Назад | Перейти на главную страницу

Вопрос покупателя: была ли уже интегрирована Intel AES-NI в стеки IPSEC?

Уважаемый serverfault, мне нужно выбрать между развертыванием Opteron 6100 и Xeon Westmere EP, поэтому я считаю это вопросом платформы. Если нет, он может быть перемещен в stackoverflow, и я заявляю, что мне очень жаль.

Используют ли уже какие-либо (F) OSS или собственные стеки IPSEC функции AES-NI Westmere-EP?

Спасибо за пачку!

пс. Если кто-то захочет создать тег AES-NI, милости просим. Я не мог из-за отсутствия репутации.

Да, определенно - криптоапи ядра Linux (который используется функциональностью ядра IPSEC и, следовательно, большинство / все инструменты OSS IPSEC в Linux - strong / openswan, racoon / ipsec-tools) поддерживает инструкции Intel AES с ~ 2.6. 30.

CONFIG_CRYPTO_AES_NI_INTEL это параметр конфигурации ядра, который нужно искать.