कर्नल मॉड्यूल सादर केले गेले आहे जे OpenVPN ला लक्षणीयरीत्या गती देऊ शकते

OpenVPN व्हर्च्युअल प्रायव्हेट नेटवर्किंग पॅकेजच्या विकासकांनी ovpn-dco कर्नल मॉड्यूल सादर केले आहे, जे VPN कार्यप्रदर्शनास लक्षणीयरीत्या गती देऊ शकते. मॉड्यूल अद्याप फक्त लिनक्स-पुढील शाखेकडे लक्ष देऊन विकसित केले जात आहे आणि प्रायोगिक स्थिती आहे हे असूनही, ते आधीपासूनच स्थिरतेच्या पातळीवर पोहोचले आहे जे त्यास OpenVPN क्लाउड सेवेचे ऑपरेशन सुनिश्चित करण्यासाठी वापरण्याची परवानगी देते.

ट्यून इंटरफेसवर आधारित कॉन्फिगरेशनच्या तुलनेत, AES-256-GCM सायफरचा वापर करून क्लायंट आणि सर्व्हरच्या बाजूंवर मॉड्यूलचा वापर केल्याने थ्रूपुटमध्ये 8-पट वाढ (370 Mbit/s ते 2950 Mbit) साध्य करणे शक्य झाले. /s). केवळ क्लायंटच्या बाजूने मॉड्यूल वापरताना, आउटगोइंग ट्रॅफिकसाठी थ्रूपुट तिप्पट वाढले आणि येणार्‍या रहदारीसाठी बदलले नाही. फक्त सर्व्हरच्या बाजूने मॉड्यूल वापरताना, येणार्‍या रहदारीसाठी थ्रूपुट 4 पटीने आणि आउटगोइंग ट्रॅफिकसाठी 35% ने वाढले.

सर्व एन्क्रिप्शन ऑपरेशन्स, पॅकेट प्रोसेसिंग आणि कम्युनिकेशन चॅनेल व्यवस्थापन लिनक्स कर्नल बाजूला हलवून प्रवेग प्राप्त केला जातो, जे संदर्भ स्विचिंगशी संबंधित ओव्हरहेड काढून टाकते, अंतर्गत कर्नल API मध्ये थेट प्रवेश करून कार्य ऑप्टिमाइझ करणे शक्य करते आणि कर्नल दरम्यान हळू डेटा हस्तांतरण काढून टाकते. आणि वापरकर्ता जागा (एनक्रिप्शन, डिक्रिप्शन आणि राउटिंग हे मॉड्यूलद्वारे वापरकर्ता स्पेसमधील हँडलरला रहदारी न पाठवता केले जाते).

हे नोंदवले जाते की VPN कार्यक्षमतेवर नकारात्मक परिणाम मुख्यतः संसाधन-केंद्रित एन्क्रिप्शन ऑपरेशन्स आणि संदर्भ स्विचिंगमुळे झालेल्या विलंबामुळे होतो. इंटेल एईएस-एनआय सारख्या प्रोसेसर विस्तारांचा वापर एन्क्रिप्शनला गती देण्यासाठी केला जात होता, परंतु ओव्हीपीएन-डीसीओच्या आगमनापर्यंत संदर्भ स्विचेस अडथळे राहिले. एन्क्रिप्शनची गती वाढवण्यासाठी प्रोसेसरने दिलेल्या सूचना वापरण्याव्यतिरिक्त, ovpn-dco मॉड्यूल हे देखील सुनिश्चित करते की एनक्रिप्शन ऑपरेशन्स वेगळ्या सेगमेंटमध्ये विभागल्या गेल्या आहेत आणि मल्टी-थ्रेडेड मोडमध्ये प्रक्रिया केल्या आहेत, जे सर्व उपलब्ध CPU कोर वापरण्याची परवानगी देते.

वर्तमान अंमलबजावणी मर्यादा ज्या भविष्यात संबोधित केल्या जातील त्यामध्ये केवळ AEAD आणि 'कोणतेही नाही' मोड आणि AES-GCM आणि CHACHA20POLY1305 सिफरसाठी समर्थन समाविष्ट आहे. या वर्षाच्या 2.6थ्या तिमाहीसाठी नियोजित OpenVPN 4 च्या रिलीझमध्ये DCO समर्थन समाविष्ट करण्याची योजना आहे. मॉड्यूल सध्या बीटा-चाचणी OpenVPN3 Linux क्लायंट आणि Linux साठी OpenVPN सर्व्हरच्या प्रायोगिक बिल्डमध्ये समर्थित आहे. विंडोज कर्नलसाठी ovpn-dco-win हे समान मॉड्यूल विकसित केले जात आहे.

स्त्रोत: opennet.ru