ໂມດູນ kernel ໄດ້ຖືກນໍາສະເຫນີທີ່ສາມາດເລັ່ງ OpenVPN ໄດ້ຢ່າງຫຼວງຫຼາຍ

ນັກພັດທະນາຂອງຊຸດເຄືອຂ່າຍເຄືອຂ່າຍສ່ວນຕົວ virtual OpenVPN ໄດ້ນໍາສະເຫນີໂມດູນ ovpn-dco kernel, ເຊິ່ງສາມາດເລັ່ງການປະຕິບັດ VPN ຢ່າງຫຼວງຫຼາຍ. ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າໂມດູນຍັງຖືກພັດທະນາດ້ວຍຕາພຽງແຕ່ສາຂາຕໍ່ໄປຂອງ linux ແລະມີສະຖານະການທົດລອງ, ມັນໄດ້ບັນລຸລະດັບຄວາມຫມັ້ນຄົງທີ່ອະນຸຍາດໃຫ້ນໍາໃຊ້ເພື່ອຮັບປະກັນການດໍາເນີນງານຂອງບໍລິການ OpenVPN Cloud.

ເມື່ອປຽບທຽບກັບການຕັ້ງຄ່າໂດຍອີງໃສ່ການໂຕ້ຕອບ tun, ການນໍາໃຊ້ໂມດູນໃນດ້ານລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍໂດຍໃຊ້ລະຫັດ AES-256-GCM ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະບັນລຸການເພີ່ມຂຶ້ນ 8 ເທົ່າຂອງ throughput (ຈາກ 370 Mbit / s ຫາ 2950 Mbit. /s). ເມື່ອນໍາໃຊ້ໂມດູນພຽງແຕ່ຂ້າງລູກຄ້າ, ອັດຕາຜ່ານເພີ່ມຂຶ້ນສາມເທົ່າສໍາລັບການຈະລາຈອນຂາອອກແລະບໍ່ປ່ຽນແປງສໍາລັບການຈະລາຈອນຂາເຂົ້າ. ເມື່ອນໍາໃຊ້ໂມດູນພຽງແຕ່ໃນດ້ານເຊີຟເວີ, ຜົນຜະລິດເພີ່ມຂຶ້ນ 4 ເທົ່າສໍາລັບການຈະລາຈອນຂາເຂົ້າແລະ 35% ສໍາລັບການຈະລາຈອນຂາອອກ.

ການເລັ່ງແມ່ນບັນລຸໄດ້ໂດຍການເຄື່ອນຍ້າຍການປະຕິບັດການເຂົ້າລະຫັດທັງຫມົດ, ການປຸງແຕ່ງແພັກເກັດແລະການຄຸ້ມຄອງຊ່ອງທາງການສື່ສານກັບດ້ານ Linux kernel, ເຊິ່ງລົບລ້າງການ overhead ທີ່ກ່ຽວຂ້ອງກັບການປ່ຽນສະພາບການ, ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມປະສິດທິພາບການເຮັດວຽກໂດຍການເຂົ້າຫາ APIs kernel ພາຍໃນໂດຍກົງແລະລົບລ້າງການໂອນຂໍ້ມູນຊ້າໆລະຫວ່າງ kernel. ແລະພື້ນທີ່ຜູ້ໃຊ້ (ການເຂົ້າລະຫັດ, ການຖອດລະຫັດແລະການກໍານົດເສັ້ນທາງແມ່ນປະຕິບັດໂດຍໂມດູນໂດຍບໍ່ມີການສົ່ງການຈະລາຈອນໄປຫາຕົວຈັດການໃນພື້ນທີ່ຜູ້ໃຊ້).

ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຜົນກະທົບທາງລົບຕໍ່ການປະຕິບັດ VPN ສ່ວນໃຫຍ່ແມ່ນເກີດມາຈາກການດໍາເນີນງານການເຂົ້າລະຫັດຊັບພະຍາກອນທີ່ເຂັ້ມງວດແລະການຊັກຊ້າທີ່ເກີດຈາກການປ່ຽນສະພາບການ. ສ່ວນຂະຫຍາຍຂອງໂປເຊດເຊີເຊັ່ນ Intel AES-NI ໄດ້ຖືກນໍາໃຊ້ເພື່ອເລັ່ງການເຂົ້າລະຫັດ, ແຕ່ສະຫຼັບສະພາບການຍັງຄົງເປັນກະຕຸກຈົນກ່ວາການມາເຖິງຂອງ ovpn-dco. ນອກເຫນືອຈາກການໃຊ້ຄໍາແນະນໍາທີ່ໃຫ້ໂດຍໂປເຊດເຊີເພື່ອເລັ່ງການເຂົ້າລະຫັດ, ໂມດູນ ovpn-dco ນອກຈາກນັ້ນຍັງຮັບປະກັນວ່າການປະຕິບັດການເຂົ້າລະຫັດຖືກແບ່ງອອກເປັນສ່ວນແຍກຕ່າງຫາກແລະດໍາເນີນການໃນຮູບແບບຫຼາຍກະທູ້, ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ CPU cores ທັງຫມົດທີ່ມີຢູ່.

ຂໍ້ຈໍາກັດການຈັດຕັ້ງປະຕິບັດໃນປະຈຸບັນທີ່ຈະຖືກແກ້ໄຂໃນອະນາຄົດປະກອບມີການສະຫນັບສະຫນູນ AEAD ແລະ 'none' modes ເທົ່ານັ້ນ, ແລະລະຫັດລະຫັດ AES-GCM ແລະ CHACHA20POLY1305. ການສະຫນັບສະຫນູນ DCO ແມ່ນວາງແຜນທີ່ຈະລວມຢູ່ໃນການປ່ອຍ OpenVPN 2.6, ກໍານົດສໍາລັບໄຕມາດ 4 ຂອງປີນີ້. ປະຈຸບັນໂມດູນໄດ້ຮັບການສະຫນັບສະຫນູນໃນການທົດລອງເບຕ້າ OpenVPN3 Linux client ແລະການທົດລອງສ້າງເຄື່ອງແມ່ຂ່າຍ OpenVPN ສໍາລັບ Linux. ໂມດູນທີ່ຄ້າຍຄືກັນ, ovpn-dco-win, ຍັງຖືກພັດທະນາສໍາລັບ Windows kernel.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru