Benchmark (AES, Festplattenverschlüsselung)

[Blafoo]

So,

ich hab noch mal getestet, diesmal Overclocked.

CPU: 3Ghz Q6600, Ram is 4GB Dualchannel Corsair @ 899MHZ

Hab ca 10-15mb/s mehr.

Code: Alles auswählen

2095096+0 Datensätze ein
2095096+0 Datensätze aus
1072689152 Bytes (1,1 GB) kopiert, 10,3799 s, 103 MB/s
2095096+0 Datensätze ein
2095096+0 Datensätze aus                                                                                                             
1072689152 Bytes (1,1 GB) kopiert, 10,0039 s, 107 MB/s                                                                               
2095096+0 Datensätze ein                                                                                                             
2095096+0 Datensätze aus                                                                                                             
1072689152 Bytes (1,1 GB) kopiert, 10,4701 s, 102 MB/s                                                                               
2095096+0 Datensätze ein                                                                                                             
2095096+0 Datensätze aus                                                                                                             
1072689152 Bytes (1,1 GB) kopiert, 9,98474 s, 107 MB/s                                                                               
2095096+0 Datensätze ein                                                                                                             
2095096+0 Datensätze aus                                                                                                             
1072689152 Bytes (1,1 GB) kopiert, 10,3754 s, 103 MB/s

Grüßle

[robo47]

Auch wenn es hier um dmcrypt geht, Truecrypt 7.0 legt gerade gehörig vor, gerade mal getestet, in 7.0 gibt es das Benchmark-Tool endlich auch unter Linux, man muss also kein Windows mehr bemühen oder ähnliches.

1600 - 1700 mb/s schafft er auf meinem i7-620M, verglichen mit den ~ 240mb/s die truecrypt 6.0 (ohne AES-NI-support, aber multi-core-support) und den ~ 570mbs die dmcrypt auf einem Kern mit AES-NI schafft, definitiv ein Fortschritt.

http://www.robo47.net/blog/200-Truecryp ... tude-E6510

[wanne]

So habe jetzt mal apt-build cryptsetup ausgeführt:

Code: Alles auswählen

2054160+0 Datensätze ein
2054160+0 Datensätze aus
1051729920 Bytes (1,1 GB) kopiert, 10,6852 s, 98,4 MB/s
1051729920 Bytes (1,1 GB) kopiert, 10,4709 s, 100 MB/s
1051729920 Bytes (1,1 GB) kopiert, 11,414 s, 92,1 MB/s
1051729920 Bytes (1,1 GB) kopiert, 10,921 s, 96,3 MB/s
1051729920 Bytes (1,1 GB) kopiert, 10,9177 s, 96,3 MB/s

Zum Vergleich vorher:

Code: Alles auswählen

2054240+0 Datensätze ein
2054240+0 Datensätze aus
1051770880 Bytes (1,1 GB) kopiert, 11,2395 s, 93,6 MB/s
1051770880 Bytes (1,1 GB) kopiert, 11,5776 s, 90,8 MB/s
1051770880 Bytes (1,1 GB) kopiert, 11,2361 s, 93,6 MB/s
1051770880 Bytes (1,1 GB) kopiert, 11,3083 s, 93,0 MB/s
1051770880 Bytes (1,1 GB) kopiert, 11,5486 s, 91,1 MB/s

Das sind fast 5% steigerung. Das ist auch bei der Swankung der Ergebnissen recht eindeutig.
Hat mich gewundert, dass das was ausmacht.

[pluvo]

1600 - 1700 mb/s schafft er auf meinem i7-620M, verglichen mit den ~ 240mb/s die truecrypt 6.0 (ohne AES-NI-support, aber multi-core-support) und den ~ 570mbs die dmcrypt auf einem Kern mit AES-NI schafft, definitiv ein Fortschritt.

Das ist wirklich nicht schlecht. Hoffentlich kommt der multi-core-support für dm-crypt auch irgendwann mal. Basteln will ich nicht:

• http://debianforum.de/forum/viewtopic.p ... 10#p778010

Übrigens ein AMD Athlon II X2 260 (3,2 GHz) schafft 142,5 MB/s

[robo47]

Sieht so aus als wäre das aesni-intel kernel module in debian squeeze rausgeflogen

Noch jemand der nen aktuellen kernel von squeeze ( 2.6.32-5-amd64 #1 SMP Fri Sep 17 21:50:19 UTC 2010 x86_64 GNU/Linux ) nutzt und wo ein

Code: Alles auswählen

lsmod |grep -i aes

nur noch

Code: Alles auswählen

aes_x86_64              7340  3 
aes_generic            25714  1 aes_x86_64

liefert ? und unter /lib/modules/2.6.32-5-amd64/kernel/arch/x86/crypto auch keine aesni-intel.ko liegt ?

