O
Зависит от задачи. Терабит нужен не везде.
Size: a a a
2019 January 03
AG
Да, но..... а если netflow еще снимать, как быть?
Кста..а в nft еще не завезли аналог ipt_netflow?
AG
Ммм..это мне?
O
Да, но нат/фильтр на скорости до 100-200гбит/с многие хотели бы по цене железа
100-200 гбит? Многие? У МГТС в Москве суммарный трафик 800-900 гбит. И эта компания явно не является целевой аудиторией такого решения. Не Premature optimization ли? :) А спортивный интерес - это да, конечно хорошо, согласен. :)
p
Прелесть XDP в том, что можно (когда нужно) прозрачно использовать существующий стек (XDP_PASS), не таская это в userspace через KNI-подобные решения, как в случае DPDK.
Да, но там до dpdk ещё пилить и пилить. И пока им скоростей dpdk на чем-то полезном не достигнуть. А то что есть на xdp - это банальный xdp_drop
p
100-200 гбит? Многие? У МГТС в Москве суммарный трафик 800-900 гбит. И эта компания явно не является целевой аудиторией такого решения. Не Premature optimization ли? :) А спортивный интерес - это да, конечно хорошо, согласен. :)
Я понимаю, что цифры кажутся избыточными. Но в netdev не просто так сравнивают с dpdk.
MP
Нет? Хм... А как же SOHO роутеры под Linux выживают? А там же больше сотки бывает? :)
вот у меня самый большой тариф - 4 мбита/с, любое железо справится
VS
Тут скорее всего сменился оператор безопасного города... Ну и вытащили из ящика прошлого провайдера со всем содержимым:)
Кстати, есть где-то "реестр" таких операторов?
MP
Угу, гуд инаф
p
Без XDP. Без DPDK. Да, есть HWNAT. Но выживают и без него замечательно.
Ну вот у меня https://openwrt.org/toh/tp-link/tl-wdr4300
И на 70мбит оно живёт с cpu в полке. При том, что это весьма неплохое железо
И на 70мбит оно живёт с cpu в полке. При том, что это весьма неплохое железо