Need kaks lehekülge olid alguses Koormuse tasakaalustamine nftables'i projektiga, arenenud Pablo Neira (Netfilter Core Team) ja Laura García (Zeni koormuse tasakaalustajate meeskond) ja esitati viimasena Netdev 1.2 konverents Tokyos koos oma võrdlusnäitajatega, kus tõestati, et sissepääsul olevad nftable-kettad saavutavad jõudluse peaaegu kümme korda kiiremini kui LVS.
Oleme peamiselt rakendanud nft-infrastruktuurile kahte uut väljendit, et pakkuda koormuse tasakaalustamise omadusi: nft_numgen, kusjuures 2i peamised toimingud suurendavad rööbastee ühenduste ajastamist ja juhuslikke kaalutud sõiduplaanide loomiseks, ja nft_hash tagada sisendregistri järgi püsivus.
Läbi eel- ja postmüügikonksude saame rakendada allikas NAT ja sihtkoht NAT samal ajal lubab LVS ainult sNAT-i. Samuti Otsene serveri tagastamine topoloogia võib läbi viia sissepääs, mis on sissetuleva paketi väga varajases staadiumis, nii et jõudlus on palju parem. Siin kuvatakse mõned IPv4 jaoks HTTP-voogudega esitatud võrdlusnäitajad:
Nagu on näidatud ülaltoodud graafikul, pole nftable-de ja LVS-i topoloogiatel jõudluses palju erinevusi, samas kui nftable-de DSR-i topoloogia võib toimida peaaegu 10x kiiremini kui LVS.
IPv6-ga saime IPV4-ga sarnased tulemused, kuid HTTP-päringute arv sekundis on üldiselt paranenud. Koormuse tasakaalustamine sissetungivate nftaablitega võib jõuda rohkem kui 430 tuhande HTTP-päringuni sekundis, vähem kui 1% protsessorist ja peaaegu 6x kiiremini kui LVS.
See vestlus oli osa nftables töökoda.
See on alles algus, järgige meie arengut, see on Zevenet LB tuuma tulevik.
Seotud blogid
