<html>
<head>
<meta content="text/html; charset=utf-8" http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<p><font face="SFNS Display">А про какие именно модели ты говоришь?
Я не припоминаю такой функциональности в NIC.</font><br>
</p>
<br>
<div class="moz-cite-prefix">On 1/31/17 2:07 PM, Max Tulyev wrote:<br>
</div>
<blockquote cite="mid:58907DF8.6000308@netassist.kiev.ua"
type="cite">
<pre wrap="">Добрый день!
Пользуясь случаем, спрошу ;)
В Intel NIC гигабитках и старше есть аппаратная поддержка IPSec/AES,
которая типа дает wire speed шифрование.
Но вот беда: под Linux/BSD на момент когда я последний раз это смотрел -
не написали драйвера под это дело.
Может, ситуация уже поменялась в лучшую сторону?
On 31.01.17 01:14, Volodymyr Litovka wrote:
</pre>
<blockquote type="cite">
<pre wrap="">Привет,
есть задача - запустить сеть с шифрованием трафика на основе механизма
GRE over IPSec/IKEv2 (GRE нужен для dynamic routing, IPSec - для
совместимости с решениями других производителей - таковы
требования).Если у кого есть опыт использования open source / x86 для
подобных задач, поделитесь им, пожалуйста:
* на каких программно-аппаратных конфигурациях какую предельную
производительность удалось получить (до начала потерь пакетов)?
o CPU/MB/RAM (тип, частота)
o NIC (производитель, модель)
o операционная система
o софт / библиотеки
o алгоритм и длина ключа для симметричного шифрования (в
реальности - интересует, конечно же, AES-256)
Спасибо!
--
Volodymyr Litovka
"Vision without Execution is Hallucination." -- Thomas Edison
_______________________________________________
uanog mailing list
<a class="moz-txt-link-abbreviated" href="mailto:uanog@uanog.kiev.ua">uanog@uanog.kiev.ua</a>
<a class="moz-txt-link-freetext" href="http://mailman.uanog.kiev.ua/mailman/listinfo/uanog">http://mailman.uanog.kiev.ua/mailman/listinfo/uanog</a>
</pre>
</blockquote>
<pre wrap="">
_______________________________________________
uanog mailing list
<a class="moz-txt-link-abbreviated" href="mailto:uanog@uanog.kiev.ua">uanog@uanog.kiev.ua</a>
<a class="moz-txt-link-freetext" href="http://mailman.uanog.kiev.ua/mailman/listinfo/uanog">http://mailman.uanog.kiev.ua/mailman/listinfo/uanog</a></pre>
</blockquote>
<br>
<pre class="moz-signature" cols="72">--
Volodymyr Litovka
"Vision without Execution is Hallucination." -- Thomas Edison
</pre>
</body>
</html>