红帽全球峰会第 18 章 Networking
以下章节包含对 RHEL 8 和 RHEL 9 之间网络的最显著的更改。
18.1. 内核
WireGuard VPN 作为技术预览提供
WireGuard（红帽作为技术预览提供）是一个在 Linux 内核中运行的高性能 VPN 解决方案。它使用现代加密，比其他 VPN 解决方案更容易配置。此外，因为 WireGuard 较小的代码基础，减少了受攻击的风险，因此提高了安全性。
详情请查看设置 WireGuard VPN。
PRP 和 HSR 协议作为技术预览提供
从 RHEL 9.3 开始，hsr 内核模块作为不受支持的技术预览提供。模块提供以下协议：
- 并行冗余协议(PRP)
- 高可用性无缝冗余(HSR)
IEC 62439-3 标准定义了这些协议，您可以使用此功能在以太网网络中配置零损失冗余。
IPv6 上的段路由(SRv6)作为技术预览提供
RHEL 9.3 内核提供 IPv6 (SRv6)上的段路由，作为不受支持的技术预览。您可以使用此功能优化边缘计算中的流量流，或提高数据中心中的网络可编程性。但是，最重要的用例是在 5G 部署场景中的端到端(E2E)网络分片。在这个领域中，SRv6 协议为您提供了可编程自定义网络分片和资源保留，以解决特定应用程序或服务的网络要求。同时，解决方案可以部署到单一用途设备上，并且满足较小的计算占用的需求。
NetworkManager 和 Nmstate API 支持 MACsec 硬件卸载
如果硬件支持此功能，您可以使用 NetworkManager 和 Nmstate API 启用 MACsec 硬件卸载。因此，您可以将 MACsec 操作（如加密）从 CPU 卸载到网络接口卡。
请注意，这个功能是一个不被支持的技术预览。
