ഓപ്പൺവിപിഎൻ ഗണ്യമായി വേഗത്തിലാക്കാൻ കഴിയുന്ന ഒരു കേർണൽ മൊഡ്യൂൾ അവതരിപ്പിച്ചു

OpenVPN വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്കിംഗ് പാക്കേജിന്റെ ഡെവലപ്പർമാർ ovpn-dco കേർണൽ മൊഡ്യൂൾ അവതരിപ്പിച്ചു, ഇത് VPN പ്രകടനത്തെ ഗണ്യമായി വേഗത്തിലാക്കും. ലിനക്സ്-അടുത്ത ബ്രാഞ്ചിലേക്ക് മാത്രം കണ്ണുവെച്ചാണ് മൊഡ്യൂൾ ഇപ്പോഴും വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നത്, കൂടാതെ പരീക്ഷണാത്മക നിലയുണ്ടെങ്കിലും, ഓപ്പൺവിപിഎൻ ക്ലൗഡ് സേവനത്തിന്റെ പ്രവർത്തനം ഉറപ്പാക്കാൻ ഇത് ഉപയോഗിക്കാൻ അനുവദിക്കുന്ന സ്ഥിരതയുടെ ഒരു തലത്തിൽ ഇത് ഇതിനകം എത്തിയിട്ടുണ്ട്.

ടൺ ഇന്റർഫേസ് അടിസ്ഥാനമാക്കിയുള്ള കോൺഫിഗറേഷനുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, AES-256-GCM സൈഫർ ഉപയോഗിച്ച് ക്ലയന്റ്, സെർവർ വശങ്ങളിൽ ഒരു മൊഡ്യൂൾ ഉപയോഗിക്കുന്നത് ത്രൂപുട്ടിൽ (8 Mbit/s മുതൽ 370 Mbit വരെ) 2950 മടങ്ങ് വർദ്ധനവ് സാധ്യമാക്കി. /s). ക്ലയന്റ് വശത്ത് മാത്രം മൊഡ്യൂൾ ഉപയോഗിക്കുമ്പോൾ, ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിനായി ത്രൂപുട്ട് മൂന്നിരട്ടി വർധിച്ചു, ഇൻകമിംഗ് ട്രാഫിക്കിന് മാറ്റമില്ല. സെർവർ വശത്ത് മാത്രം മൊഡ്യൂൾ ഉപയോഗിക്കുമ്പോൾ, ഇൻകമിംഗ് ട്രാഫിക്കിന് 4 മടങ്ങ് വർദ്ധനയും ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്കിന് 35% വർദ്ധിച്ചു.

എല്ലാ എൻക്രിപ്ഷൻ പ്രവർത്തനങ്ങൾ, പാക്കറ്റ് പ്രോസസ്സിംഗ്, കമ്മ്യൂണിക്കേഷൻ ചാനൽ മാനേജ്മെന്റ് എന്നിവ ലിനക്സ് കേർണൽ വശത്തേക്ക് നീക്കുന്നതിലൂടെ ത്വരിതപ്പെടുത്തൽ കൈവരിക്കാനാകും, ഇത് സന്ദർഭ സ്വിച്ചിംഗുമായി ബന്ധപ്പെട്ട ഓവർഹെഡ് ഒഴിവാക്കുന്നു, ആന്തരിക കേർണൽ API-കൾ നേരിട്ട് ആക്സസ് ചെയ്ത് വർക്ക് ഒപ്റ്റിമൈസ് ചെയ്യുന്നത് സാധ്യമാക്കുകയും കേർണൽ തമ്മിലുള്ള വേഗത കുറഞ്ഞ ഡാറ്റ കൈമാറ്റം ഒഴിവാക്കുകയും ചെയ്യുന്നു. ഉപയോക്തൃ ഇടവും (എൻക്രിപ്ഷൻ, ഡീക്രിപ്ഷൻ, റൂട്ടിംഗ് എന്നിവ ഉപയോക്തൃ സ്ഥലത്ത് ഒരു ഹാൻഡ്ലറിലേക്ക് ട്രാഫിക് അയയ്ക്കാതെ മൊഡ്യൂൾ നിർവ്വഹിക്കുന്നു).

VPN പ്രകടനത്തെ പ്രതികൂലമായി ബാധിക്കുന്നത് പ്രധാനമായും റിസോഴ്‌സ്-ഇന്റൻസീവ് എൻക്രിപ്ഷൻ പ്രവർത്തനങ്ങളും സന്ദർഭ സ്വിച്ചിംഗ് മൂലമുണ്ടാകുന്ന കാലതാമസവുമാണ്. എൻക്രിപ്ഷൻ വേഗത്തിലാക്കാൻ Intel AES-NI പോലുള്ള പ്രോസസർ എക്സ്റ്റൻഷനുകൾ ഉപയോഗിച്ചിരുന്നു, എന്നാൽ ovpn-dco യുടെ വരവ് വരെ സന്ദർഭ സ്വിച്ചുകൾ ഒരു തടസ്സമായി തുടർന്നു. എൻക്രിപ്ഷൻ വേഗത്തിലാക്കാൻ പ്രോസസർ നൽകുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുന്നതിനു പുറമേ, എൻക്രിപ്ഷൻ പ്രവർത്തനങ്ങൾ പ്രത്യേക സെഗ്മെന്റുകളായി വിഭജിച്ച് മൾട്ടി-ത്രെഡഡ് മോഡിൽ പ്രോസസ്സ് ചെയ്യുന്നുവെന്ന് ovpn-dco ഘടകം ഉറപ്പാക്കുന്നു, ഇത് ലഭ്യമായ എല്ലാ സിപിയു കോറുകളും ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.

ഭാവിയിൽ പരിഹരിക്കപ്പെടുന്ന നിലവിലെ നടപ്പിലാക്കൽ പരിമിതികളിൽ AEAD, 'ഒന്നും' (ആധികാരികതയില്ല) മോഡുകൾക്കുള്ള പിന്തുണയും AES-GCM, CHACHA20POLY1305 സൈഫറുകൾ എന്നിവയും ഉൾപ്പെടുന്നു. ഈ വർഷത്തിന്റെ നാലാം പാദത്തിൽ ഷെഡ്യൂൾ ചെയ്തിരിക്കുന്ന OpenVPN 2.6-ന്റെ റിലീസിൽ DCO പിന്തുണ ഉൾപ്പെടുത്താൻ പദ്ധതിയിട്ടിരിക്കുന്നു. ബീറ്റാ-ടെസ്റ്റിംഗ് OpenVPN4 Linux ക്ലയന്റിലും Linux-നുള്ള OpenVPN സെർവറിന്റെ പരീക്ഷണാത്മക ബിൽഡുകളിലും മൊഡ്യൂൾ നിലവിൽ പിന്തുണയ്ക്കുന്നു. സമാനമായ ഒരു മൊഡ്യൂൾ, ovpn-dco-win, വിൻഡോസ് കേർണലിനായി വികസിപ്പിക്കുന്നു.

അവലംബം: opennet.ru