ranet3、ユーザ空間のIPsecメッシュSD-WANでカーネルWireGuardを凌ぐスループットを実現
High performance policy routed IPsec mesh SD-WAN
ranet3は、標準のIKEv2、ESP、Babel、SRv6だけを使うIPsecメッシュSD-WANだ。Babelが各リンクのRTTを常時測定し、直接リンクより速い中継経路があれば自動で切り替える。ユーザ空間実装ながら10GbE回線の95%にあたる8.39Gbit/sを1ストリームで達成し、カーネルWireGuardの1.6〜2.1倍のスループットを記録。CPU効率ではIPsecカーネルに劣るものの、飽和時のレイテンシp99は1.91〜4.96msと安定している。
一般的なメッシュVPNやSD-WANツール（Tailscale、NetBird、ZeroTier、Nebulaなど）は自社エージェントを実行するノードしか受け入れないが、ranet3は同じホスト上でそれらと並んで動作する。
HNでの議論
12- evanjrowley
安定したv6を実現するために何をしたのか、ぜひ知りたいです。私のISPも同じように制限されていて、IPv6が使えないんです。
- adulau
かっこいいと思ったけど、ライセンスを見たら明らかにオープンソースライセンスじゃなかった。
- StepBroBD
ranet3はYCのウィンターバッチの応募プールにいます。もし投資家の方なら連絡してください。喜んでデモをお見せします！