Balanceamento de carga Nftables 10x mais rápido que o LVS

Escrito por Zevenet | 17 Outubro, 2016 | Técnico

Estas duas páginas foram o começo de Balanceamento de carga com projeto nftables, desenvolvido entre Pablo Neira (equipe principal do Netfilter) e Laura García (Equipe Zen Balanceadora de Carga) e apresentado no último Conferência Netdev 1.2 em Tóquio junto com seus benchmarks onde foi provado que nftables de entrada atinge um desempenho quase 10 vezes mais rápido que LVS.

nftables_notes

Nós principalmente implementamos duas novas expressões para a infra-estrutura nft, a fim de fornecer propriedades de balanceamento de carga: nft_numgen, com operações principais 2 incrementais para executar agendamento de conexões round-robin e aleatórias para criar agendamento ponderado, e nft_hash para fornecer persistência de acordo com um registro de entrada.

Através dos ganchos de pré-introdução e pós-saída, podemos implementar fonte NAT e NAT de destino topologias, entretanto, o LVS apenas permite o sNAT. Além disso, Retorno Direto do Servidor topologia pode ser realizada via preâmbulo, que é um estágio muito inicial de um pacote de entrada, portanto, o desempenho é muito melhor. Aqui, exibimos alguns benchmarks apresentados para IPv4 com fluxos HTTP:

nftables_bench_ipv4

Como é mostrado no gráfico acima, as topologias NAT entre nftables e LVS não têm muita diferença no desempenho, enquanto a topologia DSR em nftables poderia executar quase 10x mais rápido que o LVS.

Com o IPv6 obtivemos resultados semelhantes ao IPV4, mas o número de solicitações HTTP por segundo foi melhorado em geral para todos os casos. O balanceamento de carga com nftables de entrada pode atingir mais de 430 milhares de solicitações HTTP por segundo com menos de 1% de CPU e quase 6x mais rápido que o LVS.

nftables_bench_ipv6

Essa conversa foi parte do oficina de nftables.

VERIFIQUE NOSSO NETDEV FALA PAPÉIS
Ou confira a apresentação completa.

Este é apenas o começo, siga o nosso desenvolvimento, será o futuro do núcleo Zevenet LB.

COMPARTILHE NO:

Blogs relacionados

Postado por zenweb | 11 de outubro de 2021
5G tem um grande potencial para as empresas. A promessa de velocidades de até 20 Gbps e latência quase zero pode ajudar as empresas a se tornarem mais rápidas e mais conectadas do que nunca. Apesar de…
4 CurtiuComentários Off sobre como o 5G está mudando o cenário da cibersegurança
Postado por zenweb | 30 de setembro de 2021
Você está enfrentando problemas para trabalhar remotamente? Você precisa da ferramenta certa para gerenciar sua força de trabalho remota? Mais de uma década se passou e os desktops empresariais evoluíram desde então.…
7 CurtiuComentários Off sobre o que é melhor ao trabalhar remotamente: VDI ou DaaS
Postado por zenweb | 22 de setembro de 2021
Recentemente, testemunhamos um número crescente de crimes cibernéticos prevalecentes nas indústrias em todo o mundo. Embora a maioria dos órgãos reguladores e governamentais estejam se preparando para prevenir tais incidentes, ainda é evidente ...
10 CurtiuComentários Off em 10 Importância da Auditoria de Segurança da Informação