Mikrotik.moscow [тема: Новое аппаратное ускорение RB1100] http://mikrotik.moscow Новое в теме Новое аппаратное ускорение RB1100 форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 23:29:30 -0400 Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
ESP всё ещё может использовать SHA. Лучше бы сравнить ESP с SHA, MD5 и null. AH не шифрует, но функция шифрования ESP не реализована через хеширование.
09.04.2011 15:54:00, fewi.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443425 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443425 Sat, 09 Apr 2011 15:54:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
Вот сравнительная таблица. Тестовый стенд может быть готов к нескольким дополнительным тестам, если хотите. Conntrack отключен для всех измерений VPN (и во всех других случаях, где не указано, что он включён). Пользователь добавил изображение
11.04.2011 17:57:00, wpeople.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443424 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443424 Mon, 11 Apr 2011 17:57:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
Я провёл тесты для ESP (aes256) — пропускная способность около 300 Мбит/с при приемлемой загрузке процессора. Для AH&ESP (AH: MD5/SHA, ESP: aes256) скорость значительно ниже — примерно 200 Мбит/с, и при этом высокая загрузка CPU → похоже, что хэширование не ускоряется аппаратно. Планирую также поделиться скриншотами и сравнительной таблицей.

Кстати, для сравнения сделал тест маршрутизации:  
ConnTrack отключён — 980 Мбит/с  
ConnTrack включён — около 700 Мбит/с (в обоих случаях загрузка CPU 95-100%)

Тесты проводил с помощью jperf между двумя десктопными компьютерами на Windows, без дополнительной настройки, с размером кадра по умолчанию (похоже, 1500 байт).
11.04.2011 11:34:00, wpeople.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443423 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443423 Mon, 11 Apr 2011 11:34:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
Мне интересно, что ты обнаружишь.
09.04.2011 20:28:00, fewi.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443422 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443422 Sat, 09 Apr 2011 20:28:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
Ты прав. AH обеспечивает только аутентификацию/целостность с помощью хэшей (SHA1 или MD5). ESP может обеспечивать конфиденциальность И/ИЛИ целостность, аутентификацию. В настройках политики IPsec доступны следующие варианты: AH, AH & ESP, ESP. Мне кажется (но не уверен), что это значит следующее:  
AH: использовать заголовки аутентификации  
AH & ESP: ESP с конфиденциальностью и аутентификацией/целостностью  
ESP: ESP только с конфиденциальностью  

Я проверю, какой будет пропускная способность с настройками AH & ESP. К сожалению, не нашёл спецификаций по шифровальному движку и информации о поддержке ускоренных алгоритмов. Также не упомянуто, ускорена ли хэш-функция (например, http://oldwiki.openwrt.org/HardwareAcceleratedCrypto.html говорит, что чип BCM5365 поддерживает ускорение AES, DES, HMAC-SHA1 на 75 Мбит/с, но простой SHA1, кажется, не ускоряется — а просто поддерживается(?)).

В понедельник проверю пропускную способность и нагрузку на CPU при AH, AH & ESP и ESP, потом отпишусь здесь.
09.04.2011 20:22:00, wpeople.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443421 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443421 Sat, 09 Apr 2011 20:22:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
Вы ошибаетесь. AH обеспечивает только целостность и аутентификацию. Целостность достигается с помощью хэшей, либо SHA1, либо MD5. ESP же обеспечивает целостность, аутентификацию и конфиденциальность. Конфиденциальность достигается за счёт шифрования, доступно несколько методов. 3DES и AES — самые популярные. Часть, отвечающая за целостность, всё равно обеспечивается с помощью хэшей, либо SHA1, либо MD5. http://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Encryption_algorithms: смотрите список методов аутентификации и шифрования для ESP.
09.04.2011 19:51:00, fewi.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443420 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443420 Sat, 09 Apr 2011 19:51:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
хммм AH — это Authentication Header (если я правильно понимаю, это вычисление хеша SHA1/MD5 заголовка). ESP — это Frame Encryption (Encapsulating Security Payload). На этом сайте http://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Encryption_algorithms написано: AH может использовать SHA1/MD5, ESP может использовать (3)DES, AES (128/192/256), Blow/TwoFish, Camellia. На самом деле, я не совсем понимаю, что ты имеешь в виду под: «AH не шифрует, но функция шифрования ESP не реализована через хеширование». ESP НЕ использует хеширование, а именно шифрует (то есть SHA1/MD5 не поддерживаются). Тем не менее, я могу переключить настройки пиринга на ah/esp вместо только esp, если тебе интересно узнать результаты.
09.04.2011 19:39:00, wpeople.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443419 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443419 Sat, 09 Apr 2011 19:39:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
Возможно, я ошибаюсь, но SHA1, кажется, не ускоряется аппаратно. В моём тесте через VPN (только AH) смог пропустить намного меньше данных, при этом, судя по всему, сильно нагружая процессор (50-80 Мбит/с), тогда как с ESP AES спокойно пропускал 200 Мбит/с (TCP) с гораздо меньшей нагрузкой. Если я правильно понимаю, AH — это шифрование только заголовка, а ESP — шифрование данных (или) всего кадра.
09.04.2011 09:16:00, wpeople.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443418 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443418 Sat, 09 Apr 2011 09:16:00 -0400 Аппаратное обеспечение Новое аппаратное ускорение RB1100 Новое аппаратное ускорение RB1100 Аппаратное обеспечение в форуме Аппаратное обеспечение.
Мне всегда интересно, какая часть RouterOS использует аппаратное ускорение. Я почти уверен, что IPSec — да, но профили шифрования тоже? А как насчёт /interface ovpn-server server? Спасибо, MB.
28.02.2011 03:27:00, Rockyboa.]]> http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443417 http://mikrotik.moscow/forum/forum58/90685-novoe-apparatnoe-uskorenie-rb1100/message443417 Mon, 28 Feb 2011 03:27:00 -0500 Аппаратное обеспечение