买家疑问：英特尔 AES-NI 是否已经集成到 IPSEC 堆栈中？

Question

亲爱的 serverfault，我需要决定是部署 Opteron 6100 还是 Xeon Westmere EP，所以我认为这是一个平台问题。如果不是，它可能会转移到 stackoverflow，我在此声明我非常抱歉。

任何 (F)OSS 或专有 IPSEC 堆栈是否已经使用 Westmere-EP 的 AES-NI 功能？

非常感谢！

附言：如果有人想创建 AES-NI 标签，欢迎您。由于缺乏声誉，我无法做到。

Answer 1

是的，当然 - Linux 内核 cryptoapi（由内核 IPSEC 功能使用，因此 Linux 上大多数/所有 OSS IPSEC 工具 - strong/openswan、racoon/ipsec-tools）自 ~2.6.30 以来就支持 Intel AES 指令。

CONFIG_CRYPTO_AES_NI_INTEL是需要查找的内核配置选项。