Salut,

je viens de m'apercevoir qu'Ikoula propose un RPi 4 en tant que serveur dédié, le point important à noter que seulement une IPv6 dédiée (préfixe ?) est fournie avec le serveur, plus d'IPv4.

Est-ce un premier effet de la pénurie d'IPv4 ?
https://www.ikoula.com/fr/serveur-dedie

Il sera intéressant de connaître le nombre de locations.

Le Raspberry Pi 4 sait gérer 1 Gb/s en http.
Je pense qu'il gère aussi en https. A voir si il sait le faire 1 Gb/s sur une seule connexion TCP, ce qui implique de savoir traiter 1 Gb/s de trafic chiffré sur un seul cœur.

J'ai trouvé dommage que INpact Hardware ne réalise pas des tests pour voir le débit avec les dfifférents algorithmes de cryptographie fréquemment utilisés.

Voici les résultats, en Mo/s (donc x8 pour avoir les données en Mb/s) sur des blocs de 16384 octets avec OpenSSL 1.1.1c livré avec Ubuntu 19.10 (Kernel Linux 5.3).

C'est mon PC de référence que j'utilise ici, un Core i3-4150 @3.50GHz. Il a l'avantage de ne pas avoir de fréquences de boost ce qui peut complexifier l'analyse des résultats tout en étant relativement récent (CPU sorti au T2 2014).

$ openssl speed -elapsed -evp aes-128-cbc :
-1 : 786,4 Mo/s (1 thread utilisé)
--multi 2 : 1572,4 Mo/s (2 threads utilisé)
--multi 4 : 3125,1 Mo/s (4 threads utilisé)

$ openssl speed -elapsed -evp aes-256-cbc :
-1 : 563,9 Mo/s
--multi 2 : 1127,7 Mo/
--multi 4 : 2241,2 Mo/s

$ openssl speed -elapsed -evp aes-128-gcm :
-1 : 3454,6 Mo/s
--multi 2 : 6895,4 Mo/
--multi 4 : 7039,7 Mo/s

$ openssl speed -elapsed -evp aes-256-gcm :
-1 : 2707,7 Mo/s
--multi 2 : 5410,7 Mo/
--multi 4 : 5399,7 Mo/s

$ openssl speed -elapsed -evp chacha20-poly1305 :
-1 : 1881,5 Mo/s
--multi 2 : 3759,5 Mo/
--multi 4 : 4272,4 Mo/s

Il serait intéressant de faire les mêmes tests avec un Raspberry Pi 4.

Ok, le Pi4 est environ 50 à 100% plus rapide que le 3. Sur ce test on aurait donc un facteur 10 environ en comparaison de ta machine ?

J'ai fais quelques tests avec mon Raspberry Pi 3 B+ avec Ubuntu Server 19.10 64bits : Il y a des différence par rapport à la version 32bits, en fonction des algorithmes de cryptographie (performance légéremnt en hausse ou légérement en baisse)

Cela reste bien meilleur que Raspbian Buster.

$ openssl speed -elapsed -evp aes-128-cbc :
-1 : 64,4 Mo/s (1 thread utilisé)
--multi 2 : 128,8 Mo/s (2 threads utilisé)
--multi 4 : 220,6 Mo/s (4 threads utilisé)

$ openssl speed -elapsed -evp aes-256-cbc :
-1 : 46,5 Mo/s
--multi 2 : 85,0 Mo/
--multi 4 : 159,6 Mo/s

$ openssl speed -elapsed -evp aes-128-gcm :
-1 : 31,6 Mo/s
--multi 2 : 58,3 Mo/
--multi 4 : 108,4 Mo/s

$ openssl speed -elapsed -evp aes-256-gcm :
-1 : 26,6 Mo/s
--multi 2 : 51,2 Mo/
--multi 4 : 91,2 Mo/s

$ openssl speed -elapsed -evp chacha20-poly1305 :
-1 : 223,7 Mo/s
--multi 2 : 384,7 Mo/
--multi 4 : 766,1 Mo/s

Configuration :
$ free -m
              total        used        free      shared  buff/cache   available
Mem:            906         172         478           3         255         709
Swap:             0           0           0

$ uname -a
Linux ubuntu 5.3.0-1014-raspi2 #16-Ubuntu SMP Tue Nov 26 11:18:23 UTC 2019 aarch64 aarch64 aarch64 GNU/Linux

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 19.10
Release: 19.10
Codename: eoan

$ lscpu
Architecture:                    aarch64
CPU op-mode(s):                  32-bit, 64-bit
Byte Order:                      Little Endian
CPU(s):                          4
On-line CPU(s) list:             0-3
Thread(s) per core:              1
Core(s) per socket:              4
Socket(s):                       1
Vendor ID:                       ARM
Model:                           4
Model name:                      Cortex-A53
Stepping:                        r0p4
CPU max MHz:                     1400.0000
CPU min MHz:                     600.0000
BogoMIPS:                        38.40
Vulnerability Itlb multihit:     Not affected
Vulnerability L1tf:              Not affected
Vulnerability Mds:               Not affected
Vulnerability Meltdown:          Not affected
Vulnerability Spec store bypass: Not affected
Vulnerability Spectre v1:        Mitigation; __user pointer sanitization
Vulnerability Spectre v2:        Not affected
Vulnerability Tsx async abort:   Not affected
Flags:                           fp asimd evtstrm crc32 cpuid

Je m’aperçois que archive.raspberypi.org n'est pas accessible en IPv6.

Il semble utilisé, en plus des miroirs locaux, qui eux peuvent proposer l'IPv6 (exemple : mirrors.ircam.fr )

Vraiment étrange que la fondation Raspberry Pi ne se mette pas à l'IPv6.