108012
02.04.2022, aktualisiert am 25.09.2022
3837
0
1
WireGuard VPN and Intel QAT
Hallo zusammen,
vor gut zwei Jahren bekam der Intel QAT Treiber 2.0 einen Patch, so dass er auch den
Chacha20-Poly Algorithmus von WireGuard unterstützt
Add Chacha20-Poly1305 algorithm to QAT
Und wenn man nun mittels DPDK Software anweist eben diesen Treiber zu benutzen,
dann kann auch die WireGuard Fangemeinde, die pfSense+ (Plus) oder gar TSNR
benutzt davon profitieren.
Mal sehen was daraus wird ich bin mal gespannt ob das so zum Tragen kommt.
Erst müsste ja eigentlich der QAT Treiber 2.0/2.1 und DPDK in FreeBSD einziehen
und eben diese Version müsste dann pfSense als Unterbau (Basis) bekommen,
damit man das so nutzen kann.
Update 03/2022
Intel® AVX-512 and Intel® QAT - Accelerate WireGuard Processing with Intel® Xeon® D-2700 Processor Technology Guide
This guide explains how the latest Intel® Advanced Vector Extensions 512 (Intel® AVX-512) instructions and Intel® QuickAssist
Technology (Intel® QAT) Gen 3 enabled in the Intel® Xeon® D-2700 processor can be used to achieve 3x-10.5x performance
throughput than WireGuard with Linux Kernel WireGuard and routing.
Whitepaper (PDF)
Dobby
DPDK in FreeBSD
QAT Driver Reddit.com
pfSense Forum Beitrag
Install DPDK from Ports
Intel QAT accelerate WireGuard
vor gut zwei Jahren bekam der Intel QAT Treiber 2.0 einen Patch, so dass er auch den
Chacha20-Poly Algorithmus von WireGuard unterstützt
Add Chacha20-Poly1305 algorithm to QAT
Und wenn man nun mittels DPDK Software anweist eben diesen Treiber zu benutzen,
dann kann auch die WireGuard Fangemeinde, die pfSense+ (Plus) oder gar TSNR
benutzt davon profitieren.
Mal sehen was daraus wird ich bin mal gespannt ob das so zum Tragen kommt.
Erst müsste ja eigentlich der QAT Treiber 2.0/2.1 und DPDK in FreeBSD einziehen
und eben diese Version müsste dann pfSense als Unterbau (Basis) bekommen,
damit man das so nutzen kann.
Update 03/2022
Intel® AVX-512 and Intel® QAT - Accelerate WireGuard Processing with Intel® Xeon® D-2700 Processor Technology Guide
This guide explains how the latest Intel® Advanced Vector Extensions 512 (Intel® AVX-512) instructions and Intel® QuickAssist
Technology (Intel® QAT) Gen 3 enabled in the Intel® Xeon® D-2700 processor can be used to achieve 3x-10.5x performance
throughput than WireGuard with Linux Kernel WireGuard and routing.
Whitepaper (PDF)
Dobby
- Quellenhinweis
DPDK in FreeBSD
QAT Driver Reddit.com
pfSense Forum Beitrag
Install DPDK from Ports
Intel QAT accelerate WireGuard
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 2380873377
Url: https://administrator.de/contentid/2380873377
Ausgedruckt am: 21.11.2024 um 21:11 Uhr
Serie: pfSense firewall
PfSense Packages update scriptePfSense Links5PfSense 2.7.0 Roadmap9Realtek Treiber 1.97.00 für pfSense 2.60 CE und 22.01 oder 22.05 PlusWireGuard VPN and Intel QATPfSense Infos6PfSense 2.4.1 Port flapping und Packet loss7PfSense Repository für Version 2.3.x9PC Engines APU1, APU2 und APU3 - pfSense 2.4.0 - LED Update (apuled.ko)5PfSense Monitoring mit ELK (ElasticSearch, Logstash, Kibana)3PfSense OpenVPN beschleunigenPfSense 2.4.0 und Telekom EntertainTV 2.0 funktionieren5PfSense rückt immer näher an die Version 2.4.0 heranÄnderungen und Bekanntmachungen zu den pfSense Versionnen 2.4 und 2.512Blocklisten für pfSense mit pfBlockerNG plus DNSBL und PI-HolePfSense does not support i386 or NanoBSD since version 2.4!3PfSense Temperatursensor für das APU2C4 BoardPfSense Training - Voleatech1
