[GTER] Telefonica diz que investirá R$70 milhões em servidores de DNS

Julio Arruda jarruda-gter at jarruda.com
Tue Jul 7 19:05:08 -03 2009


Juliano Primavesi - Cyberweb Networks wrote:
> 
> Sei não... tenho um celeron D aqui que faz 2000 QPS, gera log e nao faz 
> nem cara feia...

Bom, somente para algumas questoes de escala, na regiao da America 
Latina, ja vi varios ataques contra servidores DNS, de > 200Kpps.

E nao foram os maiores, 200Kpps podem ser gerados com 1000 zombies com 
upstream de 256kbps (o que da uns 500 pps com 64 bytes/packet).



> Lino Silva escreveu:
>> Pessoal,
>> Não quero defender a Telefônica, nem os custos envolvidos na solução,
>> mais gostaria de dar uma pequena contribuição de quem vive dentro de
>> problemas de grande volume de tráfego e banda.
>>
>> Bind, mesmo em equipamentos bons, com muita memória e CPU, tem um
>> limite máximo de Querys Por Segundo (QPS), algo em torno de 10.000QPS.
>>
>> Na prática, esses volumes de acesso representam 5GB de trafego. Como
>> resolver casos como a Concast com 17 milhões de assinantes, ou Verizon
>> com 13 milhões?
>>
>> Se fizermos uma conta rápida, 50GB de tráfego precisaria de 10 DNSs
>> (com load balance) e a 100% de CPU, coisa que não podemos planejar
>> dessa forma. Se reduzirmos a CPU aumenta a quantidade de DNS.
>> Aumentando a quantidade de assinantes, aumentamos a banda, QPS e por
>> ai vai. Não existe milagre, ou melhor, o milagre é mais caro..
>>
>> O problema que os grandes provedores de acesso estão enfrentando é
>> conseguir atender a grande demanda com a infra desenvolvida e décadas
>> atrás. Já escutei por ai, que DNS virou "ring ton" da banda larga,
>> assim como o som de discar era para as fixas.
>> O problema que os grandes provedores de acesso estão enfrentando é
>> conseguir atender a grande demanda com a infra desenvolvida e décadas
>> atrás.
>> Bind, infelizmente, não escala e só tem duas saídas, ou se monta um
>> farm de DNS ou parte para solução não Bind, e nesse caso os preços são
>> influenciados pela falta de escalabilidade e falta de players no
>> mercado.
>>
>> A Nominum, cujo criador foi o Paul Mockapetris, o mesmo que
>> desenvolveu o Bind na década de 80, esta jogando suas fichas no
>> momento oportuno e provavelmente a Telefonica esta sem "opção" e tendo
>> que investir as pressas para sanar seus problemas.
>>
>> Novamente, não estou defendendo a Telefônica apensa colocando alguns
>> pontos relevantes do ponto de vista de alguém que vive o dia dia desse
>> volume assustador que é provedor de banda larga.
>>
>> Abraços
>> Lino Sarlo
>>
>>
>>
>>
>> 2009/7/7 Nelson Murilo <nelson at pangeia.com.br>:
>>  
>>> On Tue, Jul 07, 2009 at 10:57:30AM -0300, filipe mendes wrote:
>>>    
>>>> "Logistica, segurança física, controle
>>>> de acesso, trilha de auditoria, alertas de falha e contigencia. Só 
>>>> pra ficar
>>>> no
>>>> óbvio ululante."
>>>>
>>>> Tudo isso ao quadrado, utilizando todas as tecnologias de ponta 
>>>> existentes
>>>> atualmente, não justificaria nem a metade do valor citado.
>>>>       
>>> Citado por quem?
>>> Será que a telefonica falou 1/10 de 70 milhoes em infra de DNS e o 
>>> cara entendeu
>>> 70 milhoes em DNS e que isso era 1/10 do investimento total?
>>>
>>> Ninguem está duvidando que o valor é alto, o questionamento é se foi 
>>> isso
>>> mesmo que foi dito. E sem conhecer a infra da telefonica atirar 
>>> pedras no valor
>>> fica mais sentido ainda.
>>>
>>> ./nelson -murilo - http://naopod.com
>>>
>>>
>>> -- 
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>>     
>> -- 
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>   
> -- 
> gter list    https://eng.registro.br/mailman/listinfo/gter




More information about the gter mailing list