Поточная обработка Целого Шифрования диска PGP на сервере

Принятие Ваших дисков eSATA может поставить близко к стандартным скоростям SATA, и Вы используете диски на 7 200 об/мин, мы смотрим на поддержку вокруг 80-100MB/sec через целый диск при идеальных условиях.

У меня нет специфических особенностей о PGP, но сравнительных тестах скоростей Шифрования AES в диапазоне 100-150MByte / секунда на ядро на 2008 эра, которую ЦП (Базовый Duo на 3 ГГц) довольно легок найти [например, этот комментарий slashdot, указывающий 600-700Mhz из 2,13 ГГц Pentium M для обработки 30Meg/sec], и я видел подобные уровни для ЦП значительно старше, таким образом, я беру это в качестве базовой линии. Учитывая, что Вы работаете на существенно лучших центральных процессорах, чем те, я не сомневаюсь, что одноядерное на Вашем сервере легко обработает максимальную пропускную способность единственного диска eSATA.

PGP WDE является блоком, базирующимся, который должен помочь пропускной способности достигнуть тех уровней для преобразования, но на самом деле ли это верно, зависит полностью от того, как они реализуют его, и я понятия не имею, сделали ли они это хорошо. В любом случае лучшим результатом, который Вы могли получить, будет полное чтение диска в в среднем 100Meg/sec (последовательно чтение блока блоком) и затем полная запись диска (последовательно пишущий блок блоком). Для диска на 500 ГБ, который составил бы 1 000 секунд или приблизительно 17 минут. Та привычка насыщает одноядерное на Вашем сервере, даже допуская ЦП наверху для диска IO.

Баланс вероятности - то, что алгоритм преобразования WDE PGP не обрабатывает IO так эффективно, как я принял выше так времени, потраченного для шифрования диска, будет существенно длиннее - необходимо будет протестировать его, чтобы быть бесспорными, но я не был бы удивлен, был ли это порядок величины медленнее, и ЦП наверху для задач шифрования будет пропорционально ниже также.

Одно заключительное примечание при использовании класса Westmere ЦП (Xeon 56xx) затем PGP WDE, поддерживает новые инструкции AES-NI, которые должны поставить лучшее, чем 50%-е повышение производительности реального мира - видит эту статью Toms Hardware, где они показывают преимущества для Bitlocker, но преимущество PGP WDE должно быть, по крайней мере, как хорошее.

Отредактированный для добавления:
Я чувствую, что не был действительно ясен в вышеупомянутом - многопоточность не собирается помогать Вам до преобразования единственного диска, затронут. Могло бы помочь немногому, если Вы запланируете выполнить несколько дисков параллельно, но если у Вас нет аппаратных средств, которые могут обработать много дисков одновременно, ограничения IO дисков будут значительно большим узким местом, чем загрузка ЦП. Неподтвержденная информация в сети [здесь и здесь например] о скорости преобразования колеблется от 25 - 50 ГБ в час - я ожидал бы достойный диск eSATA быть быстрее, чем те примеры, но кажется маловероятным, что это было бы намного лучше, чем 100 ГБ в час.

Наконец существует очень хорошее обсуждение CPU наверху шифрования диска в целом в комментариях к этому Сообщению в блоге PGP, которое подтверждает точку зрения, что ЦП не является основным узким местом, задержки Read\Write являются основной проблемой.