Sıfır Kopya Hızlı Yol
Paketler ağ kartının DMA bölgesinden hiç çıkmaz. Motor aynı paylaşımlı bellek halkasından okur, sınıflandırır ve iletir — tek bir çekirdek kopyası olmadan.
Tek bir akışı adım adım izleyin
- 1Paketler, ağ kartından motorun adres alanına eşlenmiş paylaşımlı bellek halkalarına doğrudan iner.
- 2Tek bir iş süreci halkayı dizinle dolaşır — paket arabelleği ayırma yok, soket kuyruğu yok.
- 3Kararlar — geçir, düşür ya da yeniden enjekte et — aynı halka üzerinde yerinde alınır ve uygulanır.
- 4Paketler, önbellek dostu dolaşım için yığınlar hâlinde birlikte işlenir.
Teknik notlar
Geleneksel inceleme yığınları her paketi ağ kartından çekirdek arabelleklerine, oradan da kullanıcı alanına kopyalar. Zedmos, ağ kartı halkasını doğrudan motora eşleyerek iki kopyayı da ortadan kaldırır — DPI'dan TLS'e, politikaya kadar incelemenin her aşaması aynı bellek üzerinde çalışır.
Motor başlamadan önce bir doğrulama yordamı, arayüzü doğal hızlı yol yeteneği açısından inceler. Desteklenmeyen bileşimler açık bir geri dönüş yolu gösterir; üretimde sürpriz olmaz.
Ölçülen sayılar
İzleme kipi, 256 paketlik yığın, CPU yakınlığı — politika uygulaması yok.
Sonek ağacı politika motoru etkinken köprü kipi; %5-8 CPU.
Amorti edilen çağrı yükü: paket başına dört çağrı yerine 256 pakette dört çağrı. Paket başına toplam maliyet değildir.