Bonjour,

Merci de citer les LBs d'Exceliance :)
(j'en dirais pas plus, j'y travaille)
Note: HAPee est maintenant disponible pour Debian ;)
Note2: Grrrreg, quand tu veux, je te payes une bière.


Concernant les LBs, tout dépend de ton besoin et de ce que tu en
attends. D'ailleurs, les LBs remontent tellement dans les couches
qu'on les appelle "Application Delivery Controller".

Pour l'IPv6, l'avantage d'HAProxy, c'est qu'il fonctionne en reverse proxy.
Il n'y a pas de NAT, de ré-écriture, etc....
Les données passent d'un buffer à l'autre, l'un associé à une socket
V4, l'autre une V6 et le kernel fait le reste... Entre les deux, y'a
HAProxy qui fait son boulot.
L'avantage, c'est que toutes les personnes qui ont aujourd'hui un
HAProxy 1.5 devant leur site web peuvent passer leur site en IPv6 en
configurant leur stack réeau en V6 et en rajoutant un bind v6 qui va
bien dans HAProxy. Rien d'autre à faire.

Pour plus d'info sur HAProxy, la ML HAProxy est ouverte sans souscription.


Concernant le SSL, j'ai une petite info de toute dernière minute: le
SSL dans HAProxy est bientôt prêt. Une version béta sera livrée
courant septembre. Bientôt plus besoin de stunnel ni de stud devant
son HAProxy :)

Concernant le SSL et les puces hardware, j'ai vu des F5 bigip3900
plier des boitiers avalanches en bench SSL. Mais bon, le prix de cette
licence coute plus cher que certains load-balancers du marché à
capacité niveau 7 équivalente.



Baptiste


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à