एक कर्नेल मॉड्यूल पेश किया गया है जो ओपनवीपीएन को काफी तेज कर सकता है

ओपनवीपीएन वर्चुअल प्राइवेट नेटवर्किंग पैकेज के डेवलपर्स ने ओवीपीएन-डीसीओ कर्नेल मॉड्यूल पेश किया है, जो वीपीएन प्रदर्शन को काफी तेज कर सकता है। इस तथ्य के बावजूद कि मॉड्यूल को अभी भी केवल लिनक्स-अगली शाखा को ध्यान में रखते हुए विकसित किया जा रहा है और इसकी प्रयोगात्मक स्थिति है, यह पहले से ही स्थिरता के स्तर तक पहुंच गया है जो इसे ओपनवीपीएन क्लाउड सेवा के संचालन को सुनिश्चित करने के लिए उपयोग करने की अनुमति देता है।

ट्यून इंटरफ़ेस पर आधारित कॉन्फ़िगरेशन की तुलना में, AES-256-GCM सिफर का उपयोग करके क्लाइंट और सर्वर पक्षों पर एक मॉड्यूल के उपयोग ने थ्रूपुट में 8 गुना वृद्धि (370 Mbit/s से 2950 Mbit तक) प्राप्त करना संभव बना दिया /एस)। केवल क्लाइंट साइड पर मॉड्यूल का उपयोग करते समय, आउटगोइंग ट्रैफ़िक के लिए थ्रूपुट तीन गुना बढ़ गया और आने वाले ट्रैफ़िक के लिए नहीं बदला। केवल सर्वर साइड पर मॉड्यूल का उपयोग करते समय, आने वाले ट्रैफ़िक के लिए थ्रूपुट 4 गुना और आउटगोइंग ट्रैफ़िक के लिए 35% बढ़ गया।

सभी एन्क्रिप्शन ऑपरेशन, पैकेट प्रोसेसिंग और संचार चैनल प्रबंधन को लिनक्स कर्नेल पक्ष में ले जाकर त्वरण प्राप्त किया जाता है, जो संदर्भ स्विचिंग से जुड़े ओवरहेड को समाप्त करता है, आंतरिक कर्नेल एपीआई तक सीधे पहुंच कर काम को अनुकूलित करना संभव बनाता है और कर्नेल के बीच धीमी डेटा ट्रांसफर को समाप्त करता है। और उपयोगकर्ता स्थान (एन्क्रिप्शन, डिक्रिप्शन और रूटिंग उपयोगकर्ता स्थान में किसी हैंडलर को ट्रैफ़िक भेजे बिना मॉड्यूल द्वारा किया जाता है)।

यह ध्यान दिया गया है कि वीपीएन प्रदर्शन पर नकारात्मक प्रभाव मुख्य रूप से संसाधन-गहन एन्क्रिप्शन संचालन और संदर्भ स्विचिंग के कारण होने वाली देरी के कारण होता है। एन्क्रिप्शन को गति देने के लिए इंटेल एईएस-एनआई जैसे प्रोसेसर एक्सटेंशन का उपयोग किया गया था, लेकिन ओवीपीएन-डीसीओ के आगमन तक संदर्भ स्विच एक बाधा बने रहे। एन्क्रिप्शन को गति देने के लिए प्रोसेसर द्वारा दिए गए निर्देशों का उपयोग करने के अलावा, ओवीपीएन-डीसीओ मॉड्यूल अतिरिक्त रूप से यह सुनिश्चित करता है कि एन्क्रिप्शन संचालन को अलग-अलग खंडों में विभाजित किया गया है और मल्टी-थ्रेडेड मोड में संसाधित किया गया है, जो सभी उपलब्ध सीपीयू कोर के उपयोग की अनुमति देता है।

वर्तमान कार्यान्वयन सीमाएँ जिन्हें भविष्य में संबोधित किया जाएगा उनमें केवल AEAD और 'कोई नहीं' (कोई प्रमाणीकरण नहीं) मोड और AES-GCM और CHACHA20POLY1305 सिफर के लिए समर्थन शामिल है। DCO समर्थन को इस वर्ष की चौथी तिमाही के लिए निर्धारित OpenVPN 2.6 की रिलीज़ में शामिल करने की योजना है। मॉड्यूल वर्तमान में बीटा-परीक्षण OpenVPN4 Linux क्लाइंट और Linux के लिए OpenVPN सर्वर के प्रयोगात्मक बिल्ड में समर्थित है। विंडोज़ कर्नेल के लिए एक समान मॉड्यूल, ओवीपीएन-डीसीओ-विन भी विकसित किया जा रहा है।

स्रोत: opennet.ru