AES 관련 질문 드립니다 SSH / SFTP / SSL 속도 관련..

김제연   
   조회 6205   추천 0    

 AES라는걸 요즘 들어 .. 처음이다 시피 .. 알게 되었는데요 .. 

어떤건지는 알겠는데 ... cpu 관련해서 .. 찾아보면 cpuboss 란 사이트에 .. 

GeekBench 3 (AES single core)Data courtesy Primate Labs

이런식으로 테스트 항목을 해놓은게 있습니다.

제가 쓰고 있는 i3-2100 의 경우
Core i3 2100
    153,100 MB/s 

로 표현이 되어있구요 . .이런 식으로 되어있습니다... 

153,100 MB /s 라면.. 초당 100 기가가가 넘는 속도는 아닐텐데 ... 

무엇을 의미하는지 저걸로 어떤 계산 방법이 있는지 알고 싶습니다.. 

보통 AES 가속 안되는 cpu 로 sftp 를 연결했을때 .. 30메가 정도 밖에 안나오는것 같은데요 (게시판에서 눈팅 ..)

만약.. AES 가속이 안되는 cpu 나 가상 서버에서 ... 웹서버를 SSL 로 돌리게 된다면.. 대역폭을 

어떻게 측정하거나 .. 아니면.. 대역폭이 어느정도라고 .. 생각하면 될까요 ?

짧은글 일수록 신중하게.
강영준2C 2016-04
웹서버 SSL로 돌리시고
내부네트워크에서 HTTPS로 파일전송 돌려보시면 될듯합니다
물론 클라이언트쪽은 AES가속쓰시구요... 그래야 서버쪽의 성능이 제대로 측정될것 같습니다.
김제연 2016-04
클라이언트쪽  aes 켜는건 어떻게 하나요?  브라우저에서 자동으로 되는거 아닌가요?
scp로 파일전송  해도 결과는 같겠죠?
     
강영준2C 2016-04
바이오즈에서 AES-NI 끄고 키는 옵션이 보통있습니다만

서버보드에만 있는거 같고 일반 보드에는 없는거 같네요...
그래도 코어 i7 3770쓰는데 자동으로 AES-NI 되는거 같습니다.

서버쪽에 적당히 1기가짜리 파일 올리시고
웹브라우져로 다운받으시면 될것 같습니다...

근데
SSL 쓰실거면 AES지원되는 cpu 쓰시는게 정신건강에 이롭습니다...

제가 1년동안 AES 때문에 삽질했었었는데

원서버가 아톰 베이트레일 J2900이였는데
AES쓰면 초당 20~30MB/s 여서

i3 3220T 정도 쓰면 100MB/s는 뽑아주겠지해서
사왔더니 코딱지만큼 늘어나길레 (50MB/s도 안됬었던걸로..)

그냥 E3 1220V2로 넘어갔더니 500MB/s도 우습게 뽑네요 ㅎㅎ
김제연 2016-04
제가 쓰는게 가상호스트인데 ssl 로 돌려야해서 대역폭이 어느정도인지 감을 잡으려고 합니다
김제연 2016-04
그래도 초당 20 30메가면  랜속도로  300메가  가량 나오는거라고 보이니 100메가 회선이니 신경 꺼도 되겠죠?
     
강영준2C 2016-04
100메가 회선이면 신경 끄셔도 됩니다 ㅎㅎ
찾아보니 보통 호스팅업체들이 KVM 하고 제온 쓰더군요
아마 별탈없으면 AES가속도 잘될겁니다
epowergate 2016-04
SCP로만 보면 AES256를 사용하시는것이 가장 좋습니다.  기본은 AES128입니다.
scp 사용하실때 -c aes256으로 option 주시면 AES-NI를 사용하게 됩니다.
귀찬으시면 /etc/ssh/ssh_config에서 설정할 수 있습니다.
강영준2C 2016-04
방금
제 KVM 게스트에서
AES-NI 돌려보니
openssl speed -evp aes256 -multi 4

초당 900MB/s~1000MB/s 사이나오네요
최신 KVM 기준으로는 자동으로 AES-NI 플래그가 게스트로도 넘어가는것 같습니다.
김제연 2016-04
두분 너무감사드립니다


QnA
제목Page 1918/5718
2015-12   1739661   백메가
2014-05   5207842   정은준1
2005-04   6208   김건우
2015-11   6208   겨울나무
2012-03   6208   안성현
2006-06   6208   양경모
2006-05   6208   윤상현
2005-09   6208   심규상
2015-05   6208   공간사랑
2011-06   6207   다롱이
2014-11   6207   장동건2014
2012-07   6207   김건우
2011-08   6207   소주한병
2021-06   6207   뚜앙
2009-12   6207   이창준
2020-11   6207   fprrmsl
2009-10   6207   psj1050
2011-08   6207   6툴
2011-07   6207   신대현
2011-10   6207   이종송1
2005-03   6207   한동훈
2011-10   6207   윤영돈