não apenas ao melhor caso com pacotes grandes. Para redes que dependem de VPNs para conectar sites ou liberar acesso remoto seguro, o IPsec VPN Throughput ajuda a dimensionar se o equipamento suportará o volume de tráfego criptografado esperado sem gargalos de desempenho.