Autor Tópico: IPSec Offload no controlador 82576GB  (Lida 1722 vezes)

Offline ziongh

  • Usuário Ubuntu
  • *
  • Mensagens: 1
    • Ver perfil
IPSec Offload no controlador 82576GB
« Online: 14 de MAR?O de 2014, 12:02 »
Devido à migração dos servidores para computação em nuvem, compramos diversos NICs com suporte a feramentas como SRIOV, VMDQ. E como seguraça também era uma preocupação, e não queriamos criar mais overhead no processador, escolhemos placas com IPSec Offload.

O modelo escolhido foi: Intel Gigabit ET2 Quad Port Svr Adptr. (com controlador de 1Gb, o 82576GB): http://ark.intel.com/products/49187/intel-gigabit-et2-quad-port-server-adapter

No entanto, não conseguimos configurar o Offload de IPSec no linux. Pensamos em testar no outro servidor que possuímos, um Windows Server 2012 R2, mas, de novo, sem sucesso. Parece que o driver desse controlador não está disponível para windows server 2012 R2, e para Linux.

O teste no windows seria apenas para propositos de verificação, pois não usaremos essa plataforma.

Alguém poderia confirmar essa falta de suporte ao linux?

 

Grato

Offline Tota

  • Usuário Ubuntu
  • *
  • Mensagens: 14.982
    • Ver perfil
Re: IPSec Offload no controlador 82576GB
« Resposta #1 Online: 14 de MAR?O de 2014, 13:49 »
Ola

No próprio link que você postou pode-se observar:

Citar
Supported Operating Systems
Windows Server 2012*, Windows 8*, Windows Server 2008 R2*, Windows 7*, Windows Server 2008*, Windows Vista*, Windows Server 2003 R2*, Windows Server 2003*, Windows XP Professional, Linux* Stable Kernel version 3.x, 2.6,x, Red Hat Enterprise Linux* 5, 6, SUSE Linux Enterprise Server* 10, 11, FreeBSD 9*, , VMware ESX/ESXi*

O melhor local para responder a estas indagações é contatar diretamente a Intel


Alguém poderia confirmar essa falta de suporte ao linux?

Não há fundamento na pergunta.

http://sourceforge.net/projects/e1000/

Drivers: http://sourceforge.net/projects/e1000/files/

http://packages.ubuntu.com/search?keywords=ipsec&searchon=names&suite=saucy&section=all

https://help.ubuntu.com/community/IPSecHowTo

http://manpages.ubuntu.com/manpages/saucy/en/man8/ethtool.8.html

Código: [Selecionar]
ethtool -K|--features|--offload devname feature on|off ...
« Última modificação: 14 de MAR?O de 2014, 14:11 por Tota »