{"id":101359,"date":"2021-09-21T22:22:43","date_gmt":"2021-09-21T20:22:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-modul-yadra-sposobnyj-v-razy-uskorit-openvpn"},"modified":"2021-09-21T22:22:43","modified_gmt":"2021-09-21T20:22:43","slug":"predstavlen-modul-yadra-sposobnyj-v-razy-uskorit-openvpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlen-modul-yadra-sposobnyj-v-razy-uskorit-openvpn","title":{"rendered":"Ein Kernel-Modul wurde vorgestellt, das OpenVPN erheblich beschleunigen kann.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler des OpenVPN-Pakets haben das Kernel-Modul ovpn-dco vorgestellt, das die Leistung von VPNs erheblich steigern kann. Obwohl das Modul derzeit noch in der Entwicklung ist und sich auf den linux-next-Zweig konzentriert, hat es bereits ein stabiles Niveau erreicht, das den Betrieb des OpenVPN Cloud-Dienstes erm\u00f6glicht. <\/p>\n

Im Vergleich zur Konfiguration mit dem tun-Interface f\u00fchrte die Verwendung des Moduls sowohl auf der Client- als auch auf der Serverseite mit dem AES-256-GCM-Verschl\u00fcsselungsverfahren zu einer Steigerung der Bandbreite um das Achtfache (von 370 Mbit\/s auf 2950 Mbit\/s). Bei der Verwendung des Moduls nur auf der Clientseite verdreifachte sich die Bandbreite f\u00fcr ausgehenden Traffic, w\u00e4hrend sie f\u00fcr eingehenden Traffic unver\u00e4ndert blieb. Server<\/a> Die Bandbreite erh\u00f6hte sich um das Vierfache f\u00fcr eingehenden Traffic und um 35 % f\u00fcr ausgehenden.

\"Ein<\/center> <\/p>\n

Die Beschleunigung wird erreicht, indem alle Operationen der Verschl\u00fcsselung, Paketverarbeitung und Kanalverwaltung auf den Linux-Kernel ausgelagert werden. Dies erm\u00f6glicht es, die Kosten durch Kontextwechsel zu eliminieren, die Effizienz durch direkten Zugriff auf die internen APIs des Kernels zu optimieren und langsame Daten\u00fcbertragungen zwischen Kernel und Benutzerspeicher zu vermeiden (Verschl\u00fcsselung, Entschl\u00fcsselung und Routing erfolgen durch das Modul, ohne dass der Datenverkehr an einen Prozess im Benutzerspeicher gesendet wird). <\/p>\n

Es wird festgestellt, dass negative Auswirkungen auf die Leistung auftreten. VPN<\/a> f\u00fchren haupts\u00e4chlich ressourcenintensive Verschl\u00fcsselungsoperationen durch und die Verz\u00f6gerungen, die durch Kontextwechsel verursacht werden. Um die Verschl\u00fcsselung zu beschleunigen, kamen CPU-Erweiterungen wie Intel AES-NI zum Einsatz, jedoch blieben die Kontextwechsel bis zur Einf\u00fchrung von ovpn-dco ein Engpass. Neben der Nutzung der vom Prozessor bereitgestellten Instruktionen zur Beschleunigung der Verschl\u00fcsselung erm\u00f6glicht das ovpn-dco-Modul zus\u00e4tzlich die Aufteilung der Verschl\u00fcsselungsoperationen in separate Segmente und deren Verarbeitung im Multithreading-Modus, was es erlaubt, alle verf\u00fcgbaren CPU-Kerne zu nutzen. <\/p>\n

