docs/report/vpp_performance_tests/packet_latency_graphs/ipsec.rst

   1 Crypto in hardware: IP4FWD, IP6FWD
   2 ==================================
   3
   4 This section provides a summary of VPP Phy-to-Phy IPSEC HW
   5 performance illustrating packet latency measured at 50% of discovered NDR
   6 throughput rate. Latency is reported for VPP running in multiple
   7 configurations of VPP worker thread(s), a.k.a. VPP data plane thread (s), and
   8 their physical CPU core(s) placement.
   9
  10 *Title of each graph* is a regex (regular expression) matching all plotted
  11 latency test cases, *X-axis labels* are indeces of csit-vpp-perf-1704 jobs
  12 that created result output files used as data sources for the graph,
  13 *Y-axis labels* are measured packet Latency [uSec] values, and the *graph
  14 legend* identifes the plotted test suites.
  15
  16 .. note::
  17
  18     Data sources for reported test results: i) FD.io test executor jobs
  19     `csit-vpp-perf-1704-all
  20     <https://jenkins.fd.io/view/csit/job/csit-vpp-perf-1704-all/>`_ ,
  21     ii) archived FD.io jobs test result `output files
  22     <../../_static/archive/>`_.
  23
  24 VPP packet latency - running in configuration of **one worker thread (1t) on one
  25 physical core (1c)** - is presented in the figure below.
  26
  27 .. raw:: html
  28
  29     <iframe width="700" height="1000" frameborder="0" scrolling="no" src="../../_static/vpp/64B-1t1c-ipsechw-ndrdisc-lat50.html"></iframe>
  30
  31 *Figure 1. VPP 1thread 1core - packet latency for Phy-to-Phy IPSEC HW.*
  32
  33 CSIT test cases used to generate results presented above can be found in CSIT
  34 git repository by filtering with specified regex as follows:
  35
  36 .. code-block:: bash
  37
  38     $ csit/tests/perf
  39     $ grep -E "64B-1t1c-.*ipsec*" *
  40
  41     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-aes-gcm-ndrpdrdisc.robot:| tc01-64B-1t1c-ethip4ipsecscale1ip4-ip4base-interfaces-aes-gcm-ndrdisc
  42     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-aes-gcm-ndrpdrdisc.robot:| tc03-64B-1t1c-ethip4ipsecscale1000ip4-ip4base-interfaces-aes-gcm-ndrdisc
  43     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-cbc-sha1-ndrpdrdisc.robot:| tc01-64B-1t1c-ethip4ipsecscale1ip4-ip4base-interfaces-cbc-sha1-ndrdisc
  44     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-cbc-sha1-ndrpdrdisc.robot:| tc03-64B-1t1c-ethip4ipsecscale1000ip4-ip4base-interfaces-cbc-sha1-ndrdisc
  45     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-aes-gcm-ndrpdrdisc.robot:| tc01-64B-1t1c-ethip4ipsecscale1ip4-ip4base-tunnels-aes-gcm-ndrdisc
  46     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-aes-gcm-ndrpdrdisc.robot:| tc03-64B-1t1c-ethip4ipsecscale1000ip4-ip4base-tunnels-aes-gcm-ndrdisc
  47     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-cbc-sha1-ndrpdrdisc.robot:| tc01-64B-1t1c-ethip4ipsecscale1ip4-ip4base-tunnels-cbc-sha1-ndrdisc
  48     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-cbc-sha1-ndrpdrdisc.robot:| tc03-64B-1t1c-ethip4ipsecscale1000ip4-ip4base-tunnels-cbc-sha1-ndrdisc
  49     40ge2p1xl710-ethip4ipsectptlispgpe-ip4base-cbc-sha1-ndrpdrdisc.robot:| tc01-64B-1t1c-ethip4ipsectptlispgpe-ip4base-cbc-sha1-ndrdisc
  50
  51 VPP packet latency - running in configuration of **two worker threads (2t) on two
  52 physical cores (2c)** - is presented in the figure below.
  53
  54 .. raw:: html
  55
  56     <iframe width="700" height="1000" frameborder="0" scrolling="no" src="../../_static/vpp/64B-2t2c-ipsechw-ndrdisc-lat50.html"></iframe>
  57
  58 *Figure 2. VPP 2threads 2cores - packet latency for Phy-to-Phy IPSEC HW.*
  59
  60 CSIT test cases used to generate results presented above can be found in CSIT
  61 git repository by filtering with specified regex as follows:
  62
  63 .. code-block:: bash
  64
  65     $ csit/tests/perf
  66     $ grep -E "64B-2t2c-.*ipsec*" *
  67
  68     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-aes-gcm-ndrpdrdisc.robot:| tc13-64B-2t2c-ethip4ipsecscale1ip4-ip4base-interfaces-aes-gcm-ndrdisc
  69     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-aes-gcm-ndrpdrdisc.robot:| tc15-64B-2t2c-ethip4ipsecscale1000ip4-ip4base-interfaces-aes-gcm-ndrdisc
  70     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-cbc-sha1-ndrpdrdisc.robot:| tc13-64B-2t2c-ethip4ipsecscale1ip4-ip4base-interfaces-cbc-sha1-ndrdisc
  71     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-interfaces-cbc-sha1-ndrpdrdisc.robot:| tc15-64B-2t2c-ethip4ipsecscale1000ip4-ip4base-interfaces-cbc-sha1-ndrdisc
  72     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-aes-gcm-ndrpdrdisc.robot:| tc13-64B-2t2c-ethip4ipsecscale1ip4-ip4base-tunnels-aes-gcm-ndrdisc
  73     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-aes-gcm-ndrpdrdisc.robot:| tc15-64B-2t2c-ethip4ipsecscale1000ip4-ip4base-tunnels-aes-gcm-ndrdisc
  74     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-cbc-sha1-ndrpdrdisc.robot:| tc13-64B-2t2c-ethip4ipsecscale1ip4-ip4base-tunnels-cbc-sha1-ndrdisc
  75     40ge2p1xl710-ethip4ipsecscaleip4-ip4base-tunnels-cbc-sha1-ndrpdrdisc.robot:| tc15-64B-2t2c-ethip4ipsecscale1000ip4-ip4base-tunnels-cbc-sha1-ndrdisc
  76     40ge2p1xl710-ethip4ipsectptlispgpe-ip4base-cbc-sha1-ndrpdrdisc.robot:| tc07-64B-2t2c-ethip4ipsectptlispgpe-ip4base-cbc-sha1-ndrdisc
  77