ការផ្គូផ្គងបញ្ជីស្មុគស្មាញ NetFilter នឹងត្រូវបានពន្លឿននៅក្នុងខឺណែល Linux 5.7

អ្នកបង្កើតប្រព័ន្ធរងតម្រង និងកែប្រែ Netfilter សម្រាប់កញ្ចប់បណ្តាញ បោះពុម្ភ សំណុំនៃបំណះដែលបង្កើនល្បឿនដំណើរការនៃបញ្ជីការប្រកួតធំ (nftables set) ដែលតម្រូវឱ្យពិនិត្យមើលការរួមបញ្ចូលគ្នានៃបណ្តាញរង ច្រកបណ្តាញ ពិធីការ និងអាសយដ្ឋាន MAC ។ បំណះត្រូវបានទទួលយកទៅក្នុងសាខារួចហើយ nf-បន្ទាប់ដែលនឹងត្រូវបានស្នើឱ្យដាក់បញ្ចូលក្នុងខឺណែលលីនុច 5.7 ។ ការបង្កើនល្បឿនគួរឱ្យកត់សម្គាល់បំផុតត្រូវបានសម្រេចដោយអរគុណ ចូលរួម ការណែនាំ AVX2 (នៅពេលអនាគត វាត្រូវបានគ្រោងនឹងបោះពុម្ពផ្សាយការបង្កើនប្រសិទ្ធភាពស្រដៀងគ្នាដោយផ្អែកលើការណែនាំ NEON សម្រាប់ ARM)។

ការបង្កើនប្រសិទ្ធភាពរួមបញ្ចូលនៅក្នុងម៉ូឌុល nft_set_pipapo (PIle PAcket POlicies) ដែលដោះស្រាយបញ្ហានៃការផ្គូផ្គងមាតិកានៃកញ្ចប់ព័ត៌មានជាមួយនឹងជួរស្ថានភាពវាលតាមអំពើចិត្ត ដែលត្រូវបានប្រើក្នុងច្បាប់តម្រង ដូចជា IP និងជួរច្រកបណ្តាញ (nft_set_rbtree និង nft_set_hash រៀបចំការផ្គូផ្គងចន្លោះពេល និងការឆ្លុះបញ្ចាំងដោយផ្ទាល់នៃតម្លៃ)។ កំណែរបស់ pipapo vectorized ដោយប្រើការណែនាំ 256-bit AVX2 នៅលើប្រព័ន្ធដែលមានប្រព័ន្ធដំណើរការ AMD Epyc 7402 បានបង្ហាញពីការកើនឡើងនៃដំណើរការ 420% នៅពេលញែក 30 records រួមទាំង port-protocol រួមបញ្ចូលគ្នា។ ការកើនឡើងនៅពេលប្រៀបធៀបការរួមបញ្ចូលគ្នានៃបណ្តាញរង និងលេខច្រកនៅពេលញែកកំណត់ត្រា 1000 គឺ 87% សម្រាប់ IPv4 និង 128% សម្រាប់ IPv6 ។

ការបង្កើនប្រសិទ្ធភាពមួយផ្សេងទៀតដែលអនុញ្ញាតឱ្យប្រើក្រុមផ្គូផ្គង 8 ប៊ីតជំនួសឱ្យ 4 ប៊ីត ក៏បានបង្ហាញពីការកើនឡើងនៃដំណើរការសំខាន់ៗផងដែរ៖ 66% នៅពេលញែកធាតុពិធីការច្រក 30 ពាន់ 43% សម្រាប់ច្រក subnet_IPv4- និង 61% សម្រាប់ subnet_IPv6-port ។ សរុបមក ដោយគិតពីការបង្កើនប្រសិទ្ធភាព AVX2 ការអនុវត្តរបស់ pipapo បានកើនឡើងក្នុងការធ្វើតេស្តទាំងនេះ 766%, 168% និង 269% រៀងគ្នា។ លក្ខណៈដែលទទួលបានសម្រាប់ការប្រៀបធៀបស្មុគ្រស្មាញគឺមុនការពិនិត្យមើលវាលតែមួយ rbtree (លើកលែងតែការធ្វើតេស្តច្រក + ពិធីការ) ប៉ុន្តែរហូតមកដល់ពេលនេះពួកគេយឺតយ៉ាវបន្ទាប់ពីការត្រួតពិនិត្យដោយផ្ទាល់ដោយប្រើ ហាស់ ហើយទម្លាក់អ្នកដោះស្រាយដោយផ្អែកលើ netdev ។

ប្រភព: opennet.ru