Silicom PE2iSCO1 HW Accelerator Compression PCI-E — специализированная плата расширения на базе чипа Intel DH8925CL с технологией Intel® QuickAssist (QAT). Предназначена для аппаратного ускорения задач сжатия, шифрования (IPSec, SSL/TLS) и обработки симметричного шифрования (Kasumi/Snow3G). Устанавливается в слот PCI Express 2.0 x8, обеспечивая разгрузку центрального процессора сервера. Идеальное решение для дата-центров, систем хранения данных, сетевой безопасности и приложений, требующих высокой криптографической производительности.
Максимальная производительность и разгрузка CPU
Плата Silicom PE2iSCO1 построена на проверенном аппаратном ускорителе Intel DH8925CL, который поддерживает все ключевые функции Intel® Quick Assist Technology. Устройство обрабатывает до 25 Gbps для IPSec/SSL и до 30 Gbps для Kasumi/Snow3G, а скорость компрессии достигает 12 Гбит/с. Это позволяет значительно снизить нагрузку на процессор сервера и повысить общую эффективность инфраструктуры.
Основные возможности ускорения
- Сжатие/компрессия: до 12 Гбит/с (алгоритмы Deflate, LZS, LZ77).
- IPSec: до 25 Гбит/с (шифрование/дешифрование).
- SSL/TLS: до 25 Гбит/с.
- Kasumi / Snow3G: до 30 Гбит/с (для инфраструктур 3G/4G и LTE).
- RSA (1k-bit): 100 000 операций/с.
- RSA (2k-bit): 20 000 операций/с.
Поддержка операционных систем и драйверы
Плата совместима с широким спектром серверных платформ. Полная поддержка драйверов Intel® QAT обеспечивается для следующих ОС:
- Windows Server (2012 R2, 2016, 2019, 2022).
- Linux (RHEL, CentOS, Ubuntu, SUSE, Debian).
- FreeBSD (версии 11 и 12).
- VMware ESXi (6.5, 6.7, 7.0, 8.0).
Конструкция и интерфейс подключения
Фактор формы
Низкопрофильный форм-фактор (Low Profile), размеры 167.64 ? 68.91 мм. Плата оснащена стандартным креплением для установки в серверные корпуса. Поддерживается как стандартная, так и низкопрофильная планка (в комплекте).
Интерфейс PCI Express
- Тип слота: PCI Express 2.0 x8 (обратно совместим с x16).
- Дополнительное питание: не требуется (до 6.12 Вт через шину PCI-E).
- Охлаждение: пассивное (радиатор).
Сертификация и соответствие стандартам
Устройство прошло полный цикл тестирования на электромагнитную совместимость и безопасность, что подтверждается следующими сертификатами:
- FCC Part 15, Subpart B Class A — Emissions, Radiated.
- CE EN 55022 Class A — Conducted & Radiated Emissions.
- CE EN 55024, IEC 61000-4-2/3/4 — Immunity (ESD, Radiated, EFT).
- CE EN 61000-3-2/3-3 — Harmonic Currents, Flicker.
Совместимое оборудование и аксессуары
Для полноценной работы Silicom PE2iSCO1 рекомендуется использовать следующее совместимое окружение.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Серверные платформы | Серверы с PCI Express 2.0/3.0, слот x8 или x16 | Intel Xeon E3/E5, Xeon Scalable, AMD EPYC |
| Операционные системы | Windows Server, Linux (RHEL, Ubuntu, CentOS), FreeBSD, VMware ESXi | Установка драйверов Intel QAT (v1.7+). |
| Библиотеки и SDK | Intel® QuickAssist Technology (QAT) Driver + Intel® QAT API | Интеграция с OpenSSL, IPsec, NGINX, Apache, HAProxy |
| Материнская плата | Любая материнская плата с поддержкой PCIe 2.0 x8 или x16 | Дополнительное питание не требуется |
Аналоги Silicom PE2iSCO1
Если данная модель недоступна или требуется сравнение, рассмотрите следующие альтернативы с аппаратным ускорением Intel QAT.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Silicom | PE2ISCO2 | Двойная производительность (до 50 Gbps IPSec), потребление до 12 Вт. |
| Intel | DH895XCC | Более старый чип, до 20 Gbps компрессии, PCIe 3.0 x8, большее энергопотребление. |
| BROADCOM | BCM957414 | Ускорение шифрования (TLS), но без аппаратной компрессии. Только для сетевых задач. |
| NXP (Freescale) | LX2160A | Встроенный ускоритель QAT, но требует интеграции на уровне SoC. |
Примечание: Для большинства сценариев (сжатие, IPSec, SSL) Silicom PE2iSCO1 является наиболее доступным решением на базе актуального чипа Intel DH8925CL.
Кому подойдёт Silicom PE2iSCO1
Рекомендуется, если:
- Требуется разгрузить CPU при обработке шифрования (SSL, IPSec, VPN).
- Необходимо аппаратное сжатие для СХД, баз данных или WAN-оптимизации.
- Работаете с криптографическими нагрузками LTE/ 4G (Kasumi, Snow3G).
- Желаете снизить задержки и энергопотребление сервера.
- Используете программные решения: OpenSSL, NGINX, HAProxy, StrongSwan.
Вероятно, не подойдёт, если:
- Вам нужно только сжатие без шифрования (тогда можно рассмотреть карты компрессии без QAT).
- У вас нет свободного слота PCIe x8 или x16 (используются небольшие форм-факторы).
- Требуется поддержка только 10GbE/40GbE — это не сетевая карта, а ускоритель.
- Применяются OpenSource-решения без поддержки Intel QAT (например, совсем старое ядро).
Технические характеристики
| Модель | Silicom PE2iSCO1 |
| Артикул | PE2ISCO1 |
| Чипсет | Intel DH8925CL (QuickAssist Technology) |
| Интерфейс | PCI Express 2.0 x8 |
| Порты/разъёмы | отсутствуют (внутренний ускоритель) |
| Производительность QAT | до 25 Gbps (IPSec/SSL), компрессия 12 Gbps |
| Kasumi/Snow3G | до 30 Gbps |
| RSA 1k-bit | 100 000 ops/sec |
| RSA 2k-bit | 20 000 ops/sec |
| Поддержка ОС | Windows, Linux, FreeBSD, VMware |
| Энергопотребление | до 6.12 Вт (без доп. питания) |
| Система охлаждения | Пассивная (радиатор) |
| Габариты (Д*Ш) | 167.64 ? 68.91 мм |
| Форм-фактор | Low Profile (низкопрофильный), 1U |
| Комплект поставки | Инструкция по установке, низкопрофильная планка |
| Сертификаты | FCC Part 15 Class A, CE (EN 55022, 55024, 61000-3-2/3-3, IEC 61000-4-2/3/4) |
| Производитель | Silicom (Израиль) |
Часто задаваемые вопросы
Для чего используется Silicom PE2iSCO1?
Это аппаратный ускоритель для сжатия и шифрования. Применяется в серверах для разгрузки CPU при обработке SSL/TLS, IPSec VPN, компрессии данных, а также для задач LTE (Kasumi/Snow3G).
Какую операционную систему поддерживает?
Windows Server, Linux (RHEL, Ubuntu, CentOS, SUSE), FreeBSD и VMware ESXi. Требуются драйверы Intel QAT (доступны бесплатно).
Нужно ли дополнительное питание?
Нет, плата потребляет до 6.12 Вт и питается исключительно от шины PCI Express.
Какая реальная производительность для OpenSSL?
При использовании Intel QAT Engine для OpenSSL можно получить до 25 Гбит/с при шифровании (AES-256-GCM) и до 12 Гбит/с при сжатии. Результат зависит от длины ключей и протокола.
Можно ли установить карту в слот PCIe x4 или x16?
Физически она требует x8, но может работать в слоте x16 (если он электрически x8 или x16). В слот x4 карта не установится из-за разъёма.
Поддерживается ли прозрачная компрессия для Nginx/HAProxy?
Да, через модули Intel QAT Engine для Nginx, HAProxy и Apache. Драйвер перехватывает вызовы и передаёт их аппаратному ускорителю.
Какие алгоритмы компрессии доступны?
Deflate, LZS, LZ77 — стандартные алгоритмы для сжатия трафика, данных и WAN-оптимизации.
В чём разница PE2iSCO1 и PE2iSCO2?
PE2iSCO1 использует один чип DH8925CL, а PE2iSCO2 — два, что даёт вдвое большую производительность (до 50 Gbps IPSec) при двойном энергопотреблении (12 Вт).
Сложно ли установить драйверы?
Драйверы Intel QAT поставляются в виде пакета с открытым исходным кодом. Инструкция по установке входит в комплект. В Linux достаточно выполнить несколько команд (make install).
Работает ли карта в режиме горячей замены (Hot Plug)?
Нет, это стандартная плата не поддерживает горячее подключение. Установка должна производиться при выключенном сервере.
Основные характеристики
Нет вопросов об этом товаре.
