Post by HanJammer on 20. May 2019 at 11:36
on 20. May 2019 at 07:14:
Ano doczytałem już... ale widzę, że i te QXy i Xeony są dość drogawe nadal (ponad 200 zł) - w tej cenie możnaby już poszukać jakiegoś AMD z AES-NI (na socket 775 nie ma żadnego CPU wspierającego te instrukcje). Nadal uważam, że brak AES-NI nie będzie problemem jak tylko skończę porządkować dane (bo w tej chwili jeszcze faktycznie szyfrowanie leci na CPU serwera). A jak już iść w paranoję to rozwiązanie z Sambą:
ZASZYFROWANY HDD === CPU SERWERA (szyfrowanie) --- NIC SERWERA <------------> NIC KOMPUTERA --- CPU KOMPUTERA --- HDD KOMPUTERA
i szyfrowaniem na CPU serwera jest gorsze jeszcze z jednego względu - daje tylko ochronę danych na samym HDD serwera (=== - zaszyfrowany strumień, --- - niezaszyfrowany strumień), a wykorzystanie iSCSI i partycji NTFSowych daje nam ochronę całej transmisji:
ZASZYFROWANY HDD === CPU SERWERA === NIC SERWERA <=============> NIC KOMPUTERA === CPU KOMPUTERA (szyfrowanie) --- HDD KOMPUTERA
Stąd serwer ma zapewniać głównie wydajność IOPS i transmisji sieciowej... i w zasadzie to tyle...
Przeczytałem sobie na spokojnie raz jeszcze i w sumie chyba śpiący byłem pisząc tamtego posta 
Chodziło mi o procesor ze sprzętowym AES. Za duży skrót myślowy.
Najmocniejszy procesor jaki można włożyć do tej płyty to QX9770, z bardziej dostępnych do Q9550/Q9650. Ewentualnie Xeon-mod.
(You need to Login or Register to view media files and links)
Chodziło mi o procesor ze sprzętowym AES. Za duży skrót myślowy.
Najmocniejszy procesor jaki można włożyć do tej płyty to QX9770, z bardziej dostępnych do Q9550/Q9650. Ewentualnie Xeon-mod.
(You need to Login or Register to view media files and links)
Ano doczytałem już... ale widzę, że i te QXy i Xeony są dość drogawe nadal (ponad 200 zł) - w tej cenie możnaby już poszukać jakiegoś AMD z AES-NI (na socket 775 nie ma żadnego CPU wspierającego te instrukcje). Nadal uważam, że brak AES-NI nie będzie problemem jak tylko skończę porządkować dane (bo w tej chwili jeszcze faktycznie szyfrowanie leci na CPU serwera). A jak już iść w paranoję to rozwiązanie z Sambą:
ZASZYFROWANY HDD === CPU SERWERA (szyfrowanie) --- NIC SERWERA <------------> NIC KOMPUTERA --- CPU KOMPUTERA --- HDD KOMPUTERA
i szyfrowaniem na CPU serwera jest gorsze jeszcze z jednego względu - daje tylko ochronę danych na samym HDD serwera (=== - zaszyfrowany strumień, --- - niezaszyfrowany strumień), a wykorzystanie iSCSI i partycji NTFSowych daje nam ochronę całej transmisji:
ZASZYFROWANY HDD === CPU SERWERA === NIC SERWERA <=============> NIC KOMPUTERA === CPU KOMPUTERA (szyfrowanie) --- HDD KOMPUTERA
Stąd serwer ma zapewniać głównie wydajność IOPS i transmisji sieciowej... i w zasadzie to tyle...