OpenVPN සැලකිය යුතු ලෙස වේගවත් කළ හැකි කර්නල් මොඩියුලයක් හඳුන්වා දී ඇත

OpenVPN අතථ්‍ය පුද්ගලික ජාලකරණ පැකේජයේ සංවර්ධකයින් විසින් VPN කාර්ය සාධනය සැලකිය යුතු ලෙස වේගවත් කළ හැකි ovpn-dco කර්නල් මොඩියුලය හඳුන්වා දී ඇත. මොඩියුලය තවමත් ලිනක්ස්-ඊළඟ ශාඛාව වෙත පමණක් අවධානය යොමු කරමින් සංවර්ධනය වෙමින් පවතින අතර පර්යේෂණාත්මක තත්වයක් ඇතත්, එය දැනටමත් ස්ථායී මට්ටමකට ළඟා වී ඇති අතර එය OpenVPN Cloud සේවාවේ ක්‍රියාකාරිත්වය සහතික කිරීම සඳහා භාවිතා කිරීමට ඉඩ සලසයි.

ටුන් අතුරුමුහුණත මත පදනම් වූ වින්‍යාසය හා සසඳන විට, AES-256-GCM කේතාංකය භාවිතා කරමින් සේවාලාභියාගේ සහ සේවාදායක පැතිවල මොඩියුලයක් භාවිතා කිරීම මඟින් ප්‍රතිදානයේ 8 ගුණයක වැඩි වීමක් (370 Mbit/s සිට 2950 Mbit දක්වා) ලබා ගැනීමට හැකි විය. /s). සේවාලාභියාගේ පැත්තෙන් පමණක් මොඩියුලය භාවිතා කරන විට, පිටතට යන ගමනාගමනය සඳහා ප්‍රතිදානය තුන් ගුණයකින් වැඩි වූ අතර එන ගමනාගමනය සඳහා වෙනස් නොවේ. මොඩියුලය සේවාදායක පැත්තේ පමණක් භාවිතා කරන විට, එන ගමනාගමනය සඳහා ප්‍රතිදානය 4 ගුණයකින් සහ පිටතට යන ගමනාගමනය සඳහා 35% කින් වැඩි විය.

OpenVPN සැලකිය යුතු ලෙස වේගවත් කළ හැකි කර්නල් මොඩියුලයක් හඳුන්වා දී ඇත

සියලුම සංකේතාංකන මෙහෙයුම්, පැකට් සැකසුම් සහ සන්නිවේදන නාලිකා කළමනාකරණය ලිනක්ස් කර්නල් පැත්තට ගෙන යාමෙන් ත්වරණය ලබා ගත හැකි අතර, සන්දර්භය මාරු කිරීම හා සම්බන්ධ උඩිස් වැඩ ඉවත් කරයි, අභ්‍යන්තර කර්නල් API වෙත කෙලින්ම ප්‍රවේශ වීමෙන් වැඩ ප්‍රශස්ත කිරීමට සහ කර්නලය අතර මන්දගාමී දත්ත හුවමාරුව ඉවත් කරයි. සහ පරිශීලක අවකාශය (සංකේතනය, විකේතනය සහ මාර්ගගත කිරීම පරිශීලක අවකාශයේ හසුරුවන්නෙකු වෙත ගමනාගමනය යැවීමෙන් තොරව මොඩියුලය මගින් සිදු කරනු ලැබේ).

VPN කාර්ය සාධනය කෙරෙහි ඇති ඍණාත්මක බලපෑම ප්‍රධාන වශයෙන් සම්පත්-තීව්‍ර සංකේතාංකන මෙහෙයුම් සහ සන්දර්භය මාරු කිරීම නිසා ඇතිවන ප්‍රමාදයන් නිසා ඇති වන බව සටහන් වේ. සංකේතනය වේගවත් කිරීම සඳහා Intel AES-NI වැනි ප්‍රොසෙසර දිගු භාවිතා කරන ලදී, නමුත් ovpn-dco පැමිණීම දක්වා සන්දර්භය ස්විචයන් බාධාවක් විය. සංකේතනය වේගවත් කිරීම සඳහා ප්‍රොසෙසරය මඟින් ලබා දෙන උපදෙස් භාවිතා කිරීමට අමතරව, ovpn-dco මොඩියුලය මඟින් සංකේතාංකන මෙහෙයුම් වෙනම කොටස් වලට බෙදා බහු-නූල් ප්‍රකාරයට සැකසීම සහතික කරයි, එමඟින් පවතින සියලුම CPU මධ්‍යයන් භාවිතා කිරීමට ඉඩ ලබා දේ.

අනාගතයේදී ආමන්ත්‍රණය කරනු ලබන වත්මන් ක්‍රියාත්මක කිරීමේ සීමාවන් අතර AEAD සහ 'කිසිවක් නැත' මාදිලි සඳහා පමණක් සහය සහ AES-GCM සහ CHACHA20POLY1305 කේතාංක ඇතුළත් වේ. මෙම වසරේ 2.6 වන කාර්තුව සඳහා සැලසුම් කර ඇති OpenVPN 4 නිකුතුවේදී DCO සහාය ඇතුළත් කිරීමට සැලසුම් කර ඇත. මොඩියුලය දැනට බීටා පරීක්ෂණ OpenVPN3 Linux සේවාලාභියා සහ Linux සඳහා OpenVPN සේවාදායකයේ පර්යේෂණාත්මක ගොඩනැගීම් සඳහා සහය දක්වයි. ඒ හා සමාන මොඩියුලයක්, ovpn-dco-win, වින්ඩෝස් කර්නලය සඳහා ද සංවර්ධනය වෙමින් පවතී.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න