Вышел (http://www.opensolaris.org/jive/thread.jspa?messageID=213898...) тестовый релиз проекта Crossbow (http://opensolaris.org/os/project/crossbow), в рамаках которого разработана технология виртуализации IP стека и сетевых устройств в Solaris. Отличительной особенностью Crossbow является возможность установки приоритетов в обработке трафика и гибкое управление пропускной способностью для изолированной зоны, протокола или сервиса. Трафик определенного сервиса или зоны при этом не не оказывает влияние на другие подсистемы, что, например, позволит сохранить работоспособность других сервисов и зон в момент проведения DoS атаки.URL: http://www.opensolaris.org/jive/thread.jspa?messageID=213898...
Новость: http://www.opennet.me/opennews/art.shtml?num=14703
Ну частичная функцанальность CrossBow доступна даже в Solaris 10 8/07, точнее доступна была часть касающаяся IP Instance для Zones, дабы зона могла иметь уникальный айпи адрес и свою таблицу маршрутизации, чего до Solaris 10 8/07 именно в Solaris 10 не было, проект отличный, особенно интересен тем, что фактически являеться заменой в том числе и старому пакету IP QoS, который мяхко говоря не очень удобен в настройке, ну а виртуализация сетевого стека это вообще отдельная песня!!!*THUMBS UP*
а точно оно работает?
и ipconfig -a plumb в зоне находит нужные интерфейсы?
бо у меня никак не хотело..
а вот в последнем на момент установки nevada, 82 все получилосьможет пакет какой надо доставить?
точно работает.
единственное, что у меня не прокатило - это попытка прокинуть в зону vlan nic, настроенную поверх aggr. пришлось от aggr отказываться до тех пор пока nemo весь не забекпортят.
>точно работает.на спарк или на х86 ?
на спарке
на x86 тоже, насколько помню, проблем не было
судя по всему, после вот этих патчей должно заработатьhttp://blogs.sun.com/stw/entry/patches_for_using_ip_instances
crossbow - прежде всего глубокая виртулизация сетевого стека, ресурс контрол и "невлияние" на соседние зоны - это следствия, некие фичи, сделанные на базе этого.имхо, гораздо более показательная фича, доступная в рамках crossbow - etherstub и виртуальный свитч (http://blogs.sun.com/droux/entry/private_virtual_networks_fo...)
IP Instances к сожалению, не всемогущ. В зону выносится целая сетевуха, и тут было (и будет, пока crossbow полностью не бекпортируют в десятку) 2 варианта - либо выносить всю сетевуху, либо vlan nic.
В общем, сидим в продакшене и облизываемся еще годик =)
Ну согласись, что это уже что-то, а насчёт годика, я не против, если потом всё будет работать железно, как нынешний функцанал, ИМХО пусть сначала всё оттестят в рамках OpenSolaris, на кроликах, пардон, на волонтёрах-тестерах, а потом уже можно и в хоромы уже, в продакшен так сказать...*THUMBS UP*
несомненно =)
вртуализацию IP стека Solaris
врyтализацию IP стека Solaris
вортуализацию IP стека Solaris
в рвоту ализ, а цию - IP стека SolarisВИРТУАЛИЗАЦИЯ наверно :)
Проверочные словавиртулизация - виртул (Виртульный Потомок Вирта)
вртуализацию - вртуализ (Хим. процессы врту)
вортуализацию - (стар. русск. вртуализ)
в рвоту ализ, а цию - (в пер. с оннетовского) - как бы не было, но всё же
....
*<|-)
А что так поздно драг дилеры тоже торгуют??:-\
Мля, не поверишь,... Щи с чесноком съел.
Тебе, точно не поверю...:-D:-D:-D
Хочешь дыхну %-) - http://gazeta.aif.ru/data/mags/longliver/107-108/pics/14_01_...
Забавные коменты :)
Ну, а по теме: потестим/попробуем...
Про первый пост: пробовал, но толи мозгов не хватило, толи пьян был - чего-то не получилось. Доков-бы побольше хороших и разных ;)
бл!! только купить аккселератор и продавать спарк в качестве дешевого но мощного секурити решенияя вместе с софтом который за так ессно