Yeni nesil ranet3 SD-WAN açık kaynak olarak yayımlandı
Öne çıkanlar
- IKEv2 el sıkışmasında kuantum sonrası kriptografi standardı ML-KEM kullanılıyor.
- Kullanıcı alanında çalışmasına rağmen 10 GbE hatta 8,39 Gbit/s aktarım hızına ulaştı.
- Babel protokolü RTT sürelerini sürekli ölçerek trafiği en düşük gecikmeli yola iletiyor.
Geliştiriciler, standart ağ protokollerini temel alan yüksek başarımlı yeni örgü ağ (mesh SD-WAN) çözümü ranet3 projesini duyurdu. Açık kaynak kodlu proje, kullanıcı alanında (userspace) UDP üzerinden tünellenen IPsec ESP ile hibrit kuantum sonrası ML-KEM anahtar değişimini destekleyen IKEv2 protokolünü birleştiriyor. Yazılım; Linux, strongSwan ve BIRD gibi mevcut standart sistemlerle doğrudan uyumlu çalışacak şekilde tasarlandı.
Sistem, gecikme süresine dayalı dinamik yönlendirme amacıyla RTT metriklerini kullanan dahili bir Babel yönlendiricisi barındırıyor. Böylece doğrudan bağlantının yavaşladığı veya paket kaybının yaşandığı durumlarda trafik otomatik olarak daha hızlı aktarma noktalarına yönlendiriliyor. Ayrıca SRv6 tabanlı kesim yönlendirmesi (segment routing) yeteneği sayesinde kullanıcılar belirli kaynak ve hedef önekleri için ara duraklar tanımlayabiliyor. Bu özellik, çekirdek desteği bulunmayan macOS ortamlarında dahi kullanıcı alanında çalışabiliyor.
İki adet Intel Xeon sunucu ve 10 GbE ağ kartları üzerinde yürütülen iperf3 karşılaştırma testlerinde ranet3, çekirdek ve kullanıcı alanı rakiplerine karşı belirgin bir veri aktarım avantajı sağladı. Tek akışlı aktarım testinde 8,39 Gbit/s hıza ulaşan yazılım, çekirdek seviyesindeki WireGuard ve IPsec çözümlerini geride bıraktı. Proje, FSL-1.1-ALv2 ve Apache-2.0 çift lisans modeliyle GitHub üzerinden genel erişime açıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.