Carte accélératrice cryptographique CPIC-8955 avec QAT

Caractéristiques
Utilise la technologie QuickAssist pour fournir jusqu'à 50 Gbps d'accélération matérielle.
avec la nouvelle version d'OpenSSL* 1.1.0 pour fournir près de 35 000 RSA TPS 2K.
Permet d'établir des connexions aux services Web hébergés sur NGINX à la vitesse de l'éclair.
Décharge le traitement VPN des concentrateurs VPN et des pare-feu logiciels.
Conçu pour une mise en œuvre facile dans les équipements nouveaux et existants.
Interface PCIe 2.2 standard qui peut être déployée dans pratiquement tous les principaux PC, stations de travail ou serveurs utilisant un bus PCIe.

Vue d’ensemble
La carte accélératrice Netgate® CPIC-8955 permet aux serveurs d'atteindre un débit soutenu allant jusqu'à 50 Gbps. La carte accélératrice CPIC-8955 est dotée d'une interface PCIe 2.2 standard qui se déploie facilement dans pratiquement toutes les principales plates-formes de PC, de stations de travail ou de serveurs. En utilisant le bus PCIe, elle est parfaitement adaptée aux applications de sécurité IPSec ou TLS basées sur un coprocesseur PCIe, telles que SSL, OpenSSL* et NGINX. Les tâches d'optimisation et de déduplication du disque bénéficient également de la fonctionnalité de compression des données.

En ce qui concerne le traitement du cryptage et l'établissement des connexions, les entreprises peuvent désormais atteindre jusqu'à 3,5 fois la performance TLS équivalente d'un serveur E5 Xeon non accéléré avec 20 cœurs en utilisant la nouvelle carte accélératrice Netgate® CPIC-8955.2 La carte Netgate® CPIC-8955 Accelerator Card fonctionne avec la nouvelle version OpenSSL 1.1.0 pour fournir près de 35 000 2K RSA TPS3 et jusqu'à 50 Gbps d'accélération cryptographique matérielle supplémentaire pour aider à décharger les demandes de performance de la sécurisation et du routage du trafic Internet. En outre, le déchargement de l'accélération offert par le CPIC-8955 permet de préserver les cycles du processeur pour le traitement des applications et des commandes.

Le CPIC-8955 peut décharger le traitement VPN des concentrateurs VPN et des pare-feu logiciels pour améliorer l'efficacité globale du réseau tout en réduisant la surcharge du processeur. Une seule carte accélératrice CPIC-8955 permet aux systèmes PCIe d'atteindre un débit soutenu allant jusqu'à 50 Gbps. L'accélérateur CPIC-8955 est doté d'une interface PCIe 2.2 standard qui peut être déployée dans pratiquement tous les principaux PC, stations de travail ou serveurs utilisant un bus PCIe. Il convient parfaitement aux applications de sécurité IPSec ou TLS basées sur un coprocesseur PCIe, telles que SSL, OpenSSL et nginX. L'optimisation et la déduplication du disque bénéficient également de la fonctionnalité de compression des données.
 
Applications

Serveur
L'accélération matérielle intégrée à la technologie Intel QuickAssist fournit des services d'accélération matérielle pour des performances efficaces en matière de cryptographie et de compression, ce qui vous permet de :

   - Réduire les demandes sur votre serveur
   - Prendre en charge un plus grand nombre de clients sécurisés par serveur
   - Préserver les cycles du processeur pour d'autres usages.

Réseau
L'accélération matérielle de SSL avec la technologie Intel QuickAssist libère d'importants cycles de processeur, ce qui vous permet de :

- Décharger les protocoles de sécurité gourmands en ressources informatiques
   - Chiffrer les informations sur les réseaux
   - Prendre en charge un débit plus sécurisé par plate-forme.

Big Data
L'accélération de la compression/décompression avec la technologie Intel QuickAssist réduit la taille globale des données afin qu'elles puissent être transmises plus rapidement, ce qui vous permet de :

   - Réduire la sollicitation des processeurs des serveurs.
   - Exploiter la valeur du Big Data en améliorant les performances de solutions comme Hadoop.
   - Obtenir des résultats plus rapides.

