支持 AES 指令对于软路由是否很有必要？

[Serino]

想买个软路由，研究了好多天， 各种配置，各种 U，各种主板，各种网卡……挑得眼花

现在确定想要要支持 VT-D 的 CPU 和 Intel 的网卡， 但囊中羞涩，纠结于是否需要 CPU 的 AES， CPU 性能相当的情况下，可以有几百块的价差

我的应用大概是 ESXi 虚拟 LEDE + iKuai,可能还要上个 NAS DSM， 飞机场的加密方式为了兼顾梅林路由和手机，一直用的 Chacha20

有些疑问搜了一圈没找到答案（也可能是我搜索的方式不对）， 想问问，

1、支持 AES 与否，对于 Chacha20 的加密方式的酸酸乳影响大吗？

2、除了飞机场的加密传输，AES 指令还有什么应用比较多的场景？

3、对于软路由，AES 是否很有必要？

[longquanwo]

不是有必要，是太有必要了。支持 aes 的酸酸乳 都可以硬加速

[cwbsw]

AES 加速不支持 chacha20.
比如路由器上起 IPSec Server，从外面远程访问。
没必要，靠性能硬怼。如你所言同时支持 VT-d 和 AES 的 CPU 价格不菲。

[phcphc]

非常必要，支持 aes 后就可以用 aes-gcm 了，比 chachapoly1305 还要快，对去广告插件的效果提升更是巨大。

[phcphc]

手机的话 armv7 也内置 aes 加速了，酸酸可以直接上 aes-gcm

[Kirby]

1.没有
2.就是加解密用的，软路由的话就是机场和未批恩
3.有，但不是必选项，xchacha20-poly1305 也很快

[cubecube]

性能够就不用。

[maxprc]

N3700 马云家有私人订制的成品机器。我正在研究怎么让 ikuai 和 lede 双飞。。。

[Serino]

@maxprc 我都回归单 LEDE 了，之前试过 ESXi 虚拟 iKuai + LEDE，网卡全直通留一口做管理，iKuai 主路由，LEDE 旁路网关，实际使用体验一点都没想象的好，http://www.dslreports.com/speedtest 这里有测试，Bufferbloat 根本压不住，还不如老老实实用 Koolshare LEDE 里面的 SQM cake + piece of cake，带宽设置成 80~85%，任你看视频还是迅雷下载，玩游戏都不卡

[Serino]

@maxprc 没必要的，我玩过，适得其反，iKuai 那个流控被过誉了，Bufferbloat 根本压不住，不信你自己组一下，然后上 http://www.dslreports.com/speedtest 测试，再对比下单 LEDE 开 SQM 用 cake + piece of cake 控 WAN 流量，上下行设置实际带宽的 80%

[xrpbtc]

3865u 发热大不大？
i3 7100u 会不会发热更大？

[Serino]

@xrpbtc 不大，空闲和满载都比华硕网件那些路由温度低多了
7100 不知道，你可以去 Intel 网站看看 TDP 和功耗

[ys746663912]

目前用的电信下载 1000M/上传 100M 的宽带,广州好像不能多播.路由器是 RT-AC5300.梅林就开了科学上网.不知道换软路由有没有提升?