مسار سريع دون نسخ
لا تغادر الحزم منطقة DMA لبطاقة الشبكة أبدًا. يقرأ المحرك ويصنّف ويمرّر من حلقة الذاكرة المشتركة نفسها — دون نسخة واحدة في النواة.
تتبّع تدفقًا واحدًا
- 1تهبط الحزم مباشرة في حلقات ذاكرة مشتركة مربوطة من بطاقة الشبكة إلى فضاء عناوين المحرك.
- 2يمشي عامل واحد على الحلقة بالفهرس — دون تخصيص مخازن حزم، ودون طابور مقابس.
- 3تُتخذ القرارات — تمرير أو إسقاط أو إعادة حقن — وتُنفَّذ في مكانها على الحلقة نفسها.
- 4تُعالَج دفعات من الحزم معًا لاجتياز مناسب للذاكرة المخبّأة.
ملاحظات تقنية
تنسخ حزم الفحص التقليدية كل حزمة من بطاقة الشبكة إلى مخازن النواة، ثم مجددًا إلى مساحة المستخدم. ويلغي Zedmos النسختين بربط حلقة بطاقة الشبكة مباشرة في المحرك — فتعمل كل مرحلة فحص، من DPI إلى TLS إلى السياسة، على الذاكرة نفسها.
قبل بدء المحرك، يفحص إجراء تحقق الواجهة للتأكد من قدرة المسار السريع الأصلية. وتُظهر التركيبات غير المدعومة مسارًا بديلاً واضحًا، دون مفاجآت أثناء التشغيل الإنتاجي.
أرقام مقيسة
وضع المراقبة، دفعة 256 حزمة، ارتباط بالمعالج — دون إنفاذ للسياسات.
وضع الجسر مع تفعيل محرك سياسات شجرة اللواحق؛ 5–8 % من المعالج.
تكلفة استدعاء مُستهلَكة: أربعة استدعاءات لكل 256 حزمة بدلاً من أربعة لكل حزمة. ليست التكلفة الإجمالية لكل حزمة.