Телеграмм чат группы ntwrk страница 49265

2019 November 16

n

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md

GitHub

tg-ntwrk/ntwrk-rules

Правила группы. Contribute to tg-ntwrk/ntwrk-rules development by creating an account on GitHub.

источник

10:20пожаловаться

O

Oleg in ntwrk

AT&T выложила исходный код своей NOS Danos на базе Vyatta. В свое время Vyatta была куплена Brocade, которая срастила ее с DPDK и продавала это под именем Brocade vRouter 5600. Пару лет назад Brocade продала Vyatta компании AT&T, они еще какое-то время трудились над vRouter и получился Danos. Я могу ошибаться, но мне кажется, что это первая DPDK-based open source связка CLI + Control Plane + Data Plane, которая должна работать сразу после установки образа ОС. https://www.danosproject.org/

источник

10:29пожаловаться

V

Vladimir in ntwrk

Denis Init

но - этот анализ грузит CPU время

при правильной архитектуре стейтфул части не грузит

источник

11:04пожаловаться

V

Vladimir in ntwrk

Denis Init

опять dpdk )

а что с ним не так?)

источник

11:06пожаловаться

V

Vladimir in ntwrk

Fd

я про блэкхолинг плохих ойпе

ну много ты не наблекхолишь, ресурс лпм ограничен

источник

11:09пожаловаться

V

Vladimir in ntwrk

Denis Init

я считаю что массивные атаки должны глушиться на пирах

я бы сказал что тут нужен комплексный подход. В одной точке порой довольно тяжело пофильтровать амплификацию, даже используя флоуспек от апстримов.

источник

11:13пожаловаться

F

Fd in ntwrk

Oleg

AT&T выложила исходный код своей NOS Danos на базе Vyatta. В свое время Vyatta была куплена Brocade, которая срастила ее с DPDK и продавала это под именем Brocade vRouter 5600. Пару лет назад Brocade продала Vyatta компании AT&T, они еще какое-то время трудились над vRouter и получился Danos. Я могу ошибаться, но мне кажется, что это первая DPDK-based open source связка CLI + Control Plane + Data Plane, которая должна работать сразу после установки образа ОС. https://www.danosproject.org/

149 репозиториев!

источник

11:13пожаловаться

F

Fd in ntwrk

https://github.com/danos

GitHub

danos

danos has 149 repositories available. Follow their code on GitHub.

источник

11:13пожаловаться

F

Fd in ntwrk

S

Stanislav in ntwrk

неужели таки зарелизили

источник

11:14пожаловаться

S

Stanislav in ntwrk

обещали еще в том году

источник

11:15пожаловаться

V

Vladimir in ntwrk

Fd

https://github.com/danos

GitHub

danos

danos has 149 repositories available. Follow their code on GitHub.

о, збс
глянул поверхностно код относительно тех мест, которыми ща занимаюсь
что касается ipsec, чуваки пока не полностью реализуют рфц в отношении iSAD
https://github.com/danos/vyatta-dataplane/blob/master/src/crypto/crypto_sadb.c#L661

GitHub

danos/vyatta-dataplane

Contribute to danos/vyatta-dataplane development by creating an account on GitHub.

источник

11:28пожаловаться

V

Vladimir in ntwrk

интересно,
https://github.com/danos/vyatta-dataplane/blob/master/src/lpm/lpm.c
по сути это тот же LPM из дпдк, только с рядом улучшений. Заменили сортед массив правил на красночерное дерево. Пару лет назад обсуждали это со Стивеном Хеминджером (который по всей видимости и написал эту реализацию будучи в бродкоме) как раз когда я начинал втаскивать свой rib в дпдк.

GitHub

danos/vyatta-dataplane

Contribute to danos/vyatta-dataplane development by creating an account on GitHub.

источник

11:39пожаловаться

V

Vladimir in ntwrk

мда, и судя по тому что нет балк лукапа вайятта видимо обрабатывает пакет за пакетом

источник

11:48пожаловаться

V

Vladimir in ntwrk

мда, и все еще скорость контрол плейн операций вайатовой ЛПМ оставляет желать лучшего
https://github.com/danos/vyatta-dataplane/blob/master/src/lpm/lpm.c#L431

GitHub

danos/vyatta-dataplane

Contribute to danos/vyatta-dataplane development by creating an account on GitHub.

источник

11:51пожаловаться

V

Vladimir in ntwrk

однако клево что они сделали динамическое увеличение tbl8

источник

11:52пожаловаться

VK

Vladimir Komendant in ntwrk