Извини за поздний ответ. Спасибо за информацию и ссылку, очень помогло. Я использую kvm64 с момента твоего поста. Однако вчера я заметил странность в логах загрузки OPNsense. Это не записывается в "/var/run/dmesg.boot" и видно только в консоли во время загрузки.
Настройка модулей ядра...aesni0: Отсутствует поддержка AES или SHA. Эта ошибка появляется в логах загрузки на обоих моих OPNsense VM. Обе работают с CPU kvm64 (флаг aes установлен в enabled). VM_1 работает на сервере Proxmox на базе AMD (Ryzen 3 PRO 4350G APU). VM_2 работает на сервере Proxmox на базе Intel (Intel J3160). По остальным характеристикам VM (CPU, RAM, HDD, NIC…) всё одинаково.
Поэтому я решил провести дополнительные тесты. Сначала я запустил тесты скорости OpenSSL, "openssl speed -evp aes-256-cbc". Я знаю, что правильный бинарник находится в "/usr/local/bin/openssl", но для сравнения это не имеет значения.
Intel Server --> результаты как ожидалось (хост с и без флага aes) = kvm64 (с флагом aes)
kvm64 (без флага aes) = как ожидалось, гораздо медленнее, чем хост или kvm64 (с флагом aes)
AMD Server --> результаты не как ожидалось.
Я вот думаю: почему CPU тип kvm64 (с флагом aes) быстрее, чем тип хост CPU, особенно на 16 байтах?
kvm64(без флага aes)
type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes 16384 bytes
aes-256-cbc 183911.84k 214165.31k 218240.60k 224476.34k 220454.74k 221420.73k
kvm64 (с флагом aes)
type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes 16384 bytes
aes-256-cbc 728565.07k 1016349.00k 1019030.16k 1039692.61k 1063829.76k 1089562.83k
host (с и без флага aes = одинаковые результаты)
type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes 16384 bytes
aes-256-cbc 288019.65k 639515.31k 939824.13k 1017438.70k 977331.24k 1103118.64k
После этого я загрузил обе VM на обе системы с различными настройками флагов и CPU (хост против kvm64), чтобы посмотреть, когда появляется ошибка. Ошибка "aesni0: No AES or SHA support" появляется только при установке типа CPU kvm64. К тому же, не имеет значения, установлен ли флаг aes в enabled или по умолчанию. При выборе типа CPU хост ошибка не появляется, вместо этого отображается следующее:
AMD Server
Настройка модулей ядра...aesni0: <AES-CBC,AES-CCM,AES-GCM,AES-ICM,AES-XTS,SHA1,SHA256> на материнской плате.
Intel Server
Настройка модулей ядра...aesni0: <AES-CBC,AES-CCM,AES-GCM,AES-ICM,AES-XTS> на материнской плате.
TL;DR
1. Почему тип CPU kvm64 (с флагом aes) на моей системе AMD настолько быстрее, чем тип хост CPU, особенно на 16 байтах?
2. Почему OPNsense не распознает флаг aes с типом CPU kvm64 во время загрузки?
3. Даже необходимо устанавливать флаги CPU при использовании типа CPU хост? Думаю, на моей системе Intel не имеет значения, использую ли я kvm64 или хост CPU. Но на моей системе AMD, кажется, есть огромная выгода при использовании kvm64, что не имеет смысла.
