http://mikrotik.moscow Новое в теме Поддержка аппаратных ускорителей IPSEC??? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 11:13:47 -0400 Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
В RouterOS можно использовать аппаратное шифрование AES с некоторыми беспроводными интерфейсами. Что касается автономных IPsec-ускорителей, то они значительно снижают производительность на небольших пакетах даже на RB 200 (помните про прерывания!), но дают заметный прирост на больших (и да, только на медленных системах).
26.04.2005 08:29:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235753 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235753 Tue, 26 Apr 2005 08:29:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
Ах, теперь все встало на свои места — Soekris делает/продает платы с CPU на 266 МГц, и вот тогда IPSEC-карты раскрывают свой потенциал — ограничивает мощность CPU, а не полоса пропускания/интеррупы PCI-шины. Думаю, в этой области будут дальнейшие разработки… С уважением.
25.04.2005 17:20:00, stephenpatrick.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235752 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235752 Mon, 25 Apr 2005 17:20:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
На Cisco они, вероятно, могли бы кое-что изменить, так как это не основано на архитектуре PCI. Но все карты MiniPCI не дают никакого или незначительного улучшения (а иногда даже снижают скорость на быстрых процессорах!!!), потому что вся информация должна хотя бы трижды проходить через шину PCI, независимо от того, насколько быстр устройство (кстати, я только что забыл упомянуть дополнительные прерывания, генерируемые "ускорителем"). Конечно, на тяжелых алгоритмах и процессорах на 200 МГц я, наверное, мог бы понять наличие прироста производительности, но если мы говорим о системах на 1 ГГц и выше, то процессор может шифровать данные быстрее, чем задержка шины PCI. Выигрышной стратегией будет внедрение сопроцессоров шифрования либо в процессоры (как это делает VIA), либо в сетевые карты (как делают большинство производителей беспроводных чипов, но эти сопроцессоры не реализуют IPsec).
25.04.2005 16:55:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235751 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235751 Mon, 25 Apr 2005 16:55:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
По моему скромному мнению, стоит продолжать "план на будущее" по поддержке аппаратных IPSEC-ускорителей. Soekris продает мини-PCI карты аппаратных шифрователей, для них есть драйвера Linux, а если смотреть на конкурентов, то CISCO сейчас тоже внедрили аппаратные ускорители в свои бюджетные маршрутизаторы. Это значит, что на материнской плате можно использовать более дешевый/менее нагревающийся CPU. С уважением.
25.04.2005 16:08:00, stephenpatrick.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235750 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235750 Mon, 25 Apr 2005 16:08:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
Можешь взглянуть на мою другую тему про проблему с чипсетом Intel? Спасибо, чувак!
25.04.2005 12:51:00, piwi3910.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235749 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235749 Mon, 25 Apr 2005 12:51:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
Это было бы самое надёжное решение.
25.04.2005 12:50:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235748 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235748 Mon, 25 Apr 2005 12:50:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
Все как всегда. Если тебе кажется, что ты что-то крутое нашел… лучше передумай. Прошу прощения. Наверное, просто нужно обновить железо…
25.04.2005 12:48:00, piwi3910.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235747 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235747 Mon, 25 Apr 2005 12:48:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
Большая часть вычислительной мощности процессора будет тратиться на обработку прерываний…
25.04.2005 12:46:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235746 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235746 Mon, 25 Apr 2005 12:46:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
400 Мбит VPN IPSec 3DES трафик… если бы поддерживалось, я бы накинул IPSec VPN на все наши соединения… но не поддерживается.
25.04.2005 12:40:00, piwi3910.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235745 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235745 Mon, 25 Apr 2005 12:40:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
Ну да, не поддерживается.
25.04.2005 12:25:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235744 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235744 Mon, 25 Apr 2005 12:25:00 -0400 RouterOS Поддержка аппаратных ускорителей IPSEC??? RouterOS в форуме RouterOS.
Что-то вроде этого поддерживается? http://www.abit-usa.com/products/servers/products.php?categories=4&model=185 Там есть ускоритель IPSEC от Cavium. Ничего про него в руководстве не нашёл, значит, скорее всего, не поддерживается. Но просто спрашиваю…
22.04.2005 13:55:00, piwi3910.]]> http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235743 http://mikrotik.moscow/forum/forum57/61607-podderzhka-apparatnykh-uskoriteley-ipsec_/message235743 Fri, 22 Apr 2005 13:55:00 -0400 RouterOS