ranet3：用户态 IPsec 性能碾压 WireGuard

High performance policy routed IPsec mesh SD-WAN

ranet3 是一款高性能的基于策略路由的 IPsec 网状 SD-WAN 工具，它仅依赖标准的 IKEv2、ESP、Babel 和 SRv6 协议，无需专用代理即可与 strongSwan、BIRD 等现有设备互操作。在 10 GbE 网络测试中，ranet3 的用户态数据平面吞吐量达到 8.39 Gbit/s，接近物理极限，性能是 kernel WireGuard 的 1.6 至 2.1 倍，wireguard-go 的 1.2 至 1.5 倍。它通过 Babel 协议实时测量链路往返时间，自动选择最快路径，并利用用户态段路由在 macOS 等不支持内核 SRv6 的系统上实现灵活流量控制。