একটি কার্নেল মডিউল চালু করা হয়েছে যা উল্লেখযোগ্যভাবে OpenVPN এর গতি বাড়াতে পারে

OpenVPN ভার্চুয়াল প্রাইভেট নেটওয়ার্কিং প্যাকেজের ডেভেলপাররা ovpn-dco কার্নেল মডিউল চালু করেছে, যা উল্লেখযোগ্যভাবে VPN কর্মক্ষমতা বৃদ্ধি করতে পারে। মডিউলটি এখনও শুধুমাত্র linux-পরবর্তী শাখার দিকে নজর রেখে বিকাশ করা হচ্ছে এবং পরীক্ষামূলক অবস্থা থাকা সত্ত্বেও, এটি ইতিমধ্যে স্থিতিশীলতার একটি স্তরে পৌঁছেছে যা এটিকে OpenVPN ক্লাউড পরিষেবার অপারেশন নিশ্চিত করতে ব্যবহার করার অনুমতি দেয়।

টিউন ইন্টারফেসের উপর ভিত্তি করে কনফিগারেশনের তুলনায়, AES-256-GCM সাইফার ব্যবহার করে ক্লায়েন্ট এবং সার্ভারের দিকে একটি মডিউল ব্যবহার থ্রুপুট (8 Mbit/s থেকে 370 Mbit পর্যন্ত) 2950-গুণ বৃদ্ধি অর্জন করা সম্ভব করেছে। /s)। শুধুমাত্র ক্লায়েন্ট সাইডে মডিউল ব্যবহার করার সময়, আউটগোয়িং ট্রাফিকের জন্য থ্রুপুট তিনগুণ বৃদ্ধি পায় এবং ইনকামিং ট্র্যাফিকের জন্য পরিবর্তন হয়নি। শুধুমাত্র সার্ভারের দিকে মডিউল ব্যবহার করার সময়, আগত ট্র্যাফিকের জন্য থ্রুপুট 4 গুণ এবং বহির্গামী ট্র্যাফিকের জন্য 35% বৃদ্ধি পায়।

সমস্ত এনক্রিপশন অপারেশন, প্যাকেট প্রসেসিং এবং কমিউনিকেশন চ্যানেল ম্যানেজমেন্টকে লিনাক্স কার্নেল সাইডে নিয়ে যাওয়ার মাধ্যমে ত্বরণ অর্জন করা হয়, যা কনটেক্সট সুইচিং এর সাথে যুক্ত ওভারহেডকে দূর করে, অভ্যন্তরীণ কার্নেল API-এ সরাসরি অ্যাক্সেস করে কাজকে অপ্টিমাইজ করা সম্ভব করে এবং কার্নেলের মধ্যে ধীরগতির ডেটা স্থানান্তর দূর করে। এবং ইউজার স্পেস (ইউজার স্পেসে হ্যান্ডলারে ট্রাফিক না পাঠিয়ে মডিউল দ্বারা এনক্রিপশন, ডিক্রিপশন এবং রাউটিং করা হয়)।

এটি উল্লেখ্য যে VPN কর্মক্ষমতার উপর নেতিবাচক প্রভাব প্রধানত সম্পদ-নিবিড় এনক্রিপশন অপারেশন এবং প্রসঙ্গ স্যুইচিংয়ের কারণে বিলম্বের কারণে ঘটে। ইন্টেল AES-NI-এর মতো প্রসেসর এক্সটেনশনগুলি এনক্রিপশনের গতি বাড়ানোর জন্য ব্যবহার করা হয়েছিল, কিন্তু ovpn-dco-এর আবির্ভাবের আগ পর্যন্ত প্রসঙ্গ সুইচগুলি একটি বাধা ছিল। এনক্রিপশনের গতি বাড়ানোর জন্য প্রসেসর দ্বারা প্রদত্ত নির্দেশাবলী ব্যবহার করার পাশাপাশি, ovpn-dco মডিউল অতিরিক্তভাবে নিশ্চিত করে যে এনক্রিপশন ক্রিয়াকলাপগুলি পৃথক বিভাগে বিভক্ত এবং মাল্টি-থ্রেডেড মোডে প্রক্রিয়া করা হয়েছে, যা সমস্ত উপলব্ধ CPU কোর ব্যবহারের অনুমতি দেয়।

বর্তমান বাস্তবায়নের সীমাবদ্ধতা যা ভবিষ্যতে সমাধান করা হবে তার মধ্যে রয়েছে শুধুমাত্র AEAD এবং 'কোনটি নয়' মোড এবং AES-GCM এবং CHACHA20POLY1305 সাইফারের জন্য সমর্থন। এই বছরের 2.6র্থ ত্রৈমাসিকের জন্য নির্ধারিত OpenVPN 4 এর রিলিজে DCO সমর্থন অন্তর্ভুক্ত করার পরিকল্পনা করা হয়েছে। মডিউলটি বর্তমানে বিটা-টেস্টিং OpenVPN3 Linux ক্লায়েন্ট এবং Linux-এর জন্য OpenVPN সার্ভারের পরীক্ষামূলক বিল্ডে সমর্থিত। একটি অনুরূপ মডিউল, ovpn-dco-win, উইন্ডোজ কার্নেলের জন্যও তৈরি করা হচ্ছে।

উত্স: opennet.ru