লিনাক্স 5.7 কার্নেলে NetFilter জটিল তালিকার মিল ত্বরান্বিত হবে

নেটওয়ার্ক প্যাকেটের জন্য নেটফিল্টার ফিল্টারিং এবং পরিবর্তন সাবসিস্টেমের বিকাশকারীরা প্রকাশিত প্যাচের একটি সেট যা উল্লেখযোগ্যভাবে বড় ম্যাচ তালিকার প্রক্রিয়াকরণের গতি বাড়ায় (nftables সেট), যার জন্য সাবনেট, নেটওয়ার্ক পোর্ট, প্রোটোকল এবং MAC ঠিকানাগুলির সংমিশ্রণ পরীক্ষা করা প্রয়োজন। প্যাচ ইতিমধ্যে শাখায় গৃহীত হয়েছে nf-পরবর্তী, যা লিনাক্স 5.7 কার্নেলে অন্তর্ভুক্তির জন্য প্রস্তাব করা হবে। সবচেয়ে লক্ষণীয় ত্বরণ ধন্যবাদ অর্জিত হয়েছে আকর্ষক AVX2 নির্দেশাবলী (ভবিষ্যতে এটি ARM-এর জন্য NEON নির্দেশাবলীর উপর ভিত্তি করে অনুরূপ অপ্টিমাইজেশন প্রকাশ করার পরিকল্পনা করা হয়েছে)।

অপ্টিমাইজেশান মডিউল অন্তর্ভুক্ত nft_set_pipapo (PIle PAcket policies), যা ফিল্টারিং নিয়মে ব্যবহৃত নির্বিচারে ফিল্ড স্টেট রেঞ্জের সাথে একটি প্যাকেটের বিষয়বস্তু মেলানোর সমস্যার সমাধান করে, যেমন IP এবং নেটওয়ার্ক পোর্ট রেঞ্জ (nft_set_rbtree এবং nft_set_hash ম্যানিপুলেট ইন্টারভ্যাল ম্যাচিং এবং মানগুলির সরাসরি প্রতিফলন)। AMD Epyc 256 প্রসেসর সহ একটি সিস্টেমে 2-বিট AVX7402 নির্দেশাবলী ব্যবহার করে পিপাপো ভেক্টরাইজ করা সংস্করণটি পোর্ট-প্রটোকল সংমিশ্রণ সহ 420 হাজার রেকর্ড পার্স করার সময় 30% কর্মক্ষমতা বৃদ্ধি দেখায়। 1000 রেকর্ড পার্স করার সময় একটি সাবনেট এবং একটি পোর্ট নম্বরের সংমিশ্রণ তুলনা করার সময় বৃদ্ধি ছিল IPv87 এর জন্য 4% এবং IPv128 এর জন্য 6%।

আরেকটি অপ্টিমাইজেশান, 8-বিটের পরিবর্তে 4-বিট ম্যাচ গ্রুপ ব্যবহারের অনুমতি দিয়ে, উল্লেখযোগ্য কর্মক্ষমতা লাভও দেখায়: 66 হাজার পোর্ট-প্রটোকল এন্ট্রি পার্স করার সময় 30%, subnet_IPv43-পোর্টের জন্য 4% এবং subnet_IPv61-পোর্টের জন্য 6%। মোট, AVX2 অপ্টিমাইজেশানগুলি বিবেচনায় নিয়ে, এই পরীক্ষাগুলিতে পিপাপোর কর্মক্ষমতা যথাক্রমে 766%, 168% এবং 269% বৃদ্ধি পেয়েছে। জটিল তুলনার জন্য প্রাপ্ত বৈশিষ্ট্যগুলি একক ক্ষেত্রের চেক ইনের আগে rbtree (পোর্ট+প্রটোকল পরীক্ষা বাদে), কিন্তু এখন পর্যন্ত তারা সরাসরি চেক ব্যবহার করে পিছিয়ে আছে হ্যাশ এবং নেটডেভের উপর ভিত্তি করে হ্যান্ডলার ড্রপ করুন।

উত্স: opennet.ru