Andrey
правильно, и при падении происходит переключение на резервную
Andrey
а про дефолтный LBaaS - зачем вам дефолтный) я как опенстеком занялся - забыл это слово)
Andrey
да и вообще, откуда в опенстеке дефолт....)
Artem
Так чего вы хотите? Не нужно балансировать трафик, нет узкого горлышка в виде нетворка
Andrey
"Так чего вы хотите?" я хочу сказать что правильные нетворк ноды + динамическая маршрутизация = решение лучше чем DVR вы хотите доказать что DVR стоит того что бы его внедрять) как вариант я согласился что DVR неплох в небольших инсталляциях)) DVR красив на бумаге) у меня есть облака и с ним и без него, и я предпочту следующее облако деплоить без него - слишком уж он непрозрачный
Alexey
Те кому нужно 10G пусть на железе роутятся
Alexey
а не на нодах
Artem
Nexus 9к пусть купит?
Alexey
Да не обязательно :)
Alexey
просто если клиенту нужно 10G проще ему выдать сетку, которая уходит потом в железо сразу
Alexey
хотя, почему DVR не прозрачный, я не понял
Alexey
Просто если мутить всю петрушку с флоатингами, секьюрити групами и другой фигней, клиент все равно 10G не снимет, что с нетворк нодой, что без нее
Alexey
Так что хочешь скорость, то macvtap и на железки
Alexey
ну или sriov для совсем богатых буратинок
Alexey
DPDK проигрывает SRIOV со страшной силой
Михаил
с ovs? а если калико?
калико это же без туннелей! Не секурно!!!111
Alexey
а калико не пробовали
Михаил
жиробас
в чат призываются мои бывшие коллеги
Михаил
которые его читают)
Михаил
да, @alsvartr ?)
Михаил
а калико не пробовали
но калико попробуйте)
Михаил
на малых инстляциях даже с OSPF поедет)
Alexey
А с фигали оно выиграет?
Sergei
калико маловероятно что выиграет у SR-IOV
Михаил
Михаил
без вот этих хитрых вещей
Михаил
ну или SR-IOV vs DPDK
Roman
тут не хватает @Unkledolan
Roman
о!
Sergei
о, ункельдюк
Sergei
рассуди!
Alexey
Дык, мы про что речь ведем - ovs + dpdk VS SRIOV
Alexey
так?
Uncel
Ок, нарезали vf на 82599/x710
Uncel
Чета тормозит
Uncel
И live migration нет
Alexey
Это да, нету
Anonymous
И live migration нет
а как резали? всмысле xml покажите
Alexey
мы вышибли на мелланоксах, без тюнинга внутри ВМ 48 гигабит между виртуалками на разных хостах
Uncel
Потом выясняется, что свитч-чип карты достаточно тупой, умные стоят дораха
Alexey
ну потому что надо не интелы покупать, а мелланоксы :)
Uncel
И местами вендорлок
Uncel
Либо имеют мелкий буфер/tcam/etc
Uncel
И еще хотелки около клауда, чтобы железо контейнерами выкидывать нахер, комодити во все поля
Uncel
Anonymous
И live migration нет
вообщем он есть
Alexey
Сейчас доделываем 100 гигабитный сегмент, посмотрим сколько там вышибем
Uncel
вообщем он есть
Без hyper-v и костылей вида "бондинга" ?
Anonymous
Без hyper-v и костылей вида "бондинга" ?
насколько я понимаю из доков, там цимес с vf прибитыми руками в xml поэтому выше и просил кусок xml домена
Uncel
Там x16 карты
Посмотрите на количество транзакций pcie и pps на 100g
Alexey
8.0GT/s
Alexey
и сколько у нас там PPS На сотку?
Alexey
148M что ли?
Uncel
148M что ли?
А разве бывает иначе?
Alexey
ну в чем проблема то тогда?
Uncel
Оверхед на tlp, на поллинг сетевухи, если карта тупая ( например 82599/x(L)710) на каждый пакет создается dma транзакция, поэтому linerate не будет
Uncel
Более хитрые используют dma coalescing (xilinx/altera/chelsio/mellanox( ну почти)
Alexey
ну сейчас доделаем
Alexey
погоняем тестики
Alexey
покажем
Alexey
карты у нас что на 57 мелланоксы (потому что у других нету), что на сотку тоже они
Alexey
еще есть 10
Alexey
Кстати, они вот уже на pcie4 карты выпускают, которые connectx5
Uncel
http://fast.dpdk.org/doc/perf/DPDK_17_05_Mellanox_NIC_performance_report.pdf
Alexey
Ну нормально все
Uncel
>91%
Uncel
И только один порт
Alexey
Ну потому что два не запихать в pcie
Alexey
и что?
Alexey
В чем проблема то?
Alexey
типа если я буду слать не 148М, а только 136М