<html><body><span style="display:block;" class="xfm_90573165"><div><span style="font-size:12pt;line-height:14pt;font-family:Arial;" class="xfmc1">Привет,</span><br/></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;" class="xfmc1"><br data-mce-bogus="1"/></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;" class="xfmc1">Netflix делает свой трафик через Mellanox <span style="font-family:Arial;font-size:12pt;line-height:14pt;">ConnectX-6 DX c оффлоадом шифрования TCP в карту. </span><br data-mce-bogus="1"/></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;" class="xfmc1"><span style="font-family:Arial;font-size:12pt;line-height:14pt;"><br data-mce-bogus="1"/></span></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;" class="xfmc1"><span style="font-family:Arial;font-size:12pt;line-height:14pt;">А чтобы это в принципе работало, Netflix/Mellanox/Chelsio "к гирям freeBSD" </span></span><span style="font-size:12pt;line-height:14pt;font-family:Arial;">написали код, который дал такую возможность правильно.</span><span style="font-size:12pt;line-height:14pt;font-family:Arial;" class="xfmc1"><span style="font-family:Arial;font-size:12pt;line-height:14pt;"><br data-mce-bogus="1"/></span></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;"><br data-mce-bogus="1"/></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;">Для шифрования "сильно зависит": можно и на проце через AES-NI и это работает. Вопрос в количестве гигабит.<br data-mce-bogus="1"/></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;"><br data-mce-bogus="1"/></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;">Я по-этому и спросил про FPGA - оч интересно какое именно применение даст смысл вложениям денег в голую железку, почему не купить готовое и сделать бизнес с использованием готовых инструментов.<br data-mce-bogus="1"/></span></div>
<div><span style="font-size:12pt;line-height:14pt;font-family:Arial;"><br data-mce-bogus="1"/></span></div>
<div><br/></div>
<div><i><span style="font-size:10pt;line-height:12pt;"><span style="font-family:Arial;">5 січня 2022, 01:51:47, від
"Andriy Berestovskyy" <</span><a href="mailto:berestovskyy@gmail.com" target="_blank"><span style="font-family:Arial;">berestovskyy@gmail.com</span></a><span style="font-family:Arial;">>:
</span></span></i></div>
<div><br/></div>
<blockquote style="border-left:1px solid #cccccc;margin:0px 0px 0px 0.8ex;padding-left:1ex;">
<pre style="margin:5px 0;">> On 4 Jan 2022, at 20:15, Alexander V Soroka <<a href="mailto:alex@euro.net.ua" target="_self" rel="noreferrer noopener">alex@euro.net.ua</a>> wrote:
> Хеон? серьезно? с гирями на ногах ФрииБСД, с узкими местами общей шины
Xeon-ы есть разные: есть со встроенными FPGA, есть со встроенными 2x100Gbps, есть с 288 аппаратными потоками…
> Шифрование на FPGA по любому будет лучше и быстрее чем прога на
Для шифрования TCP/IP лучше и быстрее купить готовую сетевую карту c crypto offload.
> Нетфликс пусть и гики, но возможности железа не перепрыгнуть, да и
ИМО FPGA может иметь смысл под что-то узкоспециализированное, а IPsec/TLS — это стандартные задачи, давным давно реализованные в SoC-ах, с готовыми драйверами и библиотеками под Linux/FreeBSD…
Андрей
_______________________________________________
uanog mailing list
<a href="mailto:uanog@uanog.kiev.ua" target="_self" rel="noreferrer noopener">uanog@uanog.kiev.ua</a>
<a href="https://mailman.uanog.kiev.ua/mailman/listinfo/uanog" target="_blank" rel="noreferrer noopener">https://mailman.uanog.kiev.ua/mailman/listinfo/uanog</a></pre>
</blockquote></span></body></html>