2003:13 - Karlstads universitet

och gränssnittet mellan dessa kallas Remote Authentication Dial-In User Service (RADIUS).
Detta är ett sätt att erhålla autentiseringstjänster för många olika plattformar och klienter.
Som ett exempel kan nämnas att Novells senaste RADIUS-serverlösning heter Border
Manager Authentication Services (BMAS), och denna kan användas av Ciscos koncentrator.
3.5 Prestandamätning
När kryptering används så sänks överföringshastigheten beroende på vilken algoritm och
hur stor nyckel som används. För att få en uppfattning av hur stor påverkan krypteringen har
utförde vi ett antal tester för några olika konfigurationer, där endast paketkrypteringen skiljer
dem åt. Mätningarna genomfördes genom att överföra filer på cirka 10, 25 och 50 megabyte
och tidsåtgången mättes med en digitalklocka. För varje testöverföring utfördes två
mätningar, en från klient till det interna nätverket och en åt motsatt håll. I Tabell 3.1 nedan
redovisas medelvärden av tiderna som erhölls med precision på 0,5 sekunder.
Tabell 3.1: Tidsåtgång beroende på filstorlek och algoritm
Algoritm Tid för 10 MB (s) Tid för 25 MB (s) Tid för 50 MB (s)
3DES 25,0 63,0 125,5
DES 15,0 38,0 76,5
INGEN 3,5 8,5 16,0
Av resultaten framgår att det blir en markant prestandaförlust när kryptering används, dock
skiljer det inte lika mycket mellan de båda krypteringsalgoritmerna. Det ser också ut som att
tidsåtgången ökar linjärt med filstorleken vilket verkar vara logiskt. Den genomsnittliga
överföringshastigheten utan kryptering hamnade på 24,1 Mbit/sekund. När kryptering
aktiverades sjönk hastigheten till 5,3 Mbit/sekund för DES respektive 3,2 Mbit/sekund för
3DES. Det är alltså väsentligt att ta med detta i beräkningarna vid utvärdering av vilken
algoritm som ska användas.
16