שני דפים אלה היו תחילתה של איזון עומסים עם פרוייקט nftables, שנוצר בין פבלו נירה (קבוצת ניפילטר) ו לורה García (Zen עומס צוות איזון) והוצג בסוף כנס NetVev 1.2 בטוקיו יחד עם המדדים שהוכחו כי שולחנות מהכניסה מגיעים לביצועים מהירים כמעט פי 10 מ- LVS.
ביצענו בעיקר שני ביטויים חדשים לתשתית nft כדי לספק מאפייני איזון עומס: nft_numgen, עם 2 פעולות עיקריות מצטבר לבצע סיבוב רובין חיבורים תזמון אקראי ליצור תזמון משוקלל, ו nft_hash כדי לספק התמדה על פי מרשם קלט.
דרך prerouting ו postrouting ווים, אנחנו יכולים ליישם המקור ו יעד טופולוגיות, בינתיים LVS רק מאפשר sNAT. כמו כן, החזרת שרת ישיר טופולוגיה יכולה להתבצע באמצעות חדירה, שהוא שלב מוקדם מאוד של חבילה נכנסת ולכן הביצועים טובים בהרבה. כאן אנו מציגים כמה אמות מידה שהוצגו עבור IPv4 עם זרמי HTTP:
כפי שמוצג בתרשים לעיל, לטופולוגיות NAT בין nftables ל- LVS אין הבדל גדול בביצועים, בינתיים טופולוגיית DSR ב- nftables יכולה לבצע כמעט 10x מהר יותר מאשר LVS.
עם IPv6 קיבלנו תוצאות דומות ל- IPV4 אך מספר בקשות ה- HTTP לשניות שופר באופן כללי בכל המקרים. איזון עומסים עם טבלאות מהכניסה יכול להגיע ליותר מ -430 אלפי בקשות HTTP בשנייה עם פחות מ -1% מהמעבד וכמעט 6x מהר יותר מאשר LVS.
הדיבור הזה היה חלק מן סדנה.
בדקו את דפי ה- NETDEV שלנו
או לבדוק את המצגת המלאה.
זוהי רק ההתחלה, בצע את הפיתוח שלנו, זה יהיה העתיד של הליבה זבנט LB.
מבוא תהליך השגת ותחזוקת PCI DSS Compliance אינו קל עבור כל ארגון. בין אם זה ארגון בקנה מידה גדול, חברה בינונית או חברה קטנה, PCI DSS יכול...
17 Likesתגובות כבויות על אילו הכנות נדרשות לתאימות PCI DSS?
אנו משתמשים בקובצי Cookie כדי להבטיח שאנחנו נותנים לך את החוויה הטובה ביותר באתר האינטרנט שלנו. אם תמשיך להשתמש באתר זה אנו מניחים שאתה שמח עם זה.אני מסכים