A empresa Red Hat publicou os resultados da avaliação de desempenho de canais de comunicação criptografados usando o protocolo IPsec em hardware moderno e também comparou a largura de banda do IPsec baseada nos algoritmos de criptografia autenticada AES-GCM e AES-SHA1.
Os testes foram realizados na distribuição RHEL 9.4 em um servidor com dois processadores Intel Xeon Scalable de quarta geração (28 núcleos e 56 núcleos lógicos em cada CPU), conectado à rede através de um adaptador de rede Intel E810 de 100 gigabits. O acelerador de hardware IPsec, que transfere as operações para o lado da placa de rede ou Intel QAT, foi desativado para obter uma visão do desempenho do stack de software. As configurações do sistema foram ajustadas de acordo com o perfil 'throughput-performance', o firewall firewalld foi desativado, e o processo iperf3, que gera o tráfego, foi vinculado ao primeiro núcleo da CPU (para evitar a degradação do desempenho devido à migração dos manipuladores de interrupção para nós NUMA não relacionados à placa de rede).
No teste de um único thread do IPsec para IPv4 e IPv6, ao utilizar um único núcleo da CPU para o processo iperf3, foi registrada uma performance de 6 Gbit/s para AES-GCM e 3,75 Gbit/s para AES-SHA1, ou seja, AES-SHA1 foi cerca de 40% mais lento que AES-GCM.
Ao testar múltiplos fluxos paralelos (cada instância do iperf3 foi anexada a um núcleo separado da CPU), a largura de banda máxima atingida com o AES-GCM chegou a 50 Gbit/s para IPv4 e IPv6, demonstrando a capacidade de utilização total da largura de banda disponível em um típico servidor com dois canais de 25 gigabits ou um canal de 40 gigabits, sem utilização de aceleração de hardware (ou metade da largura de banda de um link de 100 gigabits utilizado nos testes).
Fonte: opennet.ru
