[GTER] PC Router

Eduardo Schoedler listas at esds.com.br
Sun Feb 24 23:41:15 -03 2013


Rubens,

Pode nos dar detalhes desse projeto?
É bem interessante.

--
Eduardo Schoedler
Enviado via iPhone


Em 24/02/2013, às 21:43, Rubens Kuhl <rubensk at gmail.com> escreveu:

> 2013/2/24 Ricardo oliveira <ricardo.btu at gmail.com>:
>> Os problemas que tive com performance no Vyatta estava ligado ao conntrack
>> que no caso de um ataque derrubava a máquina, depois que desativamos, o
>> problema foi resolvido, migramos para Juniper por questão de confiança.
> 
> Sem conntrack exceto para pacotes dirigidos a CPU. Aliás, forward não
> vai passar nem no iptables, os contadores dele irão ver 0.
> Similar ao que acontecia em switch-routers da Cisco antes deles
> colocarem hardware-counters, coisa que não vai rolar.
> 
> 
>> Não sei se o Vplane está empacotado na versão community mas vale a pena dar
>> um olhada.
>> http://www.vyatta.com/product/vplane-technology
>> "Vyatta's vPlane will, on an Intel Westmere-class system, deliver more than
>> 8 million packets per second per core1, a full order of magnitude faster
>> than the Vyatta Network OS delivers without vPlane. Additionally, since
>> vPlane scales linearly with the addition of cores, a 1U Westmere system can
>> deliver 35 million packets per second."
> 
> Muito interessante, acho que eles perceberam o caminho. Eu tenho
> impressão que a solução não é a mesma, mas gostei das metas deles de
> pps. É bem por aí, sistemas single-proc de 35 Mpps e dual-proc de 70
> Mpps.
> 
> Porém, multi-proc tem outros problemas, então é mais provável que
> inicialmente seja 35 Mpps para qualquer quantidade de procs, e só
> depois escale com procs.
> 
> Rubens
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter



More information about the gter mailing list