構成

• サーバ(Supermicro SYS-510D-10C-FN6P)
  • OS：Ubuntu 20.04
  • CPU Xeon D-1747
  • メモリ：64GB
• VPNルータ(NEC UNIVERGE IX3315)
• パケットジェネレータ(IXIA)

QATドライバを下記ページからダウンロードします。 https://www.intel.com/content/www/us/en/download/19734/intel-quickassist-technology-driver-for-linux-hw-version-1-x.html
ディレクトリQATを作成し、ドライバを展開します。

mkdir QAT
cd QAT
tar xfvz ../QAT.L.4.22.0-00001.tar.gz

configureを実行します。QATをLinux Kernel Crypt Frameworkに組み込むため--enable-qat-lkcfをオプションに指定します

./configure --enable-qat-lkcf

足りない機能があれば、configureのメッセージから対応するpackageをaptでインストールします。 今回は下記のpackageをインストールしました。

• build-essential
• pkgconf
• libudev-dev
• libnl-3-dev
• libnl-genl-3-dev
• yasm

コンパイルしてインストールします。

make
sudo make install

qatサービスが有効になっていることを確認します。

systemctl status qat

QATが有効になっていることを確認します。

kokomo@kokomo120:~/tmp/QAT$ cat /proc/crypto | grep qat
driver : qat-rsa
module : intel_qat
driver : qat_aes_cbc_hmac_sha512
module : intel_qat
driver : qat_aes_cbc_hmac_sha256
module : intel_qat
driver : qat_aes_xts
module : intel_qat
driver : qat_aes_ctr
module : intel_qat
driver : qat_aes_cbc
module : intel_qat