英特尔工程师近日提交的初版 Linux Kernel 内核补丁中,为常见的加密算法提供 AVX-512 指令集优化版本。目前 AVX-512 指令集优化版本承诺提供巨大的速度提升,不过由于在运行该指令集的时候会对 CPU 核心/共享线程产生负面的时钟频率/性能影响,因此现阶段默认情况下属于禁用状态。

来自于英特尔的 Megha Dey 提交了 7 个初版补丁,从而能够在 Ice Lake 及更高的芯片上使用 VPCLMULQDQ 和 VAES AVX512 指令。通过 AVX-512 指令集,在更新大于 128 字节的数据时能够大幅改进现有的加密算法(2-10倍),而且在小数据量上使用不会有明显的影响。

不过目前运行 AVX-512 指令集会对工作负载产生负面的时钟频率影响,因此默认情况下并没有启用。带有初始补丁的AVX-512加密代码隐藏在Kconfig构建开关的后面,并且还需要设置一个use_avx512内核模块参数(或在启动后通过sysfs设置)来在运行时启用 AVX-512 功能。