Stockage
La technologie Intel QuickAssist accélère le processus de compression/dépression afin que de grandes quantités de données puissent être transmises plus rapidement et occupent moins d'espace de stockage, ce qui permet de :

   - Contribuer à maximiser l'espace de stockage.
   - Améliorer les performances de transmission des données

Détails
   - Description : Accélérateur cryptographique et de compression utilisant la technologie Intel QuickAssist, avec CLC.
   - Jeu de puces : Jeu de puces Intel Communications DH8955CL "Coleto Creek".
   - Ciphers supportés : AES, DES, 3DES, RC4 ;
   - Ciphers sans fil pris en charge : Kasumi, Snow 3G
   - Algorithmes de hachage pris en charge : SHA-1, MD5 ; SHA-2 (SHA-224, SHA-256, SHA-384, SHA-512) ;
   - Méthodes d'authentification prises en charge : HMAC, AES-XCBC, AES-CCM, AES-XTS
   - Fonctions de clé publique prises en charge : Opération RSA ; opération Diffie-Hellman ; opération standard de signature numérique ; opération de dérivation de clé ;
   - Supporte la cryptographie à courbes elliptiques (ECDSA et ECDH) ;
   - Prise en charge de la génération de nombres aléatoires et du test de nombres premiers.
   - Supporte les fonctions de compression/décompression incluant : DEFLATE (Lempel-Ziv 77) et LZS (Lempel-Ziv-Stac).
   - Prend en charge la virtualisation des E/S à racine unique (SR-IOV) pour le passage des périphériques dans les environnements virtualisés.

Performances :
   - Capacité de la technologie Intel QuickAssist : 50 Gbps
   - IPSec : 43 Gbps
   - SSL : 49 Gbps
   - Compression : 20 Gbps
   - Kasumi/Snow3G : 24 Gbps
   - Déchiffrement RSA d'une clé de 1 000 bits : 170 000 ops/sec.
   - Déchiffrement RSA de la clé de 2 kbits : 35 000 ops/sec.
   - Type d'interface (bus) : Interface hôte PCIe Gen2x16
   - Ports supplémentaires : Port de débogage Intel XDP
   - Alimentation : via un connecteur PCIe

Logiciels
   - Pilotes, outils et utilitaires Intel QuickAssist
   - Pilotes et correctifs 01.org QuickAssist
   - Les piles Open Source, y compris le cadre Crypto du noyau Linux, zlib et OpenSSL sont disponibles sur 01.org.
   - Prise en charge dans le noyau Linux.  (En savoir plus ici).
   - Pilotes DPDK PMD disponibles sur dpdk.org (En savoir plus ici.)

Spécifications matérielles et matériaux
   - Facteur de forme : PCIe : 6,6 pouces x 4,25 pouces
   - Certifications : FCC Partie 15 Classe B, CE Classe B, IEC-60950, RoHS/WEEE
   - Température de fonctionnement : 0-50 C
   - Puissance : 25W TDP

Documentation
   - Technologie Intel QuickAssist : Principes de base de la programmation (Vidéo !)
   - Notes d'application de la technologie Intel QuickAssist, livres blancs, mémoires, guides de l'utilisateur, guide d'optimisation des performances, etc.
   - Pilotes, outils et utilitaires Intel QuickAssist
   - Pilotes et correctifs 01.org QuickAssist

Informations sur la garantie et le support
   - Garantie constructeur d'un an.
   - Toutes les spécifications peuvent être modifiées sans préavis.

Références
http://www.intel.com/content/dam/www/public/us/en/documents/guides/communications-chipset-8925-8955-software-programmers-guide.pdf#page=133

http://www.intel.com/content/dam/www/public/us/en/documents/solution-briefs/accelerating-openssl-brief.pdf#page=4

http://www.intel.com/content/dam/www/public/us/en/documents/solution-briefs/accelerating-openssl-brief.pdf#page=3