Короче, имеем ядро 4.11.4. При передаче данных через veth, мы получаем скорость примерно такую: root@containers:~# iperf3 -c 10.194.1.3 Connecting to host 10.194.1.3, port 5201 [ 4] local 10.194.1.2 port 55640 connected to 10.194.1.3 port 5201 [ ID] Interval Transfer Bandwidth Retr Cwnd [ 4] 0.00-1.00 sec 678 MBytes 5.68 Gbits/sec 0 1.10 MBytes [ 4] 1.00-2.00 sec 684 MBytes 5.73 Gbits/sec 0 1.60 MBytes [ 4] 2.00-3.00 sec 684 MBytes 5.74 Gbits/sec 0 1.60 MBytes [ 4] 3.00-4.00 sec 686 MBytes 5.75 Gbits/sec 0 1.60 MBytes [ 4] 4.00-5.00 sec 685 MBytes 5.75 Gbits/sec 0 1.60 MBytes [ 4] 5.00-6.00 sec 684 MBytes 5.73 Gbits/sec 0 1.60 MBytes [ 4] 6.00-7.00 sec 684 MBytes 5.74 Gbits/sec 0 1.60 MBytes [ 4] 7.00-8.00 sec 684 MBytes 5.74 Gbits/sec 0 1.60 MBytes [ 4] 8.00-9.00 sec 686 MBytes 5.75 Gbits/sec 0 1.60 MBytes [ 4] 9.00-10.00 sec 685 MBytes 5.75 Gbits/sec 0 1.60 MBytes - - - - - - - - - - - - - - - - - - - - - - - - - [ ID] Interval Transfer Bandwidth Retr [ 4] 0.00-10.00 sec 6.68 GBytes 5.74 Gbits/sec 0 sender [ 4] 0.00-10.00 sec 6.68 GBytes 5.74 Gbits/sec receiver
iperf Done. Собственно, в чём вопрос: Какие изменения были внесины в драйвер veth? На сколько я понимаю, маленькая скорость возникает потому, что включенна проверка от плохих пакетов, которые были в этом баге: https://github.com/kubernetes/kubernetes/issues/18898 Дело в том, что veth используется также для создания псевдо туннелей, например если надо покключить в l2 режиме устройства которые не поддерживают больших пакетов к сети, в которой есть jumbo frame. Дело в том, что эту проверку невозможно отключить.
