英特爾工程師近日提交的初版 Linux Kernel 內(nèi)核補丁中，為常見的加密算法提供 AVX-512 指令集優(yōu)化版本。目前 AVX-512 指令集優(yōu)化版本承諾提供巨大的速度提升，不過由于在運行該指令集的時候會對 CPU 核心/共享線程產(chǎn)生負(fù)面的時鐘頻率/性能影響，因此現(xiàn)階段默認(rèn)情況下屬于禁用狀態(tài)。
來自于英特爾的 Megha Dey 提交了 7 個初版補丁，從而能夠在 Ice Lake 及更高的芯片上使用 VPCLMULQDQ 和 VAES AVX512 指令。通過 AVX-512 指令集，在更新大于 128 字節(jié)的數(shù)據(jù)時能夠大幅改進(jìn)現(xiàn)有的加密算法(2-10倍)，而且在小數(shù)據(jù)量上使用不會有明顯的影響。
不過目前運行 AVX-512 指令集會對工作負(fù)載產(chǎn)生負(fù)面的時鐘頻率影響，因此默認(rèn)情況下并沒有啟用。帶有初始補丁的AVX-512加密代碼隱藏在Kconfig構(gòu)建開關(guān)的后面，并且還需要設(shè)置一個use_avx512內(nèi)核模塊參數(shù)(或在啟動后通過sysfs設(shè)置)來在運行時啟用 AVX-512 功能。
