Благодаря (http://lists.freebsd.org/pipermail/freebsd-announce/2008-Nov...) гранту, полученному от компании NLNet, FreeBSD Foundation продолжит спонсирование разработки виртуального сетевого стека. Бьёрну Зибу (Bjoern Zeeb), разработчику отвечающему за сетевую подсистему FreeBSD, поручено расширить функциональность имеющегося прототипа и провести общий анализ кода подсистемы vimage недавно внесенного в ветку CURRENT .
Введение виртуального сетевого стека позволит значительно расширить сетевую функциональность подсистемы jail. Так, например, появится возможность иметь для каждого jail индивидуальные настройки фаервола, маршрутизации, IPSec и обеспечить возможность их автономного аминистрирования.
Это очередная инициатива FreeBSD Foundation направленная на адресные улучшения отдельных частей FreeBSD. Напомню, что ранее сообщалось о аналогичном проекте целью которого является устранение неприятной особенности файловой подсистемы проявляющейся в виде паник ядра при ошибках монтирования (извлечение носителя с неотмонтированной ФС приводит к падению ядра).URL: http://lists.freebsd.org/pipermail/freebsd-announce/2008-Nov...
Новость: http://www.opennet.me/opennews/art.shtml?num=19109
Отличная новость. Кстати, начиная с 2.6.27 в ядре linux уже есть что-то подобное. По анонсам. :)А на практике - ниразу не видел. Дайте ссылку на описание того, как это включить и использовать.
дайте ссылку на анонс - хоть проверю
>дайте ссылку на анонс - хоть проверюНе могу найти. Где-то на самом опеннете было в новости.
дык вон, рядом ребята даже пример для альта положили:
http://www.opennet.me/tips/info/1851.shtmlhttp://ru.wikipedia.org/wiki/OpenVZСеть
Виртуальное сетевое устройство (venet), позволяющая VE иметь свои собственные адреса IP, а также наборы правил маршрутизации и файрволла (netfilter/iptables).
Устройства
При необходимости администратор OpenVZ сервера может дать VE доступ к реальным устройствам, напр. сетевым адаптерам, портам, разделам диска и т. д.не подойдёт?
>http://ru.wikipedia.org/wiki/OpenVZСеть
> Виртуальное сетевое устройство (venet), позволяющая VE иметь свои
>собственные адреса IP, а также наборы правил маршрутизации и файрволла (netfilter/iptables).Я и сам радовался по началу виртуализации сети в OpenVZ, только она до конца не доделана. Из VE нельзя установить PPP-соединения. Не всякие там vtun/openvpn, а именно PPP. В VE нельзя подмонтировать samba-ресурс. И т.п. Мне такая виртуализация не нравится, но аналогов нет.
Даже если во FreeBSD будет реализована хорошая виртуализация сетевого стека, FreeBSD пользоваться всё равно не буду - сетевой стек слабоват, пакетная система слабовата.
Мне, например нужно управлять исходным IP-адресом при установки соединений. FreeBSD берёт первый попавшийся IP-адрес и устанавливает соединение с него. Можно настроить SNAT, но такие костыли в подарок мне не нужны. В Linux можно добавить маршрут и указать с какого адреса предпочтительно устанавливать соединения по этому маршруту:
ip route add 10.0.0.0/8 via 10.0.0.1 dev eth0 src 10.0.0.2
Бывает нужно сделать несколько таблиц маршрутизации и выбирать их фаерволлом или правилами ip.
В Linux удобное деление на цепочки - входная, выходная, цепочка роутинга, прероутинга, построутинга. В FreeBSD всё вместе с шейпером свалено в кучу.
Говорят, что шейпер в Linux мощный. Самому пользоваться пока не приходилось.
Что касается системы управления пакетами, то она просто не выдерживает сравнения с deb.
> Кстати, начиная с 2.6.27 в ядре linux уже есть что-то подобное. По анонсам. :)В линукс сто лет есть кое-что куда лучше.OpenVZ называется.БСДшные jail-ы на его фоне - как игрушечный экскаватор в песочнице на фоне настоящего.
