+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Аппаратное ускорение IPsec на CHR?

Аппаратное ускорение IPsec на CHR?, RouterOS

eternal0

Guest

26.06.2017 06:03:00

Как известно, только аппаратное ускорение AES-CBC поддерживается на конкретных RouterBoard. Однако я вижу флаг аппаратного ускорения на моём CHR-хосте, если используется AES-GCM, и отсутствует флаг аппаратного ускорения при использовании AES-CBC. Версия RouterOS — 6.39.2. Есть идеи?

ebreyit

Guest

21.06.2018 21:28:00

Я тоже это наблюдаю. ESXI V6 CHR RouterOS 6.42.4 Если я устанавливаю предложение (proposal) на aes-256 gcm, то получаю флаг аппаратного ускорения, и загрузка CPU остаётся низкой. Если же ставлю aes-256 cbc или ctr, то аппаратного флага нет, и загрузка процессора растёт. Кто-нибудь видел, чтобы aes-256 ctr или cbc работали на CHR? Хотел бы запустить это, потому что на другом конце у меня стоит CCR…

chechito Guest	#3 0 21.06.2018 21:51:00 Серверный процессор поддерживает AES-NI?

ebreyit

Guest

22.06.2018 08:35:00

Xeon D-1541 (https://ark.intel.com/products/91199/Intel-Xeon-Processor-D-1541-12M-Cache-2_10-GHz) расширение ESXI pass-through не отключено. Во вложении изображение CPU-Z, работающего на гостевой системе на том же хосте, показывающее AES-NI. Также я предполагаю, что если GCM аппаратно ускорен, значит, он изначально должен видеть AES-NI.

oreggin Guest	#5 0 25.06.2019 04:40:00 У меня такая же ситуация — KVM с хост-процессором, который поддерживает AES-NI. Есть какое-то решение?

jonmansey Guest	#6 0 02.07.2019 23:12:00 На странице вики по аппаратному ускорению ipSec в разделе про x86 (AES-NI) есть примечание: *** ускоряется только шифрование AES-CBC и AES-CTR, а хеширование выполняется программно. Похоже, именно поэтому у этой записи нет буквы H — потому что это не полное аппаратное ускорение.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры