Re: [OT] Verschlüsseltes Laufwerk Performanceunterschied?
Ralf Swhajor <ralf.swhajor@industryconsult.de> wrote:
>Wenn ich einen Server aufsetze, dann installiere ich
>immer die verschlüsselte Variante (z.B. sda2_crypt).
>
>Wie groß ist der Performanceunterschied eines
>verschlüsselten Laufwerks gegenüber einem unverschlüsselten?
>
>Hat schon mal jemand einen Benchmark gesehen?
Hallo,
hier mein "Benchmark":
/dev/sda:
Timing cached reads: 3400 MB in 2.00 seconds = 1699.84 MB/sec
Timing buffered disk reads: 174 MB in 3.00 seconds = 57.95 MB/sec
/dev/sdb:
Timing cached reads: 3360 MB in 2.00 seconds = 1680.14 MB/sec
Timing buffered disk reads: 228 MB in 3.01 seconds = 75.82 MB/sec
/dev/sde:
Timing cached reads: 3252 MB in 2.00 seconds = 1625.72 MB/sec
Timing buffered disk reads: 304 MB in 3.01 seconds = 100.95 MB/sec
/dev/md10:
Timing cached reads: 3108 MB in 2.00 seconds = 1553.92 MB/sec
Timing buffered disk reads: 226 MB in 3.01 seconds = 75.02 MB/sec
/dev/md12:
Timing cached reads: 3168 MB in 2.00 seconds = 1584.12 MB/sec
Timing buffered disk reads: 310 MB in 3.00 seconds = 103.19 MB/sec
/dev/mapper/md10_crypt:
Timing cached reads: 3326 MB in 2.00 seconds = 1662.68 MB/sec
Timing buffered disk reads: 208 MB in 3.02 seconds = 68.94 MB/sec
/dev/mapper/md12_crypt:
Timing cached reads: 2642 MB in 2.00 seconds = 1320.76 MB/sec
Timing buffered disk reads: 244 MB in 3.01 seconds = 81.00 MB/sec
md10 ist ein RAID-1 aus 4 Partitionen auf sd[a-d], md12 ein RAID-1
aus zwei Partitionen auf sd[ef].
Jeweils sd[a,c], sd[b,d] und sd[ef] sind baugleich, die CPU ist ein
AMD Phenom X4 mit 2.3 GHz.
Offensichtlich gut zu beobachten ist der "Einbruch" bei den
schnelleren Festplatten sde/f bzw. md12 von 100 MB/s auf "nur" 80
MB/s.
Auf meinem Notebook (Thinkpad X41 mit 1.6 GHz Celeron) ist zu
bemerken, dass die CPU bei 600 MHz nur auf etwa 6 MB/s kommt, bei 1.6
GHz dagegen die Kapazität des verschlüsselten USB-Sticks voll
ausnutzen kann. Benutzt wird jeweils aes-cbc-essiv:sha256.
HTH,
Claudius
--
You do not have mail.
http://chubig.net
Reply to: