おお、さっそくありがとうございます。 From: Kazumaro Aoki <k...@flu.if0.org> To: FreeBSD-users-jp@jp.FreeBSD.org Subject: [FreeBSD-users-jp 94098] Re: AES-NI and openssl Date:Sun, 13 Jan 2013 13:08:20 +0900 Message-ID: <20130113.130820.08336286...@flu.if0.org>
ka> > 短く言うと、 ka> > AES-NI 入りの CPU を使っているのだけれど、openssl speed で測ると効 ka> > 果が出ていないように思う。どうすればよいでしょうか? ka> > という質問です。 ka> ka> Xen環境を使ったことがないのでよくわからないのですが、OpenSSL 1.0.1cを ka> いれるときにAES-NIの存在を認識してもらえなかったということはないでしょ ka> うか? ふむ。そうするとコンパイル時に何が起きているのかですね。ちょっと調べて みます。 ka> AES-NI入りのCPUでportsからmakeしたFreeBSD 9.1R/amd64 (GENERIC)で ka> は、-engine指定なしで、AES-NI利用のperformanceが出ています。 そういえば、ports 版が 1.0.0 になってからしばらくは同じ環境下でそうい う挙動であったように記憶しています。(engine 指定なしで効果が出る) ka> openssl speedでは、CBCではなくてCTR、もしくはCBC decryptionで見ると、 ka> AES-NIのアリなしの差がよくわかってよいかもしれません。 すみません。このへんよくわかっていないのですが、やってみます。 いずれにしても、どうもありがとうございました。 引き続きよろしくお願いします。 川崎 拝 -- moto kawasaki <m...@kawasaki3.org>