OpenVPN 속도를 대폭 향상할 수 있는 커널 모듈이 도입되었습니다.

OpenVPN 가상 사설망 패키지 개발자는 VPN 성능을 크게 향상시킬 수 있는 ovpn-dco 커널 모듈을 도입했습니다. 모듈은 여전히 ​​linux-next 브랜치만을 염두에 두고 개발 중이고 실험적 상태임에도 불구하고 이미 OpenVPN 클라우드 서비스의 작동을 보장하는 데 사용할 수 있는 안정성 수준에 도달했습니다.

tun 인터페이스 기반 구성과 비교하여 AES-256-GCM 암호화를 사용하는 클라이언트 및 서버 측 모듈을 사용하면 처리량 8배 증가(370Mbit/s에서 2950Mbit로)를 달성할 수 있었습니다. /에스). 클라이언트 측에서만 모듈을 사용하는 경우 나가는 트래픽의 처리량이 4배 증가했으며 들어오는 트래픽의 처리량은 변경되지 않았습니다. 서버 측에서만 모듈을 사용할 경우 들어오는 트래픽의 처리량이 35배, 나가는 트래픽의 경우 XNUMX% 증가했습니다.

모든 암호화 작업, 패킷 처리 및 통신 채널 관리를 Linux 커널 측으로 이동하여 가속화를 달성합니다. 이는 컨텍스트 전환과 관련된 오버헤드를 제거하고 내부 커널 API에 직접 액세스하여 작업을 최적화할 수 있으며 커널 간의 느린 데이터 전송을 제거합니다. 및 사용자 공간(암호화, 암호 해독 및 라우팅은 사용자 공간의 핸들러로 트래픽을 보내지 않고 모듈에 의해 수행됨)

VPN 성능에 대한 부정적인 영향은 주로 리소스 집약적인 암호화 작업과 컨텍스트 전환으로 인한 지연으로 인해 발생합니다. 암호화 속도를 높이기 위해 Intel AES-NI와 같은 프로세서 확장이 사용되었지만 컨텍스트 스위치는 ovpn-dco가 등장할 때까지 병목 현상으로 남아있었습니다. 암호화 속도를 높이기 위해 프로세서에서 제공하는 지침을 사용하는 것 외에도 ovpn-dco 모듈은 암호화 작업이 별도의 세그먼트로 나누어지고 멀티스레드 모드에서 처리되도록 하여 사용 가능한 모든 CPU 코어를 사용할 수 있도록 합니다.

향후 해결될 현재 구현 제한 사항에는 AEAD 및 '없음' 모드만 지원하고 AES-GCM 및 CHACHA20POLY1305 암호화에 대한 지원이 포함됩니다. DCO 지원은 올해 2.6분기에 예정된 OpenVPN 4 출시에 포함될 예정입니다. 이 모듈은 현재 베타 테스트 중인 OpenVPN3 Linux 클라이언트와 Linux용 OpenVPN 서버의 실험적 빌드에서 지원됩니다. 유사한 모듈인 ovpn-dco-win도 Windows 커널용으로 개발 중입니다.

출처 : opennet.ru