+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Поддержка аппаратных ускорителей IPSEC???

Поддержка аппаратных ускорителей IPSEC???, RouterOS

piwi3910

Guest

22.04.2005 13:55:00

Что-то вроде этого поддерживается? http://www.abit-usa.com/products/servers/products.php?categories=4&model=185 Там есть ускоритель IPSEC от Cavium. Ничего про него в руководстве не нашёл, значит, скорее всего, не поддерживается. Но просто спрашиваю…

Eugene Guest	#2 0 25.04.2005 12:25:00 Ну да, не поддерживается.

piwi3910 Guest	#3 0 25.04.2005 12:40:00 400 Мбит VPN IPSec 3DES трафик… если бы поддерживалось, я бы накинул IPSec VPN на все наши соединения… но не поддерживается.

Eugene Guest	#4 0 25.04.2005 12:46:00 Большая часть вычислительной мощности процессора будет тратиться на обработку прерываний…

piwi3910 Guest	#5 0 25.04.2005 12:48:00 Все как всегда. Если тебе кажется, что ты что-то крутое нашел… лучше передумай. Прошу прощения. Наверное, просто нужно обновить железо…

Eugene Guest	#6 0 25.04.2005 12:50:00 Это было бы самое надёжное решение.

piwi3910 Guest	#7 0 25.04.2005 12:51:00 Можешь взглянуть на мою другую тему про проблему с чипсетом Intel? Спасибо, чувак!

stephenpatrick

Guest

25.04.2005 16:08:00

По моему скромному мнению, стоит продолжать "план на будущее" по поддержке аппаратных IPSEC-ускорителей. Soekris продает мини-PCI карты аппаратных шифрователей, для них есть драйвера Linux, а если смотреть на конкурентов, то CISCO сейчас тоже внедрили аппаратные ускорители в свои бюджетные маршрутизаторы. Это значит, что на материнской плате можно использовать более дешевый/менее нагревающийся CPU. С уважением.

lastguru

Guest

25.04.2005 16:55:00

На Cisco они, вероятно, могли бы кое-что изменить, так как это не основано на архитектуре PCI. Но все карты MiniPCI не дают никакого или незначительного улучшения (а иногда даже снижают скорость на быстрых процессорах!!!), потому что вся информация должна хотя бы трижды проходить через шину PCI, независимо от того, насколько быстр устройство (кстати, я только что забыл упомянуть дополнительные прерывания, генерируемые "ускорителем"). Конечно, на тяжелых алгоритмах и процессорах на 200 МГц я, наверное, мог бы понять наличие прироста производительности, но если мы говорим о системах на 1 ГГц и выше, то процессор может шифровать данные быстрее, чем задержка шины PCI. Выигрышной стратегией будет внедрение сопроцессоров шифрования либо в процессоры (как это делает VIA), либо в сетевые карты (как делают большинство производителей беспроводных чипов, но эти сопроцессоры не реализуют IPsec).

stephenpatrick

Guest

#10

25.04.2005 17:20:00

Ах, теперь все встало на свои места — Soekris делает/продает платы с CPU на 266 МГц, и вот тогда IPSEC-карты раскрывают свой потенциал — ограничивает мощность CPU, а не полоса пропускания/интеррупы PCI-шины. Думаю, в этой области будут дальнейшие разработки… С уважением.

Eugene Guest	#11 0 26.04.2005 08:29:00 В RouterOS можно использовать аппаратное шифрование AES с некоторыми беспроводными интерфейсами. Что касается автономных IPsec-ускорителей, то они значительно снижают производительность на небольших пакетах даже на RB 200 (помните про прерывания!), но дают заметный прирост на больших (и да, только на медленных системах).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры