परमाणु D510 और एन्क्रिप्शन
एक बार जब आप एसएमबी के लिए उच्च-स्तरीय नेटवर्क स्टोरेज डिवाइस में आना शुरू कर देते हैं, तो आप अक्सर मूल्य वर्धित सुविधाओं को देखते हैं जैसे सुरक्षा में सुधार के लिए संग्रहीत डेटा को एन्क्रिप्ट करने की क्षमता। इसे प्राप्त करने के विभिन्न तरीके हैं, जो विक्रेता पर निर्भर करते हैं। कुछ एन्क्रिप्शन को विभाजन स्तर पर नियोजित करते हैं, जबकि अन्य फ़ाइल स्तर पर एन्क्रिप्ट करते हैं।
चूंकि ये विशेषताएं संवेदनशील जानकारी की सुरक्षा के बारे में चिंतित पेशेवर उपयोगकर्ताओं से बहुत रुचि पैदा करती हैं, इसलिए हमने कई NAS उपकरणों की एन्क्रिप्शन क्षमताओं पर करीब से नज़र डालने का फैसला किया: Qnap द्वारा TS-459 Pro, Synology का DS1010+ Synology, और Thecus का N4200।
एक समर्पित क्रिप्टोग्राफी इकाई के माध्यम से त्वरण?
इस राउंडअप में NAS डिवाइस सभी 256 बिट्स की कुंजी लंबाई के साथ सममित-कुंजी एन्क्रिप्शन एईएस (उन्नत एन्क्रिप्शन स्टैंडर्ड) का उपयोग करते हैं। एन्क्रिप्शन मानक को आम तौर पर बहुत सुरक्षित माना जाता है और इसका उपयोग उद्योग-व्यापी, साथ ही साथ विभिन्न क्षेत्रों में अधिकारियों द्वारा किया जाता है (उदाहरण के लिए, यह दस्तावेजों को एन्क्रिप्ट करने के लिए अमेरिकी सरकार द्वारा अनुमोदित है)। एईएस को नियोजित करने के लिए यूएसबी फ्लैश ड्राइव या हार्ड ड्राइव के लिए यह असामान्य नहीं है, और डेटा एन्क्रिप्शन की उच्च कम्प्यूटेशनल लागत के कारण, ये अक्सर समर्पित एन्क्रिप्शन/डिक्रिप्शन प्रोसेसर के साथ आते हैं, जो क्रिप्टोग्राफी प्रक्रिया को बहुत तेज करते हैं।
अपने 32 एनएम क्लार्कडेल-आधारित कोर i5 डेस्कटॉप सीपीयू, छह-कोर गल्फटाउन प्रोसेसर, और दूसरी पीढ़ी के कोर i5 और कोर i7 चिप्स के लिए इंटेल का अतिरिक्त एईएस-एनआई प्रभावशाली ढंग से प्रदर्शित करता है कि कितना समर्पित त्वरण हार्डवेयर एन्क्रिप्शन / डिक्रिप्शन प्रक्रिया की गति को बढ़ा सकता है। . इसके बारे में अधिक जानकारी लेख एईएस-एनआई प्रदर्शन विश्लेषण में मिल सकती है; 32 एनएम कोर i5 सीपीयू तक सीमित।
इंटेल के परमाणु के माध्यम से अपरिहार्य प्रदर्शन गिरावट?
दुर्भाग्य से, Synology, Thecus, या Qnap के किसी भी परीक्षण किए गए डिवाइस में डेटा को एन्क्रिप्ट / डिक्रिप्ट करने के लिए एक समर्पित हार्डवेयर क्रिप्टोग्राफी इकाई नहीं है, जो सीधे नेटवर्क स्टोरेज डिवाइस पर डेटा एन्क्रिप्शन की एक बड़ी संभावित कमी का खुलासा करती है। परिणामस्वरूप, यदि आप वास्तव में एन्क्रिप्शन का उपयोग करने की योजना बनाते हैं, तो उस कार्यक्षमता को NAS डिवाइस के होस्ट प्रोसेसर द्वारा नियंत्रित किया जाना चाहिए। हमारे तीनों परीक्षण मामलों में, यह एक अल्प इंटेल एटम डी510 है, जिसमें निश्चित रूप से एईएस-एनआई समर्थन का अभाव है जो हार्डवेयर में एन्क्रिप्शन को तेज करने के लिए आवश्यक होगा।
दोहरे कोर एटम प्रोसेसर को NAS उपकरणों के RAID सरणियों के लिए XOR संचालन को संभालने का भी काम सौंपा गया है। यह 100 एमबी/एस और अधिक (गीगाबिट ईथरनेट नेटवर्क में) की डेटा अंतरण दर के लिए आंशिक रूप से जिम्मेदार है। हालाँकि, जब आप गणना-गहन क्रिप्टोग्राफ़िक गणनाओं की अतिरिक्त माँगों को लागू करते हैं, तो इसका नेटवर्क प्रदर्शन प्रभावित होता है। जब आप सुरक्षा के लिए थ्रूपुट का व्यापार करते हैं तो आप कितना नेटवर्क प्रदर्शन खो देते हैं? चलो पता करते हैं!
