<div dir="ltr">Hi Martin,<div><br></div><div>Thank you very much for the reply. A few more questions.</div><div><br></div><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<div class=""><br>
> I have seen this on boxes with aes-ni enabled and also disabled<br>
</div><div class="">> The cipher suite chosen is AES-128<br>
<br>
</div>AES-NI is quite powerful and should allow you to increase your<br>
throughput. However, running AES in GCM mode is preferable, as using a<br>
traditional HMAC integrity function could become the bottleneck<br>
otherwise.<br></blockquote><div>Sadly, some of the firewalls we use do not support GCM. Does AES-NI still help if we are using, say, <strong style="color:rgb(54,0,12);font-family:Verdana,sans-serif;font-size:11px;line-height:16.200000762939453px">aes128-sha1?</strong></div>
<div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<br>
If that doesn't help, you might consider using parallelized ESP<br>
processing [1], allowing you to take advantage of a multi-core system.<br></blockquote><div><br></div><div>This sounds promising. What do I need to enable this? Our kernel version is 2.6.35-25. How would I check if this is in use?</div>
<div>Are there any gotchas of using this?</div><div><br></div><div>Thank you very much for your support.</div><div><br></div><div>regards,</div><div>skmat.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">

<br>
Regards<br>
Martin<br>
<br>
[1]<a href="https://www.strongswan.org/docs/Steffen_Klassert_Parallelizing_IPsec.pdf" target="_blank">https://www.strongswan.org/docs/Steffen_Klassert_Parallelizing_IPsec.pdf</a><br>
<br>
</blockquote></div><br></div></div>