http://mikrotik.moscow Новое в теме Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 09:35:50 -0400 Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Добавлена поддержка AES-NI http://forum.mikrotik.com/t/v6-39rc-release-candidate-is-released/104800/309
03.04.2017 14:12:00, mrz.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426972 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426972 Mon, 03 Apr 2017 14:12:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Похоже, что интереса к добавлению этой функции нет, жаль, ведь это единственная серьезная причина, по которой Mikrotik не рассматривают. Если вам нужна эта функция, улучшение производительности будет очень заметным.
24.02.2017 18:44:00, Nnyan.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426971 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426971 Fri, 24 Feb 2017 18:44:00 -0500 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Есть ли какие-то обновления по этой теме? Внедрили ли в Mikrotik поддержку AES-NI в последних x64 версиях CHR? Как это проверить на работающей виртуальной машине?
24.09.2016 21:59:00, tarikin.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426970 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426970 Sat, 24 Sep 2016 21:59:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
С точки зрения производительности правильно реализованный AES-NI дал гораздо больший прирост — не просто 15%, а от 120% до 400%, в среднем примерно около 180%. На Atom же он примерно в 1,5–3 раза слабее, чем на «основных» процессорах, что зависит от «поколения» CPU, — из-за реализации AES-NI и слабенького процессора, но всё же это сложно не заметить. К сожалению, и Intel (раньше в бетах), и AMD (в последних версиях SDK/инструментов) убрали поддержку всего, что не связано с rinjael/AES. Изначально были решения вроде (частично реализованных, но всё ещё быстрее, чем без AES-NI) TwoFish, Serpent, как и неполные версии CAST, BlowFish и других схожих алгоритмов (включая DES и 3DES, но без ГОСТ и Stribog/Grasshopper).

С выходом AMD FX и Cabini у AMD стала лучше поддержка AES-NI, но в Broadwell и Skylake разрыв между производителями уменьшился. До сих пор большинство реализаций AES-NI завязано на тонкой настройке ассемблера и профилировании, что делает этот инструмент очень специфичным для каждой архитектуры. Это добавляет ещё один вектор для возможных уязвимостей и спекуляций. Но бесплатного «чуда» в шифровании нет — AES-NI «работает» только тогда, когда ради оптимистичной инженерии и программирования что-то существенное жертвуют.

Я не могу отрицать реальные улучшения и потенциал ускорения, но это всё равно остаётся очень ресурсоёмким процессом даже при помощи ASIC-ускорителей (по типу FPGA, GPU, FPU и объединения SIMD) — которые, хоть и более универсальны, работают медленнее и занимают больше площади на кристалле (но это уже зависит от стратегии).

Для более точных данных разумно изучать конкретные библиотеки и SDK от производителя, чтобы делать выводы при выборе SoC или чипов.

На MIPS, ARM, PPC выгода от AES-NI меньше, чем на x86, не из-за аппаратных ограничений, а потому что на «обычно слабых» процессорах без собственного аппаратного ускорения (или невозможностью эффективного аппаратного ускорения) нагрузка остаётся узким местом в криптографии. Поэтому старые маленькие 32-битные чипы страдают больше, чем 64-битные с большими кэшами L1, L2, широкими FPU/SIMD и прочими ускорителями.
28.04.2016 15:13:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426969 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426969 Thu, 28 Apr 2016 15:13:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Возможно, он переживает из-за чего-то похожего на то, что случилось с Juniper?
15.04.2016 18:55:00, vortex.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426968 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426968 Fri, 15 Apr 2016 18:55:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Похоже, что поддержка инструкций AES-NI появится, когда Mikrotik выпустит 64-битную сборку для x86. Если не считать AES-NI, мы увидим прирост производительности примерно на 15% (за счёт соответствующего увеличения IPC), что очень важно для бюджетных устройств на базе Atom.
15.04.2016 07:45:00, DanielJB.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426967 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426967 Fri, 15 Apr 2016 07:45:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Итак, у тебя нет настоящих аргументов в пользу своей точки зрения. Предлагаю подумать над следующим. AES — это детерминированный алгоритм. Это значит, что для любого конкретного блока открытого текста на входе существует только ОДИН правильный блок зашифрованного текста на выходе при шифровании. Аналогично, для любого конкретного блока зашифрованного текста на входе существует только ОДИН правильный блок открытого текста на выходе при расшифровке. Неважно, использует ли конкретная реализация AES-NI или выполняет всё с помощью традиционного набора инструкций, для любого заданного блока данных на входе она должна выдать правильный результат на выходе, и всегда есть ровно ОДИН правильный результат.
13.04.2016 12:51:00, andriys.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426966 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426966 Wed, 13 Apr 2016 12:51:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Зависит от того, каким бизнесом занимается ваша компания. Тогда можно посчитать или примерно оценить последствия и стоимость неправильной «безопасности». Бесплатного сыра не бывает, как и универсальных решений. Везде одни волки в овечьей шкуре (особенно среди федов и их «друзей» в телекомах и науке). Для конкретных деталей о влиянии AES-NI на криптоимплементации можно посмотреть соответствующие форумы, новостные ленты и подкасты. Если времени мало — начните с подкастов. Лично я предпочитаю лекции от команды Chaos Con и их гостей, но и на других интересных мероприятиях выступали люди, которые делают такие же выводы и выражают похожие опасения в этой сфере. Если вас не особо волнует поиск настоящих ответов или вы просто интересуетесь «из любопытства», или считаете, что ваше время дороже (даже чтобы потратить его на гугление по теме), тогда, думаю, вам лучше найти кого-то другого, кто поможет или научит.
13.04.2016 12:31:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426965 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426965 Wed, 13 Apr 2016 12:31:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
У нас есть виртуальные инстансы x86 и CHR с CPU, на которых аппаратное ускорение не включается. Есть где-нибудь какой-нибудь гайд?
09.08.2018 20:49:00, bbs2web.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426964 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426964 Thu, 09 Aug 2018 20:49:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Отлично!!! Прекрасная новость для повышения производительности в крипте!!! Дешёвый Pentium G4560 за 65 долларов с поддержкой AES-NI, доступный в вариантах с энергопотреблением 35 и 51 ватт, двухъядерный процессор с четырьмя потоками — отличный вариант для сборки мощного и недорогого роутера на CHR ROUTEROS.
03.04.2017 14:58:00, chechito.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426963 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426963 Mon, 03 Apr 2017 14:58:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Можете уточнить, пожалуйста? Какая именно цена? Почему именно использование инструкций AES-NI менее безопасно, чем выполнение тех же вычислений исключительно с помощью «традиционного» набора инструкций? Поясните, пожалуйста.
12.04.2016 12:01:00, andriys.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426962 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426962 Tue, 12 Apr 2016 12:01:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Нет, это не так. Несмотря на пиар НСА, всё работает иначе, и ASIC не может этого делать. Логика AES-NI в x86-чипах не настолько огромна (примерно треть всего CPU) — такого просто нет. Эффективность достигается за счёт сознательного упрощения и "срезания" вычислений шифра в нескольких "горячих" участках кода, что резко повышает пропускную способность, но цена за это порой страшная и измеряется жизнями.

