Sergey
ну блин еа если уже есть)
Sergei
ну значит ваши нагрузки просто не дошли до ipvs %)
любой юзерспейс-балансировщик по определению сосет у kernel-space.
а если вспомнить, что у ipvs есть асимметричный режим, то вопросы вообще уйдут.
Sergey
для нагрузки у нас А10
Sergey
🙊
Uncel
Хотябы вортекс юклаудовский
Sergei
https://dpdksummit.com/Archive/pdf/DPDK-ChinaAsiaPacificSummit2016-Liang-VortexUCloud.pdf это?
Uncel
Да
Sergei
интересно. спасибо.
Uncel
Если есть ресурсы уровня яндекса, можно свое сделать и быстрее
Magistr
Вопрос — надо ли мне создавать такой VPC в амазоне или нет?
не, по сути тебе нужна сетка для внутреннего интерконнекта впна, авсу видеть её необязательно
Sergey
так яндекс ipvs юзает но там много доработок его
Uncel
Для dpdk нужен сетевой стек, быстро прикрутить mtcp, но придется приложения переписывать
Uncel
Дольше сделать как solarflare, сокеты переписать
Dmitrii
А OSPF рулы надо на обоих тачках выполнять?
Magistr
да
Dmitrii
Ну судя по пингу в 150мс оно даже работает
Dmitrii
Спасибо!
Dmitrii
А существующие амазон инстансы на другую VPC просто так не пересадить как я понимаю?
Dmitrii
А хотя... их же можно спирить
Dmitrii
Это вообще хорошая идея?
Dmitrii
Т.е. у меня в регионе получится сеть 172.31.0.0/16 (default) 172.32.0.0/21 (новая, которая торчит в другой гео регион)
Dmitrii
А, сука, так не получится, ведь тогда будет overlap. Сорри за монолог :))
Magistr
пирить впц в рамках региона можно, но да сетки надо без пересечений нарезать тогда
Magistr
можно ами создать, но по сути это да заново разворачивать
Dmitrii
Ктож знал... Вот тебе и "не делай преждевременную оптимизацию" :)
Dmitrii
Теперь хуй знает как инстансы мигрировать
Uncel
multijvm совсем бед дисигн?
Vladimir
Vladimir
Если взять dpdk то можно сделать круче чем ipvs
Vladimir
Вроде делают даже, но не очень выкладывают.
Vladimir
Если есть ресурсы уровня яндекса, можно свое сделать и быстрее
В Яндексе же вроде ecmp + каскад из ipvs. Или они уже на dpdk уходят?
Vladimir
Для dpdk нужен сетевой стек, быстро прикрутить mtcp, но придется приложения переписывать
Да. Но зато можно написать очень очень быстрое свое что на обычном железе будет доплатить миллионы коннектов на машину.
Vladimir
Просто на стабильную версию уйдет полгода.
Vladimir
Минимум
Artur
3
Artur
сори, не туда
CMDR Jack
:3
Aleksandr
его и кручу
я из смешного проверяю что хотя бы сборка идет
stages:
- build
job1:
stage: build
script:
- ./gradlew clean build
Dmitry
Dmitry
На которой я проверяю
Dmitry
Потом откатываю на снапшот
Sander
есть кто использует jenkins?
E
+
Uncel
В Яндексе же вроде ecmp + каскад из ipvs. Или они уже на dpdk уходят?
https://yandex.ru/jobs/vacancies/dev/dev_traffic_noc/
Dmitrii
Ну да сначала узнать а потом после 3й впц уже можно и автоматизирлвать
А ты сам пользовался этой VyOS? Чет уже несколько раз пробовал коммитить конфиг и сохранять его — после ребута все пропадает 😕
Dmitrii
https://yandex.ru/jobs/vacancies/dev/dev_traffic_noc/
Говорятся запилить решение для закона Яровой? 😦
Uncel
Оно уже готово
Uncel
Балансер пилит яндекс для себя
Uncel
Быстрее сурикату/бро ускорить
Roman
Roman
А что за Бро?
Roman
Кстати, на последнем netdev как раз автор сурикаты выступал
Uncel
Давно не следил за ними, 8 месяцев назад оно дико тормозило
Uncel
На pfring жаба задушила
Roman
Af_packet?
Uncel
И вся разработка на dpdk/netmap
Roman
Я ради шутки pypy запускал на dpdk
Uncel
Однако )
Vladimir
Раньше вроде netmap как то был связан со внутренним файрволом, хотя могу ошибаться
🏳️ Phil
А fleet кто-нибудь использует? А для чего?
Anonymous
ну так же, поднять контейнеры зависимые, запустить сервисы на всех нодах
Anonymous
только описание в системд
🏳️ Phil
Чего сказал? Переведи
Anonymous
fleet как часть кореос, например, используется для того, чтобы на некоторой ноде кластера поднять контейнер, возможно - рядом с ней поднять зависимый от неё контейнер. Ну и в целом так как это просто распределенный systemd, то можно запускать что угодно)
🏳️ Phil
Угу. А без CoreOS пробовал? В проде норм?
Anonymous
без кореос не пробовал (не вижу проблем, почему бы не завелось)
🏳️ Phil
Это распределенный systemd или центр управления?
Anonymous
в чём разница?
Anonymous
в проде не пробовал, у них есть проблемы с нагрузкой, флит забросили судя по всему, масштабирование его не развивают
Anonymous
на сотне нод вроде как уже возникает проблема
🏳️ Phil
распределенный в моём мозгу сразу преобразуется в беспорядочные половые отношения с любой встречной нодой. а центр управления - чётко задает чо где
🏳️ Phil
в проде не пробовал, у них есть проблемы с нагрузкой, флит забросили судя по всему, масштабирование его не развивают
забросили? а что у них взамен? они же полностью на systemd