[uanog] IPSec performance @ x86

[Олександр Троцай]

On Tue, Jan 31, 2017 at 01:14:25AM +0200, Volodymyr Litovka wrote:
Volodymyr> Привет,
Volodymyr> 
Volodymyr> есть задача - запустить сеть с шифрованием трафика на основе
Volodymyr> механизма GRE over IPSec/IKEv2 (GRE нужен для dynamic routing,
Volodymyr> IPSec - для совместимости с решениями других производителей -
Volodymyr> таковы требования).Если у кого есть опыт использования open source
Volodymyr> / x86 для подобных задач, поделитесь им, пожалуйста:
Volodymyr> 
Volodymyr>  * на каких программно-аппаратных конфигурациях какую предельную
Volodymyr>    производительность удалось получить (до начала потерь пакетов)?
Volodymyr>      o CPU/MB/RAM (тип, частота)
Volodymyr>      o NIC (производитель, модель)
Volodymyr>      o операционная система
Volodymyr>      o софт / библиотеки
Volodymyr>      o алгоритм и длина ключа для симметричного шифрования (в
Volodymyr>        реальности - интересует, конечно же, AES-256)

Давеча достроил наконец L2TP/IPsec (для яблочных устройств)
Вот в логах есть такое
[142647.656066] CPU feature 'AVX registers' is not supported.
[142647.696326] CPU feature 'AVX registers' is not supported.
[142647.757168] CPU feature 'AVX registers' is not supported.
[142647.824970] CPU feature 'AVX registers' is not supported.
[142647.887955] CPU feature 'AVX registers' is not supported.
[142647.945358] AVX or AES-NI instructions are not detected.
[142647.983295] AVX or AES-NI instructions are not detected.

Тут как в старом анекдоте "Раз что-то ищет, значит что-то
знает"

-- 
Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC
My public PGP key placed at http://mvps.adamant.ua/pgp/trotsai.asc
Как жаль, что вы наконец-то уходите...