Желілік пакеттерге арналған Netfilter сүзгілеу және өзгерту ішкі жүйесін әзірлеушілер ішкі желілер, желі порттары, протокол және MAC мекенжайларының тіркесімін тексеруді қажет ететін үлкен сәйкестік тізімдерін (nftables жиынтығы) өңдеуді айтарлықтай жылдамдататын патчтар жиынтығы. Филиалға патчтар қабылданған , ол Linux 5.7 ядросына қосу үшін ұсынылады. Ең елеулі жеделдету арқасында қол жеткізілді AVX2 нұсқаулары (болашақта ARM үшін NEON нұсқаулары негізінде ұқсас оңтайландыруларды жариялау жоспарлануда).
Модульге енгізілген оңтайландырулар (PIle PAcket POlicies), ол IP және желілік порт ауқымдары (nft_set_rbtree және nft_set_hash интервалды сәйкестендіру және мәндердің тікелей көрінісін өңдеу) сияқты сүзу ережелерінде пайдаланылатын ерікті өріс күй ауқымдарымен пакет мазмұнын сәйкестендіру мәселесін шешеді. AMD Epyc 256 процессоры бар жүйеде 2 биттік AVX7402 нұсқаулары арқылы векторланған пипапо нұсқасы порт-протокол комбинацияларын қоса алғанда 420 мың жазбаны талдау кезінде өнімділіктің 30%-ға артқанын көрсетті. 1000 жазбаны талдау кезінде ішкі желі мен порт нөмірі комбинациясын салыстыру кезінде өсу IPv87 үшін 4% және IPv128 үшін 6% құрады.
8-биттің орнына 4-биттік сәйкестік топтарын пайдалануға мүмкіндік беретін тағы бір оңтайландыру, сонымен қатар айтарлықтай өнімділікті көрсетті: 66 мың порт-протокол жазбаларын талдау кезінде 30%, subnet_IPv43-порты үшін 4% және ішкі желі_IPv61-порты үшін 6%. Жалпы алғанда, AVX2 оңтайландыруларын ескере отырып, пипапо өнімділігі осы сынақтарда сәйкесінше 766%, 168% және 269% өсті. Күрделі салыстырулар үшін алынған сипаттамалар бір өрісті тексеруден алда келеді (порт+протокол сынамасын қоспағанда), бірақ әзірге олар тікелей тексерулерден артта қалды және netdev негізіндегі түсіру өңдеушілері.
Ақпарат көзі: opennet.ru