AMDのEPYC Romeは、AVX2実装によりLinux Netfilterで最大5倍高速化

Linux 5.7 の Netfilter フレームワークにおける Intel および AMD プロセッサ向けの AVX2 命令セットの最適化により、5 倍以上の大幅なパフォーマンス向上が期待できます。

Phoronixによると、AVX2のサポートは「Netfilter Pile Packet Policiesのパケットルックアップルーチンの最適化に効果的」とのことです。ベンチマークテストでは、パケットは入力デバイスパスに注入されました。AMD EPYC 7402 (Rome) サーバーは大幅に高速化し、「+26%から+420%の改善が見られ、多くのテストで+100%を超える結果となりました」。

AVX2実装はLinux 5.7に含まれる予定です。Red HatはArm Neonバージョンの提供も検討しています。

Netfilter は、「カーネル モジュールがネットワーク スタックにコールバック関数を登録できるようにする、Linux カーネル内のフックのセット」と説明されています。