[LUGOS] Appliance vs. server

[Ales Casar]

On Tue, 26 Feb 2008, Nejc Škoberne wrote:

> recimo da bi rad vzpostavil visokoperformančno (gigabitno) interno 
> usmerjanje med kakimi 3-5 subneti v neki firmi. Kako naj šefu pokažem, 
> da se bolj splača postaviti Linux/BSD mašino (recimo ProLiant ML110G5 so 
> ultra poceni) z dodatnimi mrežnimi, ISC-DHCPjem, pf/iptables kot kakšen 
> Cisco/Juniper router?

To pozabi, to ti ne bo dobro delalo. Na 5 gigabitnih vmesnikih lahko v 
masino dobis okrog 7.500.000 paketov/sekundo in nobena masina niti 
priblizno ni sposobna pezveciti toliksnega stevila paketov v tako kratkem 
casu. Prezveciti pomeni, da je vsak paket posebej potrebno prebrati iz 
mrezne kartice, pogledati kaj za paketa to je, ugotoviti, kam ga je 
potrebno posredovati, kako ga je ob tem potrebno spremeniti, ga ustrezno 
spremeniti, iti skozi vse access liste in ugotoviti ali sploh lahko gre 
dalje, se ukvarjati s kaksnim rzvrscanje za odposlanje cakajocih paketov, 
na poslati izhodni mrezni kartici, ... In vse to z navadnim programom 
(dobro v kernel space, ampak vseeno) na splosnonamenskem procesorju. To 
pac ne bo slo. Mogoce, ko bomo imeli THz procesorje, ampak potem bodo 
aktualna Tb/s omrezja, kjer ti bo v skatlo padlo 7e9 paketov/s in bos spet 
tam, kot si sedaj.

Prava resitev za tole je kak L3 switch. Precej primerno deluje recimo 
Cisco Catalyst WS-C3560G-24TS-S, kar stane kaksnih 2.700 EUR recimo. Za 
tak denar tako ali tako ne dobis spodobnega serverja. Switch ima sicer 
malce prevec gigabitnih portov (kar 28), ampak se jih bo ze dalo za kaj 
porabiti. In teh 28 Gb/s, kolikor je mogoce stlaciti v njega, bo 
prezvecil, saj gre za wire-speed skatlo. In da ne omenjamo za velikostne 
razrede lazje konfiguracije, upravljanja ter veliko manj moznosti, da gre 
lahko kaj narobe.

Lep pozdrav,
 		Ales

-- 
Ales Casar                |  Email:    casar at uni-mb.si
Computer Centre           |  DECnet:   RCUM::ALES
University of Maribor     |  AX.25:    S56SAC @ S50MBR.SVN.EU
SLOVENIA                  |  WWW:      http://www.el.feri.uni-mb.si/~ales/