કર્નલ મોડ્યુલ રજૂ કરવામાં આવ્યું છે જે નોંધપાત્ર રીતે OpenVPN ને ઝડપી બનાવી શકે છે

OpenVPN વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્કિંગ પેકેજના વિકાસકર્તાઓએ ovpn-dco કર્નલ મોડ્યુલ રજૂ કર્યું છે, જે નોંધપાત્ર રીતે VPN કામગીરીને ઝડપી બનાવી શકે છે. એ હકીકત હોવા છતાં કે મોડ્યુલ હજી પણ ફક્ત લિનક્સ-નેક્સ્ટ બ્રાન્ચ પર નજર રાખીને વિકસાવવામાં આવી રહ્યું છે અને તેની પ્રાયોગિક સ્થિતિ છે, તે પહેલેથી જ સ્થિરતાના સ્તરે પહોંચી ગયું છે જે તેને OpenVPN ક્લાઉડ સેવાના સંચાલનને સુનિશ્ચિત કરવા માટે ઉપયોગમાં લેવાની મંજૂરી આપે છે.

ટ્યુન ઇન્ટરફેસ પર આધારિત રૂપરેખાંકનની તુલનામાં, AES-256-GCM સાઇફરનો ઉપયોગ કરીને ક્લાયંટ અને સર્વર બાજુઓ પર મોડ્યુલના ઉપયોગથી થ્રુપુટમાં 8-ગણો વધારો (370 Mbit/s થી 2950 Mbit સુધી) પ્રાપ્ત કરવાનું શક્ય બન્યું. /ઓ). જ્યારે ફક્ત ક્લાયન્ટ બાજુ પર મોડ્યુલનો ઉપયોગ કરવામાં આવે છે, ત્યારે થ્રુપુટ આઉટગોઇંગ ટ્રાફિક માટે ત્રણ ગણો વધ્યો હતો અને ઇનકમિંગ ટ્રાફિક માટે બદલાયો નથી. જ્યારે ફક્ત સર્વર બાજુ પર મોડ્યુલનો ઉપયોગ કરવામાં આવે છે, ત્યારે થ્રુપુટ ઇનકમિંગ ટ્રાફિક માટે 4 ગણો અને આઉટગોઇંગ ટ્રાફિક માટે 35% વધ્યો હતો.

તમામ એન્ક્રિપ્શન ઓપરેશન્સ, પેકેટ પ્રોસેસિંગ અને કોમ્યુનિકેશન ચેનલ મેનેજમેન્ટને Linux કર્નલ બાજુ પર ખસેડીને પ્રવેગક પ્રાપ્ત થાય છે, જે સંદર્ભ સ્વિચિંગ સાથે સંકળાયેલ ઓવરહેડને દૂર કરે છે, આંતરિક કર્નલ API ને સીધી ઍક્સેસ કરીને કાર્યને ઑપ્ટિમાઇઝ કરવાનું શક્ય બનાવે છે અને કર્નલ વચ્ચે ધીમા ડેટા ટ્રાન્સફરને દૂર કરે છે. અને યુઝર સ્પેસ (એન્ક્રિપ્શન, ડિક્રિપ્શન અને રૂટીંગ મોડ્યુલ દ્વારા યુઝર સ્પેસમાં હેન્ડલરને ટ્રાફિક મોકલ્યા વિના કરવામાં આવે છે).

તે નોંધ્યું છે કે VPN પ્રદર્શન પર નકારાત્મક અસર મુખ્યત્વે સંસાધન-સઘન એન્ક્રિપ્શન કામગીરી અને સંદર્ભ સ્વિચિંગને કારણે થતા વિલંબને કારણે થાય છે. ઇન્ટેલ AES-NI જેવા પ્રોસેસર એક્સ્ટેંશનનો ઉપયોગ એન્ક્રિપ્શનને ઝડપી બનાવવા માટે કરવામાં આવ્યો હતો, પરંતુ ovpn-dco ના આગમન સુધી સંદર્ભ સ્વીચો અડચણરૂપ રહ્યા હતા. એન્ક્રિપ્શનને ઝડપી બનાવવા માટે પ્રોસેસર દ્વારા આપવામાં આવેલી સૂચનાઓનો ઉપયોગ કરવા ઉપરાંત, ovpn-dco મોડ્યુલ વધુમાં એ સુનિશ્ચિત કરે છે કે એન્ક્રિપ્શન કામગીરીને અલગ-અલગ સેગમેન્ટમાં વિભાજિત કરવામાં આવે છે અને મલ્ટિ-થ્રેડેડ મોડમાં પ્રક્રિયા કરવામાં આવે છે, જે તમામ ઉપલબ્ધ CPU કોરોનો ઉપયોગ કરવાની મંજૂરી આપે છે.

વર્તમાન અમલીકરણ મર્યાદાઓ કે જે ભવિષ્યમાં સંબોધવામાં આવશે તેમાં ફક્ત AEAD અને 'કોઈ નહીં' મોડ્સ, અને AES-GCM અને CHACHA20POLY1305 સાઇફરનો સમાવેશ થાય છે. આ વર્ષના ચોથા ક્વાર્ટર માટે નિર્ધારિત ઓપનવીપીએન 2.6 ના પ્રકાશનમાં DCO સપોર્ટનો સમાવેશ કરવાની યોજના છે. મોડ્યુલ હાલમાં બીટા-પરીક્ષણ OpenVPN4 Linux ક્લાયંટ અને Linux માટે OpenVPN સર્વરના પ્રાયોગિક બિલ્ડ્સમાં સપોર્ટેડ છે. વિન્ડોઝ કર્નલ માટે સમાન મોડ્યુલ, ovpn-dco-win, પણ વિકસાવવામાં આવી રહ્યું છે.

સોર્સ: opennet.ru