ranet3, 사용자 공간 IPsec으로 커널 WireGuard보다 1.6~2.1배 빠른 처리량 달성
High performance policy routed IPsec mesh SD-WAN
ranet3는 표준 IKEv2, ESP, Babel, SRv6만으로 동작하는 정책 라우팅 IPsec 메시 SD-WAN이다. Babel로 링크 RTT를 측정해 더 빠른 우회 경로를 자동 선택하고, 사용자 공간 세그먼트 라우팅으로 macOS에서도 웨이포인트 경유가 가능하다. 10GbE 환경 벤치마크에서 단일 스트림 8.39Gbit/s로 회선 한계의 95%를 채웠고, 커널 WireGuard 대비 1.6~2.1배 처리량을 기록했다. 다만 커널 데이터플레인보다 지연 p99는 다소 높다.
Babel은 모든 링크의 왕복 시간을 측정하고, 직접 링크가 더 느릴 때마다 릴레이를 통해 라우팅한다.
HN 토론
12- evanjrowley
정말 궁금한데, 안정적인 v6를 얻기 위해 어떤 작업을 하셨는지 알고 싶습니다. 제 ISP도 비슷한 방식으로 제한되어 있어서 IPv6가 없습니다.
- adulau
멋져 보이는데, 라이선스를 보고 나니 이건 분명히 오픈소스 라이선스가 아니네요.
- StepBroBD
ranet3는 YC 윈터 배치 지원 풀에 있습니다. 혹시 투자자시라면 알려주세요. 기꺼이 데모를 보여드리겠습니다!