Mikrotik.moscow [тема: Аппаратное ускорение IPsec на CHR?] http://mikrotik.moscow Новое в теме Аппаратное ускорение IPsec на CHR? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 04:42:27 -0400 Аппаратное ускорение IPsec на CHR? Аппаратное ускорение IPsec на CHR? RouterOS в форуме RouterOS.
На странице вики по аппаратному ускорению ipSec в разделе про x86 (AES-NI) есть примечание: *** ускоряется только шифрование AES-CBC и AES-CTR, а хеширование выполняется программно. Похоже, именно поэтому у этой записи нет буквы H — потому что это не полное аппаратное ускорение.
02.07.2019 23:12:00, jonmansey.]]> http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436112 http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436112 Tue, 02 Jul 2019 23:12:00 -0400 RouterOS Аппаратное ускорение IPsec на CHR? Аппаратное ускорение IPsec на CHR? RouterOS в форуме RouterOS.
У меня такая же ситуация — KVM с хост-процессором, который поддерживает AES-NI. Есть какое-то решение?
25.06.2019 04:40:00, oreggin.]]> http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436111 http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436111 Tue, 25 Jun 2019 04:40:00 -0400 RouterOS Аппаратное ускорение IPsec на CHR? Аппаратное ускорение IPsec на CHR? RouterOS в форуме RouterOS.
Xeon D-1541 (https://ark.intel.com/products/91199/Intel-Xeon-Processor-D-1541-12M-Cache-2_10-GHz) расширение ESXI pass-through не отключено. Во вложении изображение CPU-Z, работающего на гостевой системе на том же хосте, показывающее AES-NI. Также я предполагаю, что если GCM аппаратно ускорен, значит, он изначально должен видеть AES-NI. Пользователь добавил изображение
22.06.2018 08:35:00, ebreyit.]]> http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436110 http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436110 Fri, 22 Jun 2018 08:35:00 -0400 RouterOS Аппаратное ускорение IPsec на CHR? Аппаратное ускорение IPsec на CHR? RouterOS в форуме RouterOS.
Серверный процессор поддерживает AES-NI?
21.06.2018 21:51:00, chechito.]]> http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436109 http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436109 Thu, 21 Jun 2018 21:51:00 -0400 RouterOS Аппаратное ускорение IPsec на CHR? Аппаратное ускорение IPsec на CHR? RouterOS в форуме RouterOS.
Я тоже это наблюдаю. ESXI V6 CHR RouterOS 6.42.4 Если я устанавливаю предложение (proposal) на aes-256 gcm, то получаю флаг аппаратного ускорения, и загрузка CPU остаётся низкой. Если же ставлю aes-256 cbc или ctr, то аппаратного флага нет, и загрузка процессора растёт. Кто-нибудь видел, чтобы aes-256 ctr или cbc работали на CHR? Хотел бы запустить это, потому что на другом конце у меня стоит CCR…
21.06.2018 21:28:00, ebreyit.]]> http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436108 http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436108 Thu, 21 Jun 2018 21:28:00 -0400 RouterOS Аппаратное ускорение IPsec на CHR? Аппаратное ускорение IPsec на CHR? RouterOS в форуме RouterOS.
Как известно, только аппаратное ускорение AES-CBC поддерживается на конкретных RouterBoard. Однако я вижу флаг аппаратного ускорения на моём CHR-хосте, если используется AES-GCM, и отсутствует флаг аппаратного ускорения при использовании AES-CBC. Версия RouterOS — 6.39.2. Есть идеи?
26.06.2017 06:03:00, eternal0.]]> http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436107 http://mikrotik.moscow/forum/forum57/89353-apparatnoe-uskorenie-ipsec-na-chr/message436107 Mon, 26 Jun 2017 06:03:00 -0400 RouterOS