Tinfoil Hat Linux — один из самых забавных и интересных дистрибутивов Linux, что я когда-либо использовал, рядом с qubes и другими штуками (в плане IT-безопасности и вообще). https://en.wikipedia.org/wiki/Tinfoil_Hat_Linux

Но берегитесь коварных рептилоидов и пусть с вами будет Tinfoil Hat, друг мой!! Машу световым мечом.
11.04.2016 21:34:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426961 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426961 Mon, 11 Apr 2016 21:34:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Набор инструкций AES-NI предоставляет ассемблерные команды для AES-шифрования вместо того, чтобы использовать кучу отдельных операций. То есть, если хочешь зашифровать байт данных, ты просто даёшь команду AES с этими данными, а не запускаешь много инструкций, которые описывают все математические операции AES в виде x86-ассемблера. Это экономит такты, поэтому я не понимаю, почему это должно быть менее безопасно.

В многоядерном или векторном процессоре эти дополнительные инструкции могут выполняться параллельно с другими командами. По сути, AES-NI — это дополнительный ASIC или группа транзисторов, встроенных в процессор как отдельное устройство. Взгляни на архитектуру AMD Bulldozer: там эти дополнительные x86-блоки отделены от основных ядер, так что каждые два ядра разделяют один такой блок.

Твоя мысль, что здесь нет никаких издержек, ошибочна — AES-NI увеличивает стоимость процессора, требуя больше транзисторов и дополнительных регистров. По сути, это аппаратное представление некоторых математических операций, сконструированное для их ускоренного выполнения. Вместо того чтобы перечислять все шаги в ПО и запускать их по одному, процессор выполняет всю математику за меньшее число тактов, потому что эти шаги уже встроены в железо и не нужно постоянно переходить по командным инструкциям.

То же самое с аппаратной поддержкой чисел с плавающей точкой: есть разные способы работы с float — некоторые аппаратные решения делают вычисления максимально точными, другие жертвуют точностью ради скорости и меньшего размера/потребления энергии. Вспомни GPU — это, по сути, процессоры с плавающей точкой в железе, и если сравнивать GPU и CPU по графике, GPU показывают гораздо лучшие результаты, быстрее и качественнее.
02.04.2016 00:00:00, SystemErrorMessage.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426960 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426960 Sat, 02 Apr 2016 00:00:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
/фольговая шляпа
24.03.2016 23:35:00, barkas.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426959 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426959 Thu, 24 Mar 2016 23:35:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Но эти «ускорения» сильно подрывают безопасность. Они улучшают производительность примерно в 5-12 раз на большинстве современных x86 процессоров с поддержкой AES-NI, но ценой… подумайте сами: в реальном мире не бывает «бесплатного сыра/пива», и «улучшения», которые позволяют процессору выполнять задачи в 10 раз быстрее (мы здесь говорим о процессорах с энергопотреблением 95-178 Вт), чем полностью загруженный процессор может, с бюджетом в 1,5 тысячи транзисторов или меньше — это не особо убедительно. Даже использование ASIC для разгрузки (их было полно таких «ускорителей») или FPGA недает нужного эффекта. Если это не «критично для миссии» (а это сильно противоречит основной идее использования в 90% случаев), то ладно.
24.03.2016 21:40:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426958 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426958 Thu, 24 Mar 2016 21:40:00 -0400 RouterOS Запрос на функцию: поддержка набора инструкций AES-NI для x86 RouterOS RouterOS в форуме RouterOS.
Привет, я хотел бы попросить добавить поддержку AES-NI — аппаратного набора команд для ускорения AES на устройствах x86. Я проверял на Cisco CSR, и это просто отлично. Спасибо. Крис
21.12.2015 16:05:00, cbabcock.]]> http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426957 http://mikrotik.moscow/forum/forum57/88445-zapros-na-funktsiyu_-podderzhka-nabora-instruktsiy-aes_ni-dlya-x86-routeros/message426957 Mon, 21 Dec 2015 16:05:00 -0500 RouterOS