Hab mich vorhin gewundert warum er > 50% cpu-last auf einem kern hat wenn er nur mit 50 -70mb/s auf ne 2te platte via esata schreibt ...


Bin grad etwas verwundert dass sowas einfach entfernt wird, wo wäre da die richtige Stelle mal nachzuhaken ? Bug-Report für Squeeze erstellen ?

[Lord_Carlos]

Mhh, ich habe es jetzt gerade nochmal getestet.
Vorher hatte ich ~ 120 MB/s
Jetzt nur noch 65 MB/s
Sehr komisch.

[pluvo]

Habe ~19 MB/s mit einem Intel Atom

Wiki: Benchmark für Festplattenverschlüsselung

[DeletedUserReAsG]

Habe ~19 MB/s mit einem Intel Atom

Glückwunsch, ich habe mit 'nem N270 teilweise noch weniger

cu,
niemand

[pluvo]

Glückwunsch, ich habe mit 'nem N270 teilweise noch weniger

Mich würde der genaue Wert interessieren
Der zusätzliche CPU-Kern nutzt mir bei dem Benchmark ja nicht viel.

Übrigens mit 64-Bit habe ich 25 MB/s. Mehr schafft der kleine Atom nicht.

[DeletedUserReAsG]

Mich würde der genaue Wert interessieren

17,95MB/s - wobei es dabei egal ist, ob die CPU dynamisch hochgetaktet wird (ondemand), oder auf 1,6GHz fixiert wird.

cu,
niemand

[reindyr]

Hi,

habe noch einen dmcrypt run fürs Wiki.
Mein System, Core i7920 (kein aes-ni, aber aes_x86_64), 6GiB RAM

1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,77203 s, 112 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,91902 s, 109 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,76414 s, 112 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,76735 s, 112 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,76334 s, 112 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,756 s, 113 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,77142 s, 112 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,77171 s, 112 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,76913 s, 112 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 4,76167 s, 113 MB/s

[Lord_Carlos]

Das wird immer komischer, ich hatte ja geschrieben das bei meinem Desktop rechner die Geschwindichkeit von 120 auf 60MB/s runter ist.
Bei meinen alten aldi subnotebook ist die Geschwindichkeit von ~30 auf 60MB/s gestiegen.

Code: Alles auswählen

535818240 Bytes (536 MB) kopiert, 8,66835 s, 61,8 MB/s

Sehr sehr komisch.

EDIT: Mhh, es liegt an meinem selbscompilierten .36 kernel
Komisch das er das eine system schneller und das andere langsamer macht.

[pluvo]

EDIT: Mhh, es liegt an meinem selbscompilierten .36 kernel
Komisch das er das eine system schneller und das andere langsamer macht.

Habe mal ein bisschen gegoogelt und bin auf diesen Thread gestoßen:

• dm-crypt flush-to-disk freezes

btw I hope that in 2.6.36 we switch to global workqueues
per cpu for dm-crypt, unfortunately Alasdair is still waiting
with committing it (patches are ready and I am using it myself).
(It can help or it can make it worse here. It needs testing.)

http://www.spinics.net/lists/dm-crypt/msg02948.html

Sind diese Patches schon im 2.6.36?

[mR. bluE]

hi,
ich kann den eigentlichen benchmarking befehl nicht ausführen

sudo for i in $(seq 1 10); do dd if=/dev/mapper/loop0_crypt of=/dev/null; done
bash: Syntaxfehler beim unerwarteten Wort `do'

ohne das "for in do" gehts allerdings die Werte sind bei 10 durchgängen ziwschen 100-107 MB/s

srtu@lucid:~$ sudo dd if=/dev/mapper/loop0_crypt of=/dev/null
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 5,08104 s, 105 MB/s

das ganze mit AMD Athlon(tm) II X2 240 unter Ubuntu 10.04 64bit Kernel 2.6.32

Ich hab die neue AMD FX-6100 CPU (Bulldozer) hier und werde über die Feiertage ein neues System aufbauen. Bin schon gespannt ob jetzt AES-NI auch für die AMD's funktioniert.
Werde dann natürlich auch n Benchmark test machen.

