6.3. Avances tecnológicos

Activado el módulo xt_u32 Netfilter

El módulo xt_u32 Netfilter está ahora disponible en el rpm kernel-modules-extra. Este módulo ayuda en el reenvío de paquetes basado en los datos que son inaccesibles para otros filtros de paquetes basados en protocolos y por lo tanto facilita la migración manual a nftables. Sin embargo, el módulo xt_u32 Netfilter no está soportado por Red Hat.

nmstate está disponible como una muestra de tecnología

Nmstate es una API de red para hosts. Los paquetes nmstate, disponibles como Technology Preview, proporcionan una biblioteca y la utilidad de línea de comandos nmstatectl para gestionar la configuración de red de los hosts de forma declarativa. El estado de la red se describe mediante un esquema predefinido. Los informes sobre el estado actual y los cambios al estado deseado se ajustan al esquema.

AF_XDP está disponible como Muestra de Tecnología

El socketAddress Family eXpress Data Path(AF_XDP) está diseñado para el procesamiento de paquetes de alto rendimiento. Acompaña a XDP y garantiza una redirección eficaz de los paquetes seleccionados mediante programación a las aplicaciones del espacio de usuario para su posterior procesamiento.

XDP disponible como Muestra de Tecnología

La función eXpress Data Path (XDP), que está disponible como Technology Preview, ofrece un medio para adjuntar programas de Berkeley Packet Filter (eBPF) ampliados para el procesamiento de paquetes de alto rendimiento en un punto temprano de la ruta de datos de entrada del núcleo, lo que permite un análisis, filtrado y manipulación de paquetes programables y eficientes.

KTLS está disponible como avance tecnológico

En Red Hat Enterprise Linux 8, la Seguridad de la Capa de Transporte del Kernel (KTLS) se proporciona como una Muestra de Tecnología. KTLS maneja los registros TLS utilizando los algoritmos de cifrado o descifrado simétrico en el kernel para el cifrado AES-GCM. KTLS también proporciona la interfaz para descargar el cifrado de registros TLS a los controladores de interfaz de red (NIC) que soportan esta funcionalidad.

Funciones del XDP disponibles como Technology Preview

Red Hat proporciona el uso de las siguientes características de eXpress Data Path (XDP) como Technology Preview no soportada:

el móduloact_mpls está disponible como Muestra de Tecnología

El módulo act_mpls ya está disponible en el rpm kernel-modules-extra como Technology Preview. El módulo permite la aplicación de acciones de Conmutación de Etiquetas Multiprotocolo (MPLS) con filtros de Control de Tráfico (TC), por ejemplo, empujar y sacar entradas de la pila de etiquetas MPLS con filtros TC. El módulo también permite configurar de forma independiente los campos Etiqueta, Clase de tráfico, Fondo de pila y Tiempo de vida.

Multipath TCP ya está disponible como Technology Preview

Multipath TCP (MPTCP), una extensión de TCP, ya está disponible como Technology Preview. MPTCP mejora el uso de los recursos dentro de la red y la resistencia a los fallos de la misma. Por ejemplo, con Multipath TCP en el servidor RHEL, los smartphones con MPTCP v1 activado pueden conectarse a una aplicación que se ejecuta en el servidor y cambiar entre las redes Wi-Fi y celular sin interrumpir la conexión con el servidor.

El servicio systemd-resolved ya está disponible como Technology Preview

El servicio systemd-resolved proporciona resolución de nombres a las aplicaciones locales. El servicio implementa un resolvedor de stub DNS de caché y validación, un resolvedor de nombres Link-Local Multicast (LLMNR), y un resolvedor y respondedor de DNS Multicast.