लिनक्स कर्नेल 5.7 ले नेटफिल्टरमा मिल्दो जटिल सूचीलाई गति दिनेछ

नेटवर्क प्याकेटहरूको लागि नेटफिल्टर फिल्टरिङ र परिमार्जन उपप्रणालीका विकासकर्ताहरू प्रकाशित भयो प्याचहरूको सेट जसले ठूला मिलान सूचीहरू (nftables सेट) को प्रशोधनलाई महत्त्वपूर्ण रूपमा गति दिन्छ, जसमा सबनेटहरू, नेटवर्क पोर्टहरू, प्रोटोकल र MAC ठेगानाहरूको संयोजन जाँच गर्न आवश्यक हुन्छ। प्याचहरू शाखामा पहिले नै स्वीकार गरिसकिएको छ nf-अर्को, जुन लिनक्स 5.7 कर्नेलमा समावेशको लागि प्रस्तावित हुनेछ। सबैभन्दा उल्लेखनीय प्रवेग प्राप्त भएको थियो धन्यवाद आकर्षक AVX2 निर्देशनहरू (भविष्यमा यो एआरएमको लागि NEON निर्देशनहरूमा आधारित समान अनुकूलनहरू प्रकाशित गर्ने योजना छ)।

मोड्युलमा समावेश गरिएका अनुकूलनहरू nft_set_pipapo (PIle PAcket policies), जसले फिल्टरिङ नियमहरूमा प्रयोग गरिने स्वेच्छाचारी क्षेत्र राज्य दायराहरूसँग प्याकेटको सामग्रीहरू मिलाउने समस्या समाधान गर्छ, जस्तै IP र नेटवर्क पोर्ट दायराहरू (nft_set_rbtree र nft_set_hash ले अन्तराल मिलान र मानहरूको प्रत्यक्ष प्रतिबिम्ब हेरफेर)। AMD Epyc 256 प्रोसेसर भएको प्रणालीमा 2-bit AVX7402 निर्देशनहरू प्रयोग गरेर भेक्टराइज गरिएको pipapo को संस्करणले पोर्ट-प्रोटोकल संयोजनहरू सहित 420 हजार रेकर्डहरू पार्स गर्दा 30% कार्यसम्पादन वृद्धि देखाएको छ। 1000 रेकर्डहरू पार्स गर्दा सबनेट र पोर्ट नम्बरको संयोजन तुलना गर्दा वृद्धि IPv87 को लागि 4% र IPv128 को लागि 6% थियो।

अर्को अप्टिमाइजेसन, 8-बिटको सट्टा 4-बिट म्याच समूहहरूको प्रयोगलाई अनुमति दिँदै, महत्त्वपूर्ण कार्यसम्पादन लाभहरू पनि देखाइयो: 66% 30 हजार पोर्ट-प्रोटोकल प्रविष्टिहरू पार्स गर्दा, 43% subnet_IPv4-port का लागि, र 61% subnet_IPv6-port का लागि। कुल मिलाएर, AVX2 अप्टिमाइजेसनहरूलाई ध्यानमा राखेर, यी परीक्षणहरूमा pipapo को प्रदर्शन क्रमशः 766%, 168% र 269% ले बढ्यो। जटिल तुलनाका लागि प्राप्त गरिएका विशेषताहरू एकल फिल्ड चेक इनभन्दा अगाडि छन् rbtree (पोर्ट+प्रोटोकल परीक्षणको अपवादको साथ), तर अहिलेसम्म तिनीहरू प्रयोग गरेर प्रत्यक्ष जाँचहरू पछाडि छन्। ह्यासहरू र netdev मा आधारित ह्यान्डलरहरू छोड्नुहोस्।

स्रोत: opennet.ru