Kompania Red Hat publikoi rezultatet e vlerësimit të performancës së kanaleve të koduara të komunikimit, të organizuara me përdorimin e protokolit IPsec, në pajisjen moderne, si dhe krahasoi kapacitetin e IPsec të bazuar në algorithmet e kodifikimit të verifikimit AES-GCM dhe AES-SHA1.
Testimi u realizua në distro RHEL 9.4 në një server me dy procesorë Intel Xeon Scalable të gjeneratës së katërt (28 bërthama dhe 56 bërthama logjike në secilën CPU), i lidhur në rrjet përmes një adapteri rrjeti 100-gigabit Intel E810. Shpejtësia e shpejtësisë IPsec me mitigim operativ në anën e kartës së rrjetit ose Intel QAT ishte e fikur për të marrë një pamje të performancës së grumbullit programor. Cilësimet e sistemit u vendosën në përputhje me profilin 'throughput-performance', u fik ndërmarrja e murit të zjarrit firewalld, si dhe u realizua lidhja e procesit iperf3, që gjeneron trafik, dhe trajtuesi i ndërprerjeve të kartës së rrjetit në bërthamën e parë të CPU (për të shmangur uljen e performancës për shkak të migrimit të trajtuesve të ndërprerjeve në nyjat NUMA, që nuk janë të lidhura me kartën e rrjetit).
Në testin me një gjysmë të thjesht IPsec për IPv4 dhe IPv6 duke përdorur një bërthame CPU për procesin iperf3 u regjistrua një performancë prej 6 Gbit/s për AES-GCM dhe 3.75 Gbit/s për AES-SHA1, dmth. AES-SHA1 ishte më i ngadalshëm se AES-GCM me rreth 40%.
Gjatë testimit të disa flukseve të paralel (çdo instancë iperf3 ishte e lidhur në një bërthame të veçantë CPU) kapaciteti pik i arritshëm me AES-GCM arriti 50 Gbit/s për IPv4 dhe IPv6, duke demonstruar mundësinë e plotë të shfrytëzimit të kapacitetit të disponueshëm në një tipik serverin me dy kanale 25-gigabit ose një kanal 40-gigabit pa përdorimin e shpejtësisë së ngadaltë (ose gjysmën e kapacitetit të linjës 100-gigabit, që u përdor gjatë testimit).
Burimi: opennet.ru