In Anbetracht der aktuellen Implementierungsbeschr\u00e4nkungen, die in Zukunft behoben werden, wird nur die Unterst\u00fctzung der Modi AEAD und 'none' (ohne Authentifizierung) sowie der Verschl\u00fcsselungen AES-GCM und CHACHA20POLY1305 hervorgehoben. Die Unterst\u00fctzung von DCO soll in die Ver\u00f6ffentlichung von OpenVPN 2.6 integriert werden, die f\u00fcr das vierte Quartal dieses Jahres geplant ist. Derzeit wird das Modul in der laufenden Beta-Testversion des OpenVPN3-Client f\u00fcr Linux und in experimentellen Builds des OpenVPN-Servers f\u00fcr Linux unterst\u00fctzt. Ein \u00e4hnliches Modul, ovpn-dco-win, wird ebenfalls f\u00fcr den Windows-Kernel entwickelt.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0447\u0430\u0441\u0442\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 OpenVPN \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u043e\u0434\u0443\u043b\u044c \u044f\u0434\u0440\u0430 ovpn-dco, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043a\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c VPN. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043c\u043e\u0434\u0443\u043b\u044c \u043f\u043e\u043a\u0430 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u043e\u0433\u043b\u044f\u0434\u043a\u043e\u0439 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0432\u0435\u0442\u043a\u0443 linux-next \u0438 \u0438\u043c\u0435\u0435\u0442 \u0441\u0442\u0430\u0442\u0443\u0441 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e, \u043e\u043d \u0443\u0436\u0435 \u0434\u043e\u0441\u0442\u0438\u0433 \u0443\u0440\u043e\u0432\u043d\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0432\u0448\u0435\u0433\u043e \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0435\u0440\u0432\u0438\u0441\u0430 OpenVPN Cloud. \u041f\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0435\u0439 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101360,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101359","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Kernelmodul vorgestellt, das OpenVPN erheblich beschleunigen kann | ProHoster","description":"Die Entwickler des OpenVPN-Pakets f\u00fcr die Erstellung virtueller privater Netzwerke haben das ovpn-dco-Kernelmodul vorgestellt, das die VPN-Leistung erheblich steigern kann. Obwohl das Modul derzeit nur mit dem linux-next-Zweig entwickelt wird und den Status eines Experimentals hat, hat es bereits ein Stabilit\u00e4tslevel erreicht, das seine Nutzung f\u00fcr den Betrieb des OpenVPN Cloud-Dienstes erm\u00f6glicht. Im Vergleich zur herk\u00f6mmlichen Konfiguration basierend auf Schnittstellen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlen-modul-yadra-sposobnyj-v-razy-uskorit-openvpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043c\u043e\u0434\u0443\u043b\u044c \u044f\u0434\u0440\u0430, \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u044b\u0439 \u0432 \u0440\u0430\u0437\u044b \u0443\u0441\u043a\u043e\u0440\u0438\u0442\u044c OpenVPN | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0447\u0430\u0441\u0442\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 OpenVPN \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u043e\u0434\u0443\u043b\u044c \u044f\u0434\u0440\u0430 ovpn-dco, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0443\u0441\u043a\u043e\u0440\u0438\u0442\u044c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c VPN. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043c\u043e\u0434\u0443\u043b\u044c \u043f\u043e\u043a\u0430 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441 \u043e\u0433\u043b\u044f\u0434\u043a\u043e\u0439 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0432\u0435\u0442\u043a\u0443 linux-next \u0438 \u0438\u043c\u0435\u0435\u0442 \u0441\u0442\u0430\u0442\u0443\u0441 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e, \u043e\u043d \u0443\u0436\u0435 \u0434\u043e\u0441\u0442\u0438\u0433 \u0443\u0440\u043e\u0432\u043d\u044f \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0432\u0448\u0435\u0433\u043e \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u0434\u043b\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0435\u0440\u0432\u0438\u0441\u0430 OpenVPN Cloud. \u041f\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0435\u0439 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavlen-modul-yadra-sposobnyj-v-razy-uskorit-openvpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-09-21T20:22:43+00:00","article:modified_time":"2021-09-21T20:22:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101359","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-09-21 20:24:49","updated":"2026-02-22 15:30:29"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=101359"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101359\/revisions"}],"predecessor-version":[{"id":162281,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101359\/revisions\/162281"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/101360"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=101359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=101359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=101359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}