[mR. bluE]

also die neuen FX prozessoren scheinen ohne Probleme die aes_ni engine zu nutzen, ich musste nichts zusätzlich machen.

root@wheezy:/home/srtu# lsmod | grep aes
aesni_intel 50643 24
cryptd 14517 9 aesni_intel
aes_x86_64 16796 1 aesni_intel
aes_generic 33026 2 aesni_intel,aes_x86_64

die Geschwindigkeit ist auch nicht von schlechten Eltern (ramdisk auf /tmp gemountet)

root@wheezy:/home/srtu# dd if=/dev/zero bs=1024 count=1000000 of=/tmp/1GB.file
1000000+0 Datensätze ein
1000000+0 Datensätze aus
1024000000 Bytes (1,0 GB) kopiert, 1,24651 s, 821 MB/s

und weils so schön ist nochmal das ganze auf die SSD (Samsung 830 128GB)

root@wheezy:/home/srtu# dd if=/dev/zero bs=1024 count=1000000 of=/home/srtu/1GB.file
1000000+0 Datensätze ein
1000000+0 Datensätze aus
1024000000 Bytes (1,0 GB) kopiert, 4,03634 s, 254 MB/s

so jetzt erstmal mit gnome3 zurechtkommen

[fundsammler]

So, um nochmal ein paar Daten zu den Via C7 mit Padlock zu haben:

Linux 2.6.32-5-686 #1 SMP Mon Jan 16 16:04:25 UTC 2012 i686 GNU/Linux mit aktiviertem Padlock auf
VIA Esther processor 1000MHz mit 2GB RAM

2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 24,8786 s, 41,3 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 24,8715 s, 41,3 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 24,9108 s, 41,2 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 24,8953 s, 41,2 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 24,8389 s, 41,3 MB/s

und

Linux 2.6.32-5-686 #1 SMP Mon Jan 16 16:04:25 UTC 2012 i686 GNU/Linux mit deaktiviertem Padlock auf
VIA Esther processor 1000MHz mit 2GB RAM (rmmod padlock-aes)

1026277376 Bytes (1,0 GB) kopiert, 131,991 s, 7,8 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 130,767 s, 7,8 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 130,793 s, 7,8 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 130,831 s, 7,8 MB/s
2004448+0 Datensätze ein
2004448+0 Datensätze aus
1026277376 Bytes (1,0 GB) kopiert, 130,877 s, 7,8 MB/s

[cirrussc]

Obwohl ich es bisher nicht benötige, habe ich diesen Benchmark auf dem Geode LX800@500MHz des Alix 1C gemacht.

Wegen der nur 256 MB Ram und der Beschränkung des Geode crypto Blocks auf 128 Bit musste der Test etwas abweichen:

Code: Alles auswählen

mount -t tmpfs none /mnt/temp/
dd if=/dev/zero of=/mnt/temp/test.img bs=1M count=120
losetup /dev/loop0 /mnt/temp/test.img
cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 128 /dev/loop0
for i in $(seq 1 10); do dd if=/dev/mapper/loop0_crypt of=/dev/null; done

Dd hat oben beim Erstellen der Datei 120 MB/s erreicht.

Die Ergebnisse ohne geode-aes Modul und mit diesem brachten jeweils 6,5 MB/s und 15,4 MB/s. Ohne ESSIV (--cipher aes) sind es hier 6,7 MB/s und 17,7 MB/s.

http://debianforum.de/forum/viewtopic.php?f=33&t=129894
http://www.twam.info/hardware/alix/usin ... on-alix3d3

[schorsch_76]

Nochmal ein Ergebnis fürs Wiki

AMD Phenom II 1090T

Code: Alles auswählen

2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 3,72797 s, 287 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 3,70505 s, 289 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 3,71161 s, 289 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 3,7021 s, 289 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 3,71493 s, 288 MB/s

lsmod | grep aes
aes_x86_64             16796  24 
aes_generic            33026  1 aes_x86_64

Gruß
schorsch

[cirrussc]

Nochmal ein Ergebnis fürs Wiki

Die Ausgabe von uname -a und die installierte RAM-Kapazität sowie CPU Takt wäre dafür noch nötig.

[schorsch_76]

Das hatte ich vergessen!

Hier die Daten:

Code: Alles auswählen

uname -a
Linux Hammerhead 3.1.0-1-amd64 #1 SMP Tue Jan 10 05:01:58 UTC 2012 x86_64 GNU/Linux
Debian/wheezy

RAM: 8GB DDR2 Corsair

CPU:

Code: Alles auswählen

cat /proc/cpuinfo 
processor	: 0
vendor_id	: AuthenticAMD
cpu family	: 16
model		: 10
model name	: AMD Phenom(tm) II X6 1090T Processor
stepping	: 0
cpu MHz		: 3200.000
cache size	: 512 KB
physical id	: 0
siblings	: 6
core id		: 0
cpu cores	: 6
apicid		: 0
initial apicid	: 0
fpu		: yes
fpu_exception	: yes
cpuid level	: 6
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ht syscall nx mmxext fxsr_opt pdpe1gb rdtscp lm 3dnowext 3dnow constant_tsc rep_good nopl nonstop_tsc extd_apicid aperfmperf pni monitor cx16 popcnt lahf_lm cmp_legacy svm extapic cr8_legacy abm sse4a misalignsse 3dnowprefetch osvw ibs skinit wdt cpb npt lbrv svm_lock nrip_save pausefilter
bogomips	: 6419.71
TLB size	: 1024 4K pages
clflush size	: 64
cache_alignment	: 64
address sizes	: 48 bits physical, 48 bits virtual
power management: ts ttp tm stc 100mhzsteps hwpstate [9]

