ਲੀਨਕਸ ਕਰਨਲ 5.7 ਨੈੱਟਫਿਲਟਰ ਵਿੱਚ ਗੁੰਝਲਦਾਰ ਸੂਚੀ ਮੈਚਿੰਗ ਨੂੰ ਤੇਜ਼ ਕਰੇਗਾ

ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਲਈ ਨੈੱਟਫਿਲਟਰ ਫਿਲਟਰਿੰਗ ਅਤੇ ਸੋਧ ਉਪ-ਸਿਸਟਮ ਦੇ ਡਿਵੈਲਪਰ ਪ੍ਰਕਾਸ਼ਤ ਪੈਚਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਜੋ ਵੱਡੀਆਂ ਮੈਚ ਸੂਚੀਆਂ (nftables ਸੈੱਟ) ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਤੇਜ਼ ਕਰਦਾ ਹੈ, ਜਿਸ ਲਈ ਸਬਨੈੱਟ, ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ, ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ MAC ਐਡਰੈੱਸ ਦੇ ਸੁਮੇਲ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਸ਼ਾਖਾ ਵਿੱਚ ਪੈਚ ਪਹਿਲਾਂ ਹੀ ਸਵੀਕਾਰ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ nf-ਅਗਲਾ, ਜਿਸ ਨੂੰ ਲੀਨਕਸ 5.7 ਕਰਨਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਸਭ ਤੋਂ ਵੱਧ ਧਿਆਨ ਦੇਣ ਯੋਗ ਪ੍ਰਵੇਗ ਦਾ ਧੰਨਵਾਦ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਸੀ ਆਕਰਸ਼ਕ AVX2 ਨਿਰਦੇਸ਼ (ਭਵਿੱਖ ਵਿੱਚ ਏਆਰਐਮ ਲਈ NEON ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਅਧਾਰ ਤੇ ਸਮਾਨ ਅਨੁਕੂਲਤਾਵਾਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ)।

ਮੋਡੀਊਲ ਵਿੱਚ ਸ਼ਾਮਲ ਅਨੁਕੂਲਨ nft_set_pipapo (ਪਾਇਲ ਪੈਕੇਟ ਪਾਲਿਸੀਆਂ), ਜੋ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਆਰਬਿਟਰੇਰੀ ਫੀਲਡ ਸਟੇਟ ਰੇਂਜਾਂ, ਜਿਵੇਂ ਕਿ IP ਅਤੇ ਨੈੱਟਵਰਕ ਪੋਰਟ ਰੇਂਜਾਂ (nft_set_rbtree ਅਤੇ nft_set_hash ਅੰਤਰਾਲ ਮੈਚਿੰਗ ਅਤੇ ਮੁੱਲਾਂ ਦੇ ਸਿੱਧੇ ਪ੍ਰਤੀਬਿੰਬ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਦੇ ਹਨ) ਦੇ ਨਾਲ ਇੱਕ ਪੈਕੇਟ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਮੇਲਣ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦੀ ਹੈ। AMD Epyc 256 ਪ੍ਰੋਸੈਸਰ ਵਾਲੇ ਸਿਸਟਮ 'ਤੇ 2-bit AVX7402 ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਾਈਪਾਪੋ ਵੈਕਟਰਾਈਜ਼ਡ ਦੇ ਸੰਸਕਰਣ ਨੇ ਪੋਰਟ-ਪ੍ਰੋਟੋਕੋਲ ਸੰਜੋਗਾਂ ਸਮੇਤ 420 ਹਜ਼ਾਰ ਰਿਕਾਰਡਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ 30% ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਵਾਧਾ ਦਿਖਾਇਆ। 1000 ਰਿਕਾਰਡਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਇੱਕ ਸਬਨੈੱਟ ਅਤੇ ਇੱਕ ਪੋਰਟ ਨੰਬਰ ਦੇ ਸੁਮੇਲ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਸਮੇਂ ਵਾਧਾ IPv87 ਲਈ 4% ਅਤੇ IPv128 ਲਈ 6% ਸੀ।

ਇੱਕ ਹੋਰ ਓਪਟੀਮਾਈਜੇਸ਼ਨ, 8-ਬਿੱਟ ਦੀ ਬਜਾਏ 4-ਬਿੱਟ ਮੈਚ ਗਰੁੱਪਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰਦਰਸ਼ਨ ਲਾਭ ਦਿਖਾਏ: 66 ਹਜ਼ਾਰ ਪੋਰਟ-ਪ੍ਰੋਟੋਕੋਲ ਐਂਟਰੀਆਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ 30%, ਸਬਨੈੱਟ_IPv43-ਪੋਰਟ ਲਈ 4%, ਅਤੇ ਸਬਨੈੱਟ_IPv61-ਪੋਰਟ ਲਈ 6%। ਕੁੱਲ ਮਿਲਾ ਕੇ, AVX2 ਅਨੁਕੂਲਤਾਵਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਇਹਨਾਂ ਟੈਸਟਾਂ ਵਿੱਚ ਪਾਈਪਾਪੋ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਕ੍ਰਮਵਾਰ 766%, 168% ਅਤੇ 269% ਦਾ ਵਾਧਾ ਹੋਇਆ ਹੈ। ਗੁੰਝਲਦਾਰ ਤੁਲਨਾਵਾਂ ਲਈ ਪ੍ਰਾਪਤ ਕੀਤੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸਿੰਗਲ ਫੀਲਡ ਚੈਕ ਇਨ ਤੋਂ ਅੱਗੇ ਹਨ rbtree (ਪੋਰਟ+ਪ੍ਰੋਟੋਕੋਲ ਟੈਸਟ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ), ਪਰ ਹੁਣ ਤੱਕ ਉਹ ਸਿੱਧੇ ਜਾਂਚਾਂ ਤੋਂ ਪਛੜ ਗਏ ਹਨ ਹੈਸ਼ ਅਤੇ netdev 'ਤੇ ਆਧਾਰਿਤ ਹੈਂਡਲਰ ਛੱਡੋ।

ਸਰੋਤ: opennet.ru