News
Abstract
IBM z15 (M/T 8561) の CPACF および Crypto Express7S による暗号化処理パフォーマンス情報 "IBM z15 Performance of Cryptographic Operations (Cryptographic Hardware: CPACF, CEX7S)" (2020 年 05 月版) が以下の URL で公開されていますので、お知らせします。
https://www.ibm.com/downloads/cas/6K2653EJ
IBM z15 では IBM z14, z13 からの MES において Crypto Express6S あるいは Crypto Express5S をそのまま引き継ぐことができますが、この資料では Crypto Express6S, Crypto Express5S での暗号化パフォーマンスについては言及しません。
IBM z15 シングル・フレーム・モデル T02 (M/T 8562) の暗号化パフォーマンスについての資料は現時点まで発表されていません。
過去の IBM Z プロセッサー製品の暗号化パフォーマンス資料は現在 IBM z14 (M/T 3906), IBM z13 (M/T 2964) および IBM zEnterprise EC12 (zEC12; M/T 2827) のもののみ入手可能です。これらの入手については本テクニカル・フラッシュの最後を参照してください。IBM z14 ZR1 (M/T 3907), IBM z13s (M/T 2965) あるいは IBM zEnterprise BC12 (zBC12; M/T 2828) の暗号化パフォーマンスについての資料は発表されていません。
IBM zEnterprise 196 (z196; M/T 2817) 以前の IBM Z プロセッサーの暗号化パフォーマンス資料は現在公開されておりません。
Content
- ハードウェア環境
- IBM z15 8561-770 または 8561-703 に定義された単一 LPAR 環境
- ほとんどの測定は IBM z15 8561-770 の占有 4 CP LPAR 環境で実施
- ただし、CPACF 暗号化処理スループットについては 1 ジョブのみでの処理性能を記載しており、これは IBM z15 フル・キャパシティー CP 1 個におけるパフォーマンスと同等
- Crypto Express7S 1 コプロセッサーを占有で割りあてた環境 (特記ないかぎり)
- z/OS 環境では CryptoExpress7S のファームウェア・バージョンは CCA 7.0.68z を使用
- Linux on IBM Z 環境では Crypto Express7S のファームウェア・バージョンは CCA 7.0.62 を使用
- IBM z15 8561-770 または 8561-703 に定義された単一 LPAR 環境
- オペレーティング・システム環境
- z/OS の場合は z/OS V2R4 (z/OS V2R4 標準の System SSL を含む) に Cryptographic Support for z/OS V2R2 - V2R4 (z/OS ICSF FMID HCR77D1) を適用した環境
- Linux on IBM Z の場合は Red Hat Enterprise Linux 7.8 (PKA 処理のみ Red Hat Enterprise Linux 8.1)
- CPACF 暗号化処理スループット (x10**6 Bytes/s 表記) - 1 個のフル・キャパシティー CP を占有使用したときの値に相当
- 直接 z/アーキテクチャー命令 (MSA: Message Security Assist z/アーキテクチャー命令) で処理したとき
- Clear Key Mode
- Protected Key Mode [注1]
- z/OS ICSF CCA API で処理したとき
- Clear Key Mode
- Protected Key Mode [注1]
- 直接 z/アーキテクチャー命令 (MSA: Message Security Assist z/アーキテクチャー命令) で処理したとき
- Crypto Express7S 暗号化処理スループット (x10**3 Bytes/s 表記) [注2]
- CCA Coprocessor Mode
- 暗号化処理および MAC 処理
- 金融サービス系処理 (一部の例)
- VISA フォーマット保持暗号化 (FPE) 処理
- 乱数生成処理
- PKA (公開鍵暗号アルゴリズム) 処理
- PCI-HSM モード処理
- Enterprise PKCS #11 Coprocessor Mode
- 暗号化処理および HMAC 処理
- PKA (公開鍵暗号アルゴリズム) 処理
- Accelerator Mode
- PKA (公開鍵暗号アルゴリズム) 処理
- Linux on IBM Z での CCA Coprocessor Mode
- 暗号化処理
- 金融サービス系処理 (一部の例)
- VISA フォーマット保持暗号化 (FPE) 処理
- 乱数生成処理
- Red Hat Enterprise Linux (RHEL) 8.1 における PKA (公開鍵暗号アルゴリズム) 処理
- CCA Coprocessor Mode
- CPACF および Crypto Express7S を使用した SSL ハンドシェイク・スループット:
- TLS 1.2 を使用した場合の以下のケースにおける秒あたりのハンドシェイク回数、そのときの CPU 使用率 (%)、Crypto Express7S コプロセッサー使用率 (%)
- 使用している Cipher Suite は 009D TLS_RSA_WITH_AES_256_GCM_SHA384
- TLS 1.2 を使用しない (暗号化しない) 場合 - 比較のためのケース
- Crypto Express7S を使用せずにすべてをソフトウェア暗号化処理で行った場合 - 比較のためのケース (クライアント認証なし)
- Crypto Express7S 1 フィーチャー (1 コプロセッサー) を CCA Coprocessor Mode で使用した場合 (クライアント認証なし)
- Crypto Express7S 1 フィーチャー (1 コプロセッサー) を Accelerator Mode で使用した場合 (クライアント認証なし)
- Crypto Express7S 2 フィーチャー (2 コプロセッサー) を Accelerator Mode で使用し、かつ、クライアント認証を行った場合
[注2] Crypto Express7S は z/OS ICSF CCA API 経由で使用します
【2020/06/12 現在入手可能な IBM Z 暗号化機構のパフォーマンス情報】
対象機種 | 対象暗号化機構 | 発行年月 | PDF資料URL | 測定環境 | 暗号化機構に関する注意 |
IBM z15
(M/T 8561)
|
CPACF
Crypto Express7S
|
2020/05 | https://www.ibm.com/downloads/cas/6K2653EJ | z/OS V2R4 + ICSF FMID HCR77D1 | |
IBM z14
(M/T 3906)
|
CPACF
Crypto Express6S
|
2017/10 | https://www.ibm.com/downloads/cas/K4AR1NLQ | z/OS V2R3 + ICSF FMID HCR77C1 (一部 SLES 12 SP3 環境の測定結果あり) |
|
IBM z13
(M/T 2964)
|
CPACF
Crypto Express5S
|
2016/06 | https://www.ibm.com/downloads/cas/2MKRAY3Y | z/OS V2R1 + ICSF FMID HCR77B0 ※Linux on IBM Z 環境の測定結果はない |
2019/06 末 Crypto Express5S 営業活動終了 2020/06 末 CPACF 営業活動終了予定 |
IBM zEC12
(M/T 2827)
|
CPACF
Crypto Express4S
|
2012/10 | https://www.ibm.com/downloads/cas/OPDKNVA0 | z/OS V1R13 + ICSF FMID HCR77A0 ※Linux on IBM Z 環境の測定結果はない |
2017/12 末にて営業活動終了 (CPACF, Crypto Express4S とも現在入手不可) |
Was this topic helpful?
Document Information
Modified date:
02 September 2021
UID
ibm16485909