የOppn-dco kernel moduleን የOvpn-dco ከርነል ሞጁሉን አስተዋውቀዋል፣ይህም የVPN አፈጻጸምን በከፍተኛ ሁኔታ ሊያፋጥነው የሚችለው የOpenVPN ምናባዊ የግል አውታረ መረብ ፓኬጅ ገንቢዎች ነው። ሞጁሉ አሁንም በሊኑክስ-ቀጣዩ ቅርንጫፍ ላይ ብቻ በአይን እየተሰራ እና የሙከራ ደረጃ ቢኖረውም የOpenVPN Cloud አገልግሎትን ለማረጋገጥ ጥቅም ላይ እንዲውል የሚያስችል የመረጋጋት ደረጃ ላይ ደርሷል።
በ tun በይነገጽ ላይ ከተመሰረተው ውቅር ጋር ሲነጻጸር፣ AES-256-GCM ምስጠራን በመጠቀም በደንበኛው እና በአገልጋዩ በኩል ሞጁሉን መጠቀም የ8 እጥፍ የውጤት ጭማሪ ማሳካት አስችሏል (ከ370 Mbit/s እስከ 2950 Mbit) / ሰ) ሞጁሉን በደንበኛው በኩል ብቻ በሚጠቀሙበት ጊዜ ለወጪ ትራፊክ ፍሰት በሦስት እጥፍ ጨምሯል እና ለሚመጣው ትራፊክ አልተለወጠም። ሞጁሉን በአገልጋዩ በኩል ብቻ ሲጠቀሙ፣ ለሚመጣው የትራፊክ ፍሰት በ4 ጊዜ እና ለወጪ ትራፊክ በ 35% ጨምሯል።
ማፋጠን የሚገኘው ሁሉንም የኢንክሪፕሽን ኦፕሬሽኖች ፣የፓኬት ማቀነባበሪያ እና የግንኙነት ቻናል አስተዳደርን ወደ ሊኑክስ ከርነል ጎን በማዘዋወር ነው ፣ይህም ከአውድ መቀያየር ጋር የተቆራኘውን ትርፍ የሚያስወግድ ፣የውስጣዊ ከርነል ኤፒአይዎችን በቀጥታ በማግኘት ስራን ለማመቻቸት እና በከርነል መካከል አዝጋሚ የመረጃ ልውውጥን ያስወግዳል። እና የተጠቃሚ ቦታ (ምስጠራ፣ ዲክሪፕት ማድረግ እና ማዘዋወር የሚከናወነው በተጠቃሚው ቦታ ላይ ትራፊክ ወደ ተቆጣጣሪ ሳይልክ በሞጁሉ ነው)።
በቪፒኤን አፈጻጸም ላይ የሚኖረው አሉታዊ ተጽእኖ በዋናነት በንብረት ላይ በተመሰረቱ የኢንክሪፕሽን ስራዎች እና በዐውደ-ጽሑፍ መቀያየር መዘግየቶች የተፈጠረ ነው። ምስጠራን ለማፋጠን እንደ Intel AES-NI ያሉ የፕሮሰሰር ማራዘሚያዎች ጥቅም ላይ ውለው ነበር፣ ነገር ግን አውድ መቀየሪያዎች ovpn-dco እስኪመጣ ድረስ ማነቆ ሆነው ቆይተዋል። ኢንክሪፕሽንን ለማፋጠን በአቀነባባሪው የሚሰጠውን መመሪያ ከመጠቀም በተጨማሪ ኦvpn-dco ሞጁል በተጨማሪም የኢንክሪፕሽን ኦፕሬሽኖች ወደ ተለያዩ ክፍሎች የተከፋፈሉ እና በባለብዙ ክር ሁነታ መሰራታቸውን ያረጋግጣል፣ ይህም ሁሉንም የሚገኙትን ሲፒዩ ኮሮች መጠቀም ያስችላል።
ለወደፊት የሚስተናገዱት የአሁን የትግበራ ገደቦች ለ AEAD እና 'ምንም' ሁነታዎች ብቻ ድጋፍ እና AES-GCM እና CHACHA20POLY1305 ምስጠራዎችን ያካትታሉ። የDCO ድጋፍ በዚህ አመት 2.6ኛ ሩብ ጊዜ በታቀደው የOpenVPN 4 መለቀቅ ላይ ለመካተት ታቅዷል። ሞጁሉ በአሁኑ ጊዜ በ OpenVPN3 ሊኑክስ ደንበኛ እና በ OpenVPN አገልጋይ ለሊኑክስ የሙከራ ግንባታዎች ውስጥ ይደገፋል። ለዊንዶውስ ከርነል ተመሳሳይ ሞጁል፣ ovpn-dco-win እየተዘጋጀ ነው።
ምንጭ: opennet.ru