एउटा कर्नेल मोड्युल प्रस्तुत गरिएको छ जसले महत्त्वपूर्ण रूपमा OpenVPN गति बढाउन सक्छ

OpenVPN भर्चुअल निजी नेटवर्किङ प्याकेजका विकासकर्ताहरूले ovpn-dco कर्नेल मोड्युल प्रस्तुत गरेका छन्, जसले महत्त्वपूर्ण रूपमा VPN कार्यसम्पादनलाई गति दिन सक्छ। यस तथ्यको बावजुद मोड्युल अझै पनि linux-next शाखामा मात्र आँखाको साथ विकसित भइरहेको छ र यसको प्रयोगात्मक स्थिति छ, यो पहिले नै स्थिरताको स्तरमा पुगेको छ जसले यसलाई OpenVPN क्लाउड सेवाको सञ्चालन सुनिश्चित गर्न प्रयोग गर्न अनुमति दिन्छ।

ट्युन इन्टरफेसमा आधारित कन्फिगरेसनको तुलनामा, AES-256-GCM साइफर प्रयोग गरेर क्लाइन्ट र सर्भर साइडहरूमा मोड्युलको प्रयोगले थ्रुपुटमा 8-गुना वृद्धि हासिल गर्न सम्भव बनायो (370 Mbit/s देखि 2950 Mbit सम्म। /s)। ग्राहक पक्षमा मात्र मोड्युल प्रयोग गर्दा, थ्रुपुट बहिर्गमन ट्राफिकको लागि तीन गुणा बढ्यो र आगमन ट्राफिकको लागि परिवर्तन भएन। सर्भर साइडमा मात्र मोड्युल प्रयोग गर्दा, थ्रुपुट आगमन ट्राफिकको लागि 4 गुणा र बाहिर जाने ट्राफिकको लागि 35% ले बढ्यो।

एक्सेलेरेशन सबै इन्क्रिप्शन अपरेसनहरू, प्याकेट प्रशोधन र सञ्चार च्यानल व्यवस्थापनलाई लिनक्स कर्नेल साइडमा सारेर हासिल गरिन्छ, जसले कन्टेक्स्ट स्विचिङसँग सम्बन्धित ओभरहेडलाई हटाउँछ, आन्तरिक कर्नेल एपीआईहरूमा सीधै पहुँच गरेर कामलाई अप्टिमाइज गर्न सम्भव बनाउँछ र कर्नेल बीचको ढिलो डाटा ट्रान्सफर हटाउँछ। र प्रयोगकर्ता स्पेस (इन्क्रिप्सन, डिक्रिप्शन र राउटिङ मोड्युलद्वारा प्रयोगकर्ता स्पेसमा ह्यान्डलरलाई ट्राफिक नपठाईकन गरिन्छ)।

यो नोट गरिएको छ कि VPN कार्यसम्पादनमा नकारात्मक प्रभाव मुख्यतया संसाधन-गहन इन्क्रिप्शन अपरेशनहरू र सन्दर्भ स्विचिङको कारणले गर्दा ढिलाइको कारणले हुन्छ। इन्टेल AES-NI जस्ता प्रोसेसर एक्सटेन्सनहरू इन्क्रिप्शनलाई गति दिन प्रयोग गरिन्थ्यो, तर ovpn-dco को आगमन सम्म कन्टेक्स्ट स्विचहरू बाधा बनेका थिए। इन्क्रिप्शनको गति बढाउन प्रोसेसरद्वारा प्रदान गरिएका निर्देशनहरू प्रयोग गर्नुको अतिरिक्त, ovpn-dco मोड्युलले थप रूपमा सुनिश्चित गर्दछ कि ईन्क्रिप्शन कार्यहरू अलग-अलग खण्डहरूमा विभाजित छन् र बहु-थ्रेडेड मोडमा प्रशोधन गरिएको छ, जसले सबै उपलब्ध CPU कोरहरूको प्रयोगलाई अनुमति दिन्छ।

वर्तमान कार्यान्वयन सीमितताहरू जुन भविष्यमा सम्बोधन गरिने छ AEAD र 'कुनै पनि छैन' मोडहरूका लागि मात्र समर्थन, र AES-GCM र CHACHA20POLY1305 साइफरहरू समावेश छन्। यस वर्षको चौथो त्रैमासिकको लागि निर्धारित OpenVPN 2.6 को रिलीजमा DCO समर्थन समावेश गर्ने योजना छ। मोड्युल हाल बेटा-परीक्षण OpenVPN4 Linux क्लाइन्ट र Linux को लागि OpenVPN सर्भरको प्रयोगात्मक निर्माणहरूमा समर्थित छ। समान मोड्युल, ovpn-dco-win, विन्डोज कर्नेलको लागि पनि विकास भइरहेको छ।

स्रोत: opennet.ru