конечно-конечно. нигто неспорид - новость про фрю :)
и как истинный линуксоид поплевался на другую систему:D
>и как истинный линуксоид поплевался на другую систему:DНу просто аффтар выше сказал про линукс.Я уточнил что там с этим давным давно никаких проблем (если не ошибаюсь, OpenVZ впервые появился для 2.6.18 аж...) и вообще намного лучше.Виртуализация сетевого стека - отнюдь не все что отличает OpenVZ от jail.А еще независимость файлов гуеста от хоста, возможность слить виртуалку в файл, возможность живой миграции и еще вагон и маленькая тележка приятностей.В jail может все это и будет.... и наверное я как раз к тому времени на пенсию выйду :)
>>и как истинный линуксоид поплевался на другую систему:D
>
>Ну просто аффтар выше сказал про линукс.Я уточнил что там с этим
>давным давно никаких проблем (если не ошибаюсь, OpenVZ впервые появился для
>2.6.18 аж...) и вообще намного лучше.Виртуализация сетевого стека - отнюдь не
>все что отличает OpenVZ от jail.А еще независимость файлов гуеста от
>хоста, возможность слить виртуалку в файл, возможность живой миграции и еще
>вагон и маленькая тележка приятностей.В jail может все это и будет....
>и наверное я как раз к тому времени на пенсию выйду
>:)Freebsd'шный jail был задолго до появления средств виртуализации на linux. Алтернатива jail'у был chroot на linux. "2.6.18 аж...)" - Афтор жжет.
>Freebsd'шный jail был задолго до появления средств виртуализации на linux.Былые заслуги это конечно замечательно но малоактуально.А теперь вот их обыграли на их же поле.А chroot - это вообще так, баловство.Еще хилее jail-ов.То что он был, есть и будет - отлично.А мне OpenVZ милее, с ним есть ряд фич которые иначе доступны только на "полных" виртуализаторах.Которые в отличие от - тормоза редкостные =)
Когда речь заходит о ZFS во FreeBSD, сразу появляются вопрошающие "а не рановато ли ставить в production?". Когда речь идет об отработанной годами технологии jail, на которую можно положиться, мы слышим "малоактуально". Двойные стандарты, что ли?
>Когда речь заходит о ZFS во FreeBSD, сразу появляются вопрошающие "а не
>рановато ли ставить в production?".Ну, лично я в вопросах ФС несколько консервативен и пока код не объявлен релизным и остальные не понабьют на нем шишек - предпочитаю гулять по минам как максимум тестовыми наборами данных а для ценных данных предпочитю проверенные временем но по возможности максимально отвечающие задаче ФС.А то мне как-то нужны мои данные.Поэтому XFS я начал юзать когда на занулении данных народ уже наполучал граблями по лбу и зачинил это.И никак не раньше.А то мне нули вместо файлов - не нужны.Ну и так далее - данная позиция распостраняется не только на ZFS если вы не поняли а на вообще любую ФС в любой ос.Поиграться с технологией - гут.А вот просрать ценные данные, завалить продакшн сервер и прочая - ни разу не гут.
>Когда речь идет об отработанной годами технологии jail,
>на которую можно положиться,Знаете в чем проблема?В том что OpenVZ вылупился тоже не вчера и поэтому на него тоже вполне можно положиться.А раз так - не вижу причин проигнорировать более удобное и фичастое решение.Если вы не поняли - OpenVZ годами гоняли хостеры VDSов уже.Они его выбрали и их вроде устраивает.Меня собственно тоже.И с клиентской стороны VDS на основе OpenVZ на голову лучше чем jail, и с точки зрения обладателя машин которые хочется порезать на контейнеры у него одни плюсы супротив jail.Минусы... ну не знаю, так сходу я их не нашел на чем и успокоился собссно.
>мы слышим "малоактуально".
Ну а я чем виноват что OpenVZ фичастее на порядок?Jail то хрен с два вживую смигрируешь например на соседнюю железную машину если вдруг приспичит загасить текущую а сервисы чувствительны к остановке.Было дело jail обходил chroot по фичам - не отнять.А то что на былых заслугах и константах вечно не устоишь против изменений и развития - я не виноват.
>Двойные стандарты, что ли?
Нет, это наверное называется "правда глаза колет" :)
>Поиграться с технологией - гут.А вот просрать ценные данные, завалить
>продакшн сервер и прочая - ни разу не гут.Разумный подход.
>Знаете в чем проблема?В том что OpenVZ вылупился тоже не вчера и
А когда? Позавчера? Если мне мой склероз не изменяет, об этой технологии впервые всерьез заговорили весной 2006 года. По крайней мере, примерно тогда добавили живую миграцию контейнеров. Вы считаете, что 2,5 года ( в условиях динамично меняющегося ядра Linux ) для такой сложнейшей технологии - это достаточно, чтобы считать ее матёрой и обкатанной?
>поэтому на него тоже вполне можно положиться.А раз так - не
>вижу причин проигнорировать более удобное и фичастое решение.Если вы не поняли
>- OpenVZ годами гоняли хостеры VDSов уже."Годами" - это сколько? Два года? Смешно.
>Нет, это наверное называется "правда глаза колет" :)
Ну почему же "колет"... Здесь никто не спорит, что у OpenVZ фич больше.
>для такой сложнейшей технологии -
>это достаточно, чтобы считать ее матёрой и обкатанной?Ну, я за данной технологией наблюдаю ~2 года, равно как и юзаю оную.Сперва как клиент VDS-хостера (и тут я имел возможность сравнить как оно vs jail-ы, поскольку я юзал до этого jail-based недо-виртуализатор имени firstvds).А потом и просто заинтересовался "а как это у вон тех пипло вработает?" и изучил технологию.Учтя сколько хостеров нынче используют решения на основе этой штуки - я боюсь что к великой досаде бсдшников оно протестировано даже получше jail-ов будет.Просто из-за массового использования - при этом все существенные баги очень быстро ловятся.Если некую технологию тестирует 1 человек - ему может понадобиться год.А 20 могут справиться и за месяц с не хучшим покрытием функционала, да еще к тому же в разных конфигурациях и с разными и что интересно реальными задачами.А jail... ну да, его активно стали "тестировать" только после выхода iPhone, когда его обернули против собссно юзеров.И кто бы мне объяснил, почему там все-время появляются jailbreak'и, как бы эппл их не затыкал?Это такая "надежность" у технологии когда ей заинтересуются хакеры или WTF?Да, неудобный вопросик, я знаю :-)
>"Годами" - это сколько? Два года? Смешно.С учетом количества тех кто использует данную технологию и основанные на ней решения (а это например немеряное количество разных хостеров по всей планете) - два года это очень хороший срок и оно действительно неплохо протестировано, ИМХО.Лично мне нисколько не стремно использовать это в данный момент, я не налетал ни на какие страшные баги и это имхо логично и предсказуемо.За два года использования в "боевых" окружениях оравой народа технология неплохо тестируется на мое ИМХО.
>Ну почему же "колет"... Здесь никто не спорит, что у OpenVZ фич
>больше.Окей, а по поводу *постоянных* jailbreak'ов на ятелефонках что скажете?Оказывается если надо - хаксоры плевать хотят на все эти jail-ы со всей дури?Или WTF?!
>там все-время появляются jailbreak'и, как бы эппл их не затыкал?Это такая
>"надежность" у технологии когда ей заинтересуются хакеры или WTF?Да, неудобный вопросик,
>я знаю :-)Во-первых, те jail'ы, о которых идет речь здесь, не присутствуют ни в каком виде в Mac OS X и в iPhone в частности. В данном случае имеет место игра слов. Если не верите - почитайте многочисленные описания того, как происходит jailbreak в ятелефонке - через перепрошивание.
Во-вторых, объясните мне, какое отношение имеет ятелефонко ко FreeBSD? Вам все еще неясно, что Mac OS X и FreeBSD - две разные ОС и общего имеют очень и очень мало ( а то, что есть общего,в основном, в userland ) ?
В третих, потрудитесь в следующий раз не то, что разобраться в вопросе ( наверное, слишком многого я хочу ), но хотя бы разобраться в терминологии, прежде чем троллить.
Ещё орфографию с пунктуацией телу надо бы выучить, а то аж глаза болят такое читать...жаль Линукс, если его _такое_ разрабатывает и тестирует...
дядя, а ты с кем сейчас разговаривал?
...
а вообще... читал я тут недавно одно интервью разработчика фрюхи.... нда!!!..... удачи в работе на апле!
>Ещё орфографию с пунктуацией телу надо бы выучить,Вы уж не обижайтесь но словечки навроде "телу" а также ваше собственное знание орфографии и