SSL termination: Stunnel, nginx a stud

Vincent Bernat v článku popisuje aktuálny stav TLS v1, nastavenia ovplyvňujúce výkon a rôzne konfigurácie SSL terminátorov (stunnel, nginx a stud). Prichádza k záveru, že najrýchlejšia implementácia je stud s patchom. Na jeho konfigurácií, HP DL 380 G7 s Xeon L5630 (bežiacom na 2.13GHz s ôsmimi jadrami) bez technológie Hyper Threading a dvomi Intel 82576 NIC, dokáže spracovať 1500 transakcií za sekundu na jednom jadre.

23.8.2011 16:25 | wike | Zajímavý článek

Komentáře

[koudy]

Hyper-Threading maji snad uz i atomy, proto me nesedelo, ze pisete ze ho tento serverovy procesor nema..

Primo v odkazu ktery mate u zpravicky je toto(http://ark.intel.com/products/47927):

Intel® Hyper-Threading Technology Yes

[Dreit]

Ano, i Atomy (mám 455)

[wike]

V článku sa píše:

All those benchmarks have been run on a HP DL 380 G7, with two Xeon L5630 (running at 2.13GHz for a total of 8 cores), without hyperthreading, using a 2.6.39 kernel (HZ is set to 250) and two Intel 82576 NIC.

Autor pravdepodobne zablokoval HT v BIOSe, aby predišiel skresleniam pri meraní.

[koudy]

Dekuju za upresneni.

Ani sem netusil ze se to da vypnout ;)

(az na benchmarky tohoto typu v tom nevidim prilis velky prinos)

[Yenya]

HT může škodit v případě, že working set dvou vláken, která by běžela v HT režimu na jednom jádře, dohromady překročí velikost cache procesoru/jádra, zatímco working set každého z nich nikoliv. Čili ano, jsou reálné úlohy, u kterých HT vadí.

-Yenya, http://www.fi.muni.cz/~kas/blog/

[Honza Jaroš]

To že mají HT i Atomy neznamená, že by ho měl Intel zapnutý ve všech procesorech, viz třeba X3430.

Netuším podle jakého klíče to Intel povoluje nebo zakazuje, připadá mi, že nejspíš namátkou. A to ještě před časem totéž platilo i o HW virtualizaci, člověk si říkal "desktopové C2D to umí, tak to bude umět i Xeon se stejným jádrem" - a prd, na nějaké KVM člověk mohl rovnou zapomenout (osobní zkušenost, od té doby si dávám pozor). Dneska už to skutečně většina procesorů má zapnuté, ale stále ještě ne všechny, třeba podle stránek Intelu je tenhle furt ještě v prodeji...

[Jiří J.]

To že mají HT i Atomy neznamená, že by ho měl Intel zapnutý ve všech procesorech, viz třeba X3430.

Přesně tak, i na nových Sandy Bridge (minimálně) takový i5-2500K nemá HT, zatímco i7 mají (cenový rozdíl několika tisíc, fuj).