http://mikrotik.moscow Новое в теме Аппаратное ускорение AES-GCM в CCR форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 07:51:14 -0400 Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Ещё один пример идиотской технической поддержки (они не ответили на вопрос и просто закрыли тикет):

Здравствуйте, почему CCR10xx не поддерживает аппаратное ускорение aes-gcm?  
Emīls Z. 2 дня назад, 8:57

Здравствуйте, спасибо за ваш вопрос, но не совсем понятно, какого ответа вы ждёте. Это либо программное, либо аппаратное ограничение, из-за которого aes-gcm не поддерживается для TILE. Но аппаратное ускорение aes-gcm поддерживается на TILE, смотрите главу 5.1.8 в PDF по ссылке.  
Emīls Z. 3 часа назад

Здравствуйте, изначально аппаратная поддержка AES-GCM не была добавлена. Мы рассмотрим возможность её добавления в будущем. Изначально аппаратная поддержка AES-GCM не была добавлена. Мой вопрос именно об этом. Почему? Прошло уже 9 лет.  
Статус вашего запроса изменён на «Закрыт» с решением «Выполнено».
17.11.2021 13:09:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396419 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396419 Wed, 17 Nov 2021 13:09:00 -0500 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Ты ошибаешься, у процессора Tilera есть аппаратные ускорители (MiCA), и поддерживается режим GCM — смотри обзор архитектуры процессора: https://cdn.manesht.ir/17871___210769647-UG130-ArchOverview-TILE-Gx.pdf

5.1.8 Криптоускорители  
Криптоускоритель MiCA поддерживает широкий набор криптографических алгоритмов для множества протоколов безопасности, включая:  
• MACsec (802.1AE)  
• IPsec  
• SRTP  
• SSL/TLS  
• Беспроводные GSM и 3GPP  

Движок MiCA работает в различных режимах — от простой шифровки/дешифровки до сложных «обработок пакетов», которые снимают с процессора многие этапы работы протоколов безопасности. При этом поблочное шифрование или проприетарные протоколы безопасности тоже легко поддерживаются, поскольку упаковка и работа с заголовками/хвостами полностью обрабатываются в программном обеспечении на кристалле.

Для генерации ключей встроен настоящий генератор случайных чисел на основе энтропии (RNG) с функцией обеления, сертифицированной по FIPS-140-2. Система MiCA в TILE-Gx8036 выдаёт до 30 Гбит/c производительности AES-шифрования (128-битный ключ, режимы CBC или GCM).

Поддерживаемые симметричные алгоритмы шифрования:

| Тип шифрования | Размер ключа | Режимы                 |
|----------------|--------------|------------------------|
| AES            | 128, 192, 256 бит | CBC, GCM, CTR, ECB    |
| 3DES           | 56, 168 бит   | CBC, ECB               |
| ARC4           | 40 - 256 бит  | Поточный шифр          |
| KASUMI         | 128 бит      | Поточный шифр          |
| SNOW 3G        | 128 бит      | Поточный шифр          |
10.11.2021 11:39:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396418 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396418 Wed, 10 Nov 2021 11:39:00 -0500 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Эта тема про CCR
31.07.2018 11:27:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396417 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396417 Tue, 31 Jul 2018 11:27:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
RB1100AHx4 теперь поддерживает GCM, если это обязательно, вы можете выбрать продукт, который поддерживает его.
31.07.2018 09:53:00, mrz.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396416 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396416 Tue, 31 Jul 2018 09:53:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Как оказалось, подтверждение оказалось ложным.
31.07.2018 09:14:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396415 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396415 Tue, 31 Jul 2018 09:14:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Спасибо за подтверждение, Maris.
28.07.2016 08:58:00, nz_monkey.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396414 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396414 Thu, 28 Jul 2016 08:58:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Планируется реализовать аппаратное ускорение для GCM.
28.07.2016 08:02:00, mrz.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396413 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396413 Thu, 28 Jul 2016 08:02:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
По моему опыту, вы всегда можете отправлять отчёты об ошибках и запросы на новые функции по этому адресу, независимо от того, где вы купили своё оборудование. Конечно, не стоит ждать моментального добавления запрашиваемой функции — скорее всего, она попадёт в длинный список приоритетов. Если вы просите «поддержку с подробными инструкциями по настройке домашней точки доступа», они могут быть строже и перенаправить вас к реселлеру, но я этого не проверял.
28.07.2016 08:00:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396412 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396412 Thu, 28 Jul 2016 08:00:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Кроме того, на их сайте указано, что support@ предназначен только для тех, кто покупал у них оборудование напрямую… (и я вообще не понимаю, как это возможно, ведь, похоже, они сами ничего напрямую не продают и всегда перенаправляют к дистрибьюторам).
28.07.2016 07:16:00, smunaut.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396411 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396411 Thu, 28 Jul 2016 07:16:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Итак… никакого ответа от Mikrotik вообще…
26.07.2016 19:29:00, smunaut.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396410 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396410 Tue, 26 Jul 2016 19:29:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Позвольте повторить ещё раз: это ПОЛЬЗОВАТЕЛЬСКИЙ форум. Пишите на support@, если нужна официальная позиция от Mikrotik.
27.07.2016 06:58:00, andriys.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396409 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396409 Wed, 27 Jul 2016 06:58:00 -0400 RouterOS Аппаратное ускорение AES-GCM в CCR RouterOS в форуме RouterOS.
Привет, Есть ли надежда получить аппаратное ускорение AES-GCM-128 (или 256) в CCR? Насколько я понимаю, режим GCM на самом деле проще сделать быстрым и у него нет зависимости от конвейерной обработки, как у режима CBC, так что я бы ожидал, что производительность будет даже лучше… Я не вижу какой-то реальной «аппаратной модуля» для AES в процессоре Tilera, так что предполагаю, что это просто «ручно оптимизированная» ассемблерная реализация, в таком случае добавление GCM, думаю, вполне возможно. Спасибо, Сильвен
08.07.2016 21:33:00, smunaut.]]> http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396408 http://mikrotik.moscow/forum/forum57/85438-apparatnoe-uskorenie-aes_gcm-v-ccr/message396408 Fri, 08 Jul 2016 21:33:00 -0400 RouterOS