[GTER] Construindo um EBGP com NetFPGA

Provedor Bogus provedorbogus at gmail.com
Tue Dec 20 01:27:15 -02 2011


Alexandre,

Valeu pela dica, mas meus conhecimentos de eletrônica são bem rasos pra me
aventurar numa FPGA fora de um PC. :-)

Mesmo assim botei o site no meu bookmark. Tem umas coisas lá que podem ser
úteis.

Abraço !



Em 19 de dezembro de 2011 23:15, Alexandre J. Correa - Onda Internet <
alexandre at onda.net.br> escreveu:

> Bogus,
>
> ja viu esses componentes:
>
> http://www.saelig.com/**category/FP.htm<http://www.saelig.com/category/FP.htm>
>
> tenho comprado muito chip da WizNet para montar leitores de tensão(AC/DC)
> e corrente via ethernet ..
>
> achei essas boards com FPGA .. talvez para algum estudo (nada hardcore)
> funcione !!
>
>
> Em 19/12/2011 22:34, Rubens Kuhl escreveu:
>
>  Mas ok, já dá para considerar um roteador desse com GPU que custa R$
>>>> 9k como wire-rate para 2 interfaces uplink e 1 downlink (redundância
>>>> de trânsito mas sem redundância interna) se houver descarte antes da
>>>> CPU para pacotes que vem das uplink e não são para uma lista de CIDRs
>>>> autorizados internos. E dá para colocar 2 downlinks e assumir um risco
>>>> de engargalamento interno num ataque de dentro para fora (ex: seus
>>>> usuários estão infectados e são ordenados a gerar um ataque DDoS
>>>> contra um alvo na Internet).
>>>>
>>>>  Para um provedor pequeno de até uns 2 Gbps de banda, é uma boa conta.
>>>
>> Só que é um wire-rate apenas para metade disso se houver resposta ao
>> invés de descarte.
>>
>>  É um excelente custo x benefício e dificilmente a estrutura de um
>>> provedor
>>> (e até de operadora) vai permitir que um DDoS partindo de dentro da rede
>>> derrube essa máquina. Até chegar nela, já caiu metade da rede, imaginando
>>> uma coisa dessas. :-)
>>>
>> As operadoras tem migrado para 10G, então é bem possível que um ataque
>> desses chegue sim à interface de acesso.
>>
>>  R$17mil já é próximo dos R$20 mil que citei...
>>>>
>>>>  Posso estar falando besteira, mas acho que um 7206 vxr não deve
>>> processar
>>> mais que uns 6 Mpps. Quanto dá um bicho desses com NPE-2G ?
>>>
>> A NPE-G2 dá 2 Mpps e a NPE-G1 dá 1 Mpps. Se fosse 6 Mpps tava bom...
>>
>>
>>  Uma máquina de R$ 17k, topo de linha, com 2 processadores 6-core e GPU de
>>> 1024 cores, deve chegar lá nos 8 Mpps.
>>>
>> Sim, mas com um TCO maior. Inclua o consumo em kWh do servidor, mais o
>> custo de x BTU de ar-condicionado, mais os kWh desse ar-condicionado,
>> e o pay-back de pagar R$20mil num equipamento de poucos U e bem menos
>> BTU é curto.
>>
>>  Diferente do mundo proprietário em que os valores demoram a cair, o mundo
>>> x86 torna-se obsoleto muito rápido. Daqui a pouco esses processadores
>>> 6-core tão custando R$ 1k cada um. No final de 2012 essa máquina de R$
>>> 17k
>>> já não vale mais nada. Se bobear os processadores e placa-mãe já serão
>>> EOL.
>>>
>> A questão de já não valer mais pode ser vista contabilmente de modo
>> bem negativo; se um equipamento tem melhor preço no mercado secundário
>> depois de alguns anos, ele precisa de menor ganho para se amortizar.
>>
>>
>>
>> Rubens
>> --
>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>
>>
>
> --
> Sds.
>
> Alexandre Jeronimo Correa
> Socio-Administrador
>
> Onda Internet
> www.onda.net.br
>
> IPV6 Ready !
>
>
> --
> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>



More information about the gter mailing list