Linux: CONFIG_NET_VRF सक्षम करें

1. कृपया बताएं कि NET_VRF क्या है और हम इसे क्यों चाहते हैं।
2. बूटिंग के बाद कॉन्फिग विकल्प को सक्षम करने से मुफ्त मेमोरी पर क्या प्रभाव पड़ता है (यदि लागू हो तो रनटाइम पर सक्रिय और निष्क्रिय दोनों सुविधा के साथ)?
3. 2 के रूप में लेकिन नेटवर्क प्रदर्शन के लिए - iperf एक उपयुक्त परीक्षण होगा।

1. कृपया बताएं कि NET_VRF क्या है और हम इसे क्यों चाहते हैं।

विभिन्न वीआरएफ उर्फ ​​वर्चुअल "राउटर" में नेटवर्क इंटरफेस को अलग करने के लिए। यह किसी डिवाइस पर ट्रैफ़िक को अलग करने में मदद करता है। उदाहरण के लिए "लाल", "हरा" और "नीला" क्षेत्रों में। इसलिए हम रास्पबेरी पीआई का उपयोग बेहतर होम राउटर के रूप में या फ्रीफंक परियोजनाओं के लिए कर सकते हैं।

पूर्ण विवरण http://man7.org/linux/man-pages/man8/ip-vrf.8.html

मेरे उदाहरण में आप देख सकते हैं, कि eth0 एक अलग रूटिंग इंस्टेंस से संबंधित है, इस प्रकार यह अपनी रूटिंग टेबल को बनाए रखता है और अन्य उपकरणों से स्वतंत्र रूप से कार्य कर सकता है। जो बहुत उपयोगी है यदि आप उदाहरण के लिए अपने उत्पादन ट्रैफ़िक से अपस्ट्रीम इंटरफ़ेस को अलग करना चाहते हैं जो एक वीपीएन के माध्यम से जा रहा है।

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master vrf_external state UP group default qlen 1000
    link/ether dc:a6:32:04:bb:ab brd ff:ff:ff:ff:ff:ff
    inet 192.168.20.191/24 brd 192.168.20.255 scope global dynamic eth0
       valid_lft 10773sec preferred_lft 10773sec
    inet6 2003:dc:df12:b602:dea6:32ff:fe04:bbab/64 scope global dynamic mngtmpaddr
       valid_lft 85935sec preferred_lft 13935sec
    inet6 fe80::dea6:32ff:fe04:bbab/64 scope link
       valid_lft forever preferred_lft forever
4: vrf_external: <NOARP,MASTER,UP,LOWER_UP> mtu 65536 qdisc noqueue state UP group default qlen 1000
    link/ether c2:26:06:9a:fe:45 brd ff:ff:ff:ff:ff:ff
10: br-welt: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether dc:a6:32:04:bb:ab brd ff:ff:ff:ff:ff:ff
    inet 10.80.205.157/21 brd 10.80.207.255 scope global dynamic br-welt
       valid_lft 526sec preferred_lft 526sec
    inet6 2001:608:a01:109:dea6:32ff:fe04:bbab/64 scope global dynamic mngtmpaddr
       valid_lft 1491sec preferred_lft 891sec
    inet6 fe80::dea6:32ff:fe04:bbab/64 scope link
       valid_lft forever preferred_lft forever

और यहाँ आप विभिन्न रूटिंग टेबल देखते हैं:

root@raspi-4GB:~# ip ro sh table 1023
default via 192.168.20.1 dev eth0 
broadcast 192.168.20.0 dev eth0 proto kernel scope link src 192.168.20.191 
192.168.20.0/24 dev eth0 proto kernel scope link src 192.168.20.191 
local 192.168.20.191 dev eth0 proto kernel scope host src 192.168.20.191 
broadcast 192.168.20.255 dev eth0 proto kernel scope link src 192.168.20.191 
root@raspi-4GB:~# ip ro sh
default via 10.80.200.8 dev br-welt 
10.80.200.0/21 dev br-welt proto kernel scope link src 10.80.205.157 
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown 

आप यहां पीआई का प्रदर्शन देख सकते हैं (क्षमा करें v6 केवल):
https://raspi-4gb.awlnx.space

1. बूटिंग के बाद कॉन्फिग विकल्प को सक्षम करने से मुफ्त मेमोरी पर क्या प्रभाव पड़ता है (यदि लागू हो तो रनटाइम पर सक्रिय और निष्क्रिय दोनों सुविधा के साथ)?

मैंने अपने रास्पबेरी PI4 पर सक्षम सुविधा के साथ कोई अंतर नहीं देखा।

1. 2 के रूप में लेकिन नेटवर्क प्रदर्शन के लिए - iperf एक उपयुक्त परीक्षण होगा।

नेटवर्क प्रदर्शन केवल तभी प्रभावित होता है जब आप वीआरएफ सक्षम करते हैं और यह कम से कम मेरे परीक्षणों में उप kbit/s श्रेणी में है।

धन्यवाद - प्रत्येक अतिरिक्त सुविधा के लिए हमें लागतों के मुकाबले लाभ प्राप्त करना होगा, और इस तरह का एक संपूर्ण सारांश किसी सुविधा के जोड़े जाने की संभावना को बहुत बढ़ा देता है।

तथ्य यह है कि CONFIG_NET_VRF=m जोड़ने से केवल एक मॉड्यूल बनाया जाता है (स्थिर कर्नेल में कोई बदलाव नहीं होता है) सबसे महत्वपूर्ण बिंदु है, और यह मदद करता है कि मॉड्यूल एक मामूली 30kB है।

देखें https://github.com/raspberrypi/linux/commit/ae5fd2ed5556b09c2cce6e25e0067854e50855ae।

आपको धन्यवाद!

मैं इसे अब बंद करता हूं।
फ़ीचर https://github.com/raspberrypi/linux/commit/ae5fd2ed5556b09c2cce6e25e0067854e50855ae के माध्यम से जोड़ा गया