Welcome! Log In Create A New Profile

Advanced

Re: Nginx + SSL async + Intel QAT

Maxim Konovalov
January 19, 2019 01:20PM
Добрый день.

On 19/01/2019 16:04, Ilya Evseev wrote:
> Intel и Alibaba создали свои ветки Nginx'a, которые используют для SSL
> асинхронный режим и аппаратную акселерацию QAT.
>
> Было ли обсуждение презентации Интела на NginxConf?
> Планируется принимать их наработки в Nginx?
> Или асинхронный режим не имеет смысла без аппаратной акселерации, а
> аппаратная акселерация слишком редка?
>
Да, мы на это смотрели несколько лет назад. Насколько я помню,
работа этого кода зависела от openssl-1.1.0+. Тогда с этой версией
в дистрибутивах большинства ОС было совсем плохо, сейчас ситуация
несколько лучше.

На данный момент мы этой темой не занимаемся, но с удовольствием
послушает про опыт реального использования этого кода. И железа,
конечно. Не исключено, что будем делать второй подход.

Тут надо понимать, что Интел выкладывает эти (и другие похожие)
патчи исключительно с одной целью: продвигать свои технологии. Само
по себе это не плохо. Но есть одно следствие -- допиливать до
рабочего состояния код они не горят. На момент наших исследований
вся эта связка из патча к nginx, QAT engine и драйвера карты, не
отличалась стабильностью. Как с этим дело обстоит сейчас не в курсе.

Китайские же товарищи, кажется, затягивают вообще любой код.

--
Maxim Konovalov
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Nginx + SSL async + Intel QAT

Ilya Evseev January 19, 2019 08:04AM

Re: Nginx + SSL async + Intel QAT

Maxim Konovalov January 19, 2019 01:20PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 63
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready