On Tue, 26 Feb 2008, Nejc Škoberne wrote:
recimo da bi rad vzpostavil visokoperformančno (gigabitno) interno
usmerjanje med kakimi 3-5 subneti v neki firmi. Kako naj šefu pokažem,
da se bolj splača postaviti Linux/BSD mašino (recimo ProLiant ML110G5 so
ultra poceni) z dodatnimi mrežnimi, ISC-DHCPjem, pf/iptables kot kakšen
Cisco/Juniper router?
To pozabi, to ti ne bo dobro delalo. Na 5 gigabitnih vmesnikih lahko v
masino dobis okrog 7.500.000 paketov/sekundo in nobena masina niti
priblizno ni sposobna pezveciti toliksnega stevila paketov v tako kratkem
casu. Prezveciti pomeni, da je vsak paket posebej potrebno prebrati iz
mrezne kartice, pogledati kaj za paketa to je, ugotoviti, kam ga je
potrebno posredovati, kako ga je ob tem potrebno spremeniti, ga ustrezno
spremeniti, iti skozi vse access liste in ugotoviti ali sploh lahko gre
dalje, se ukvarjati s kaksnim rzvrscanje za odposlanje cakajocih paketov,
na poslati izhodni mrezni kartici, ... In vse to z navadnim programom
(dobro v kernel space, ampak vseeno) na splosnonamenskem procesorju. To
pac ne bo slo. Mogoce, ko bomo imeli THz procesorje, ampak potem bodo
aktualna Tb/s omrezja, kjer ti bo v skatlo padlo 7e9 paketov/s in bos spet
tam, kot si sedaj.
Prava resitev za tole je kak L3 switch. Precej primerno deluje recimo
Cisco Catalyst WS-C3560G-24TS-S, kar stane kaksnih 2.700 EUR recimo. Za
tak denar tako ali tako ne dobis spodobnega serverja. Switch ima sicer
malce prevec gigabitnih portov (kar 28), ampak se jih bo ze dalo za kaj
porabiti. In teh 28 Gb/s, kolikor je mogoce stlaciti v njega, bo
prezvecil, saj gre za wire-speed skatlo. In da ne omenjamo za velikostne
razrede lazje konfiguracije, upravljanja ter veliko manj moznosti, da gre
lahko kaj narobe.
Lep pozdrav,
Ales
--
Ales Casar | Email: [EMAIL PROTECTED]
Computer Centre | DECnet: RCUM::ALES
University of Maribor | AX.25: S56SAC @ S50MBR.SVN.EU
SLOVENIA | WWW: http://www.el.feri.uni-mb.si/~ales/_______________________________________________
lugos-list mailing list
[email protected]
http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