Geladene Module:

Code: Alles auswählen

lsmod | grep aes
aes_x86_64             16796  12 
aes_generic            33026  1 aes_x86_64

Gruß
schorsch

[schorsch_76]

Noch ein Eintrag fürs Wiki:

Code: Alles auswählen

2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 1,42691 s, 751 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 1,43413 s, 747 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 1,42191 s, 754 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 1,42067 s, 754 MB/s
2093056+0 Datensätze ein
2093056+0 Datensätze aus
1071644672 Bytes (1,1 GB) kopiert, 1,42283 s, 753 MB/s

System: Debian wheezy auf Dell XPS 15
Kernel: linux 3.2.0-1-amd64
CPU: model name : Intel(R) Core(TM) i7-2670QM CPU @ 2.20GHz (Turboboost bis 3.1 GHz)
Kernel Modul: aesni_intel
RAM: 8 GB
Kerne: 4 + Hyperthreading (8 virtuelle Kerne)


Gruß
schorsch

[Athlux]

Hi,

hier mal meine Ergebnisse:

Code: Alles auswählen

1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,574216 s, 933 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,57088 s, 939 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,569125 s, 941 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,571241 s, 938 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,574159 s, 933 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,576209 s, 930 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,582278 s, 920 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,578162 s, 927 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,58311 s, 919 MB/s
1046520+0 Datensätze ein
1046520+0 Datensätze aus
535818240 Bytes (536 MB) kopiert, 0,583163 s, 919 MB/s

Systemdaten:
Debian Squeeze (stable)
Kernel 3.5.1
aes_x86_64, aesni_intel
Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz
4 Cores - 8 Threads
16GB RAM

(Wenn man cipher aes-xts-plain nimmt landet man mit meinem Setup auf ca 545Mb/s.)

[Spike1986]

Mein System i5 3450, 4GB DDR3, 16GB CF debian 3.2.0-3-amd64

Code: Alles auswählen

root@debian:/home/agent# lsmod | grep aes
aesni_intel            50667  12 
cryptd                 14517  6 ghash_clmulni_intel,aesni_intel
aes_x86_64             16796  1 aesni_intel
aes_generic            33026  2 aesni_intel,aes_x86_64

Code: Alles auswählen

root@debian:/home/agent# for i in $(seq 1 5); do dd if=/dev/mapper/loop0_crypt of=/dev/null; done
2095096+0 Datensätze ein
2095096+0 Datensätze aus
1072689152 Bytes (1,1 GB) kopiert, 1,13319 s, 947 MB/s
2095096+0 Datensätze ein
2095096+0 Datensätze aus
1072689152 Bytes (1,1 GB) kopiert, 1,13471 s, 945 MB/s
2095096+0 Datensätze ein
2095096+0 Datensätze aus
1072689152 Bytes (1,1 GB) kopiert, 1,13927 s, 942 MB/s
2095096+0 Datensätze ein
2095096+0 Datensätze aus
1072689152 Bytes (1,1 GB) kopiert, 1,13626 s, 944 MB/s
2095096+0 Datensätze ein
2095096+0 Datensätze aus
1072689152 Bytes (1,1 GB) kopiert, 1,14 s, 941 MB/s

kann man das so lassen oder nocht etwas optimieren?

[MichaelAnders]

Hallo,

Mir meine Werte für folgendes System:
AMD A4-5300 (dual Core, 3400 MHz)
Ubuntu 12.04, kernel 3.7.0, 4 Gb:
534773760 bytes (535 MB) copied, 1.66614 s, 321 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.58054 s, 338 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.60349 s, 334 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.60166 s, 334 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.62619 s, 329 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.60963 s, 332 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.59188 s, 336 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.59916 s, 334 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.58817 s, 337 MB/s
1044480+0 records in
1044480+0 records out
534773760 bytes (535 MB) copied, 1.58857 s, 337 MB/s

Mein AMD Athlon II X2 240e, 2x 2.80GHz
Ubuntu 12.04, kernel 3.3.6, 4 Gb:
Durchschnitt 90,6 MB/s

[DeletedUserReAsG]

Möglicherweise möchtest du die Tabelle im Wiki ergänzen, wie es der Thread vorsieht?

cu,
niemand