Linux kernel 5.7, NetFilter-ലെ സങ്കീർണ്ണമായ ലിസ്റ്റ് പൊരുത്തപ്പെടുത്തൽ വേഗത്തിലാക്കും

നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾക്കായുള്ള നെറ്റ്ഫിൽറ്റർ ഫിൽട്ടറിംഗ്, മോഡിഫിക്കേഷൻ സബ്സിസ്റ്റത്തിന്റെ ഡെവലപ്പർമാർ പ്രസിദ്ധീകരിച്ചു സബ്‌നെറ്റുകൾ, നെറ്റ്‌വർക്ക് പോർട്ടുകൾ, പ്രോട്ടോക്കോൾ, MAC വിലാസങ്ങൾ എന്നിവയുടെ സംയോജനം പരിശോധിക്കേണ്ട വലിയ മാച്ച് ലിസ്റ്റുകളുടെ (nftables സെറ്റ്) പ്രോസസ്സിംഗ് ഗണ്യമായി വേഗത്തിലാക്കുന്ന ഒരു കൂട്ടം പാച്ചുകൾ. ബ്രാഞ്ചിലേക്ക് പാച്ചുകൾ ഇതിനകം സ്വീകരിച്ചിട്ടുണ്ട് nf-അടുത്തത്, Linux 5.7 കേർണലിൽ ഉൾപ്പെടുത്തുന്നതിനായി നിർദ്ദേശിക്കപ്പെടും. ഏറ്റവും ശ്രദ്ധേയമായ ത്വരണം കൈവരിച്ചത് നന്ദി ഇടപഴകുന്നു AVX2 നിർദ്ദേശങ്ങൾ (ഭാവിയിൽ ARM-നുള്ള NEON നിർദ്ദേശങ്ങളെ അടിസ്ഥാനമാക്കി സമാനമായ ഒപ്റ്റിമൈസേഷനുകൾ പ്രസിദ്ധീകരിക്കാൻ പദ്ധതിയിട്ടിരിക്കുന്നു).

ഒപ്റ്റിമൈസേഷനുകൾ മൊഡ്യൂളിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് nft_set_pipapo (PIle PAcket POlicies), IP, നെറ്റ്‌വർക്ക് പോർട്ട് ശ്രേണികൾ (nft_set_rbtree, nft_set_hash എന്നിവ കൈകാര്യം ചെയ്യുന്ന ഇടവേള പൊരുത്തപ്പെടുത്തലും മൂല്യങ്ങളുടെ നേരിട്ടുള്ള പ്രതിഫലനവും) ഫിൽട്ടറിംഗ് നിയമങ്ങളിൽ ഉപയോഗിക്കുന്ന അനിയന്ത്രിതമായ ഫീൽഡ് സ്‌റ്റേറ്റ് ശ്രേണികളുമായി പാക്കറ്റിലെ ഉള്ളടക്കങ്ങൾ പൊരുത്തപ്പെടുത്തുന്നതിനുള്ള പ്രശ്നം പരിഹരിക്കുന്നു. AMD Epyc 256 പ്രൊസസർ ഉള്ള സിസ്റ്റത്തിൽ 2-ബിറ്റ് AVX7402 നിർദ്ദേശങ്ങൾ ഉപയോഗിച്ച് pipapo വെക്‌ടറൈസ് ചെയ്ത പതിപ്പ് പോർട്ട്-പ്രോട്ടോക്കോൾ കോമ്പിനേഷനുകൾ ഉൾപ്പെടെ 420 ആയിരം റെക്കോർഡുകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ 30% പ്രകടന വർദ്ധനവ് കാണിച്ചു. 1000 റെക്കോർഡുകൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ ഒരു സബ്‌നെറ്റിന്റെയും പോർട്ട് നമ്പറിന്റെയും സംയോജനം താരതമ്യം ചെയ്യുമ്പോൾ ഉണ്ടായ വർദ്ധനവ് IPv87-ന് 4% ഉം IPv128-ന് 6% ഉം ആയിരുന്നു.

8-ബിറ്റിന് പകരം 4-ബിറ്റ് മാച്ച് ഗ്രൂപ്പുകളുടെ ഉപയോഗം അനുവദിക്കുന്ന മറ്റൊരു ഒപ്റ്റിമൈസേഷൻ, കാര്യമായ പ്രകടന നേട്ടങ്ങൾ കാണിച്ചു: 66 ആയിരം പോർട്ട്-പ്രോട്ടോക്കോൾ എൻട്രികൾ പാഴ്‌സ് ചെയ്യുമ്പോൾ 30%, subnet_IPv43-പോർട്ടിന് 4%, subnet_IPv61-പോർട്ടിന് 6%. മൊത്തത്തിൽ, AVX2 ഒപ്റ്റിമൈസേഷനുകൾ കണക്കിലെടുക്കുമ്പോൾ, ഈ ടെസ്റ്റുകളിൽ പിപാപ്പോയുടെ പ്രകടനം യഥാക്രമം 766%, 168%, 269% വർദ്ധിച്ചു. സങ്കീർണ്ണമായ താരതമ്യങ്ങൾക്കായി ലഭിച്ച സ്വഭാവസവിശേഷതകൾ സിംഗിൾ ഫീൽഡ് ചെക്കിംഗിനെക്കാൾ മുന്നിലാണ് rbtree (പോർട്ട്+പ്രോട്ടോക്കോൾ ടെസ്റ്റ് ഒഴികെ), എന്നാൽ ഇതുവരെ അവ ഉപയോഗിച്ചുള്ള നേരിട്ടുള്ള പരിശോധനകൾക്ക് പിന്നിലാണ് ഹാഷുകൾ കൂടാതെ netdev അടിസ്ഥാനമാക്കിയുള്ള ഡ്രോപ്പ് ഹാൻഡ്‌ലറുകൾ.

അവലംബം: opennet.ru