GRE IPsec隧道和传输模式的系统开销

根据所选IPsec模式，数据包的系统开消也不同。系统开消越多，那末通过方案传到另外一头的有用数据就越少。相应的，传送可用数据越少意味着传送的数据要更多的数据包。这还意味着完成数据传输需要额外的时间。

不言而喻IPsec模式会产生连锁反应，这会影响站点间数据传输的全部进程，致使加密数据包的破碎和延迟。

结果显示两个GREIPsec模式间存在20个字节的区分。这对一个数据包而言仿佛其实不多，但是如果传输好几百兆字节的数据，就需要斟酌其系统开消了。

当在高速连接中处理多种方案，额外的系统开消也会影响路由的性能。由于受限的上传速度，经过ADSL所连的路由器上额外的系统开消的影响可能其实不明显。但是，在SDSL，VDSL或专线，网络速度可以到达50至60MBps乃至更多，对路由器性能的影响就比较明显。一台路由器能的性能一样受型号，CPU处理，电源和上面所有服务的影响。

最好的方法是运行IPsec隧道模式来获得最好的安全加密，并确保总部使用方案硬件加速。这将有助于减轻方案处理的负担并且确保方案性能的最大化。