Hacker News Front Page · StepBroBD ·
ranet3
ranet3 combina IPsec, Babel y SRv6 para crear una malla SD-WAN interoperable con implementaciones estándar, y Babel dirige el tráfico por el enlace con menor latencia, teniendo en cuenta pérdidas y cortes. En pruebas sobre enlaces de 10 GbE, su dataplane en espacio de usuario alcanzó 8,39 Gbit/s en una dirección —el 95 % del límite de carga útil— y superó a WireGuard de kernel entre 1,6 y 2,1 veces en rendimiento. Los resultados proceden de seis pruebas en dos servidores concretos; el artículo también detalla el método y señala que el dataplane de IPsec de kernel se ve limitado por una sola cola de recepción de red en ciertos casos.
High performance policy routed IPsec mesh SD-WAN with userspace ESP, IKEv2, an embedded Babel speaker and SRv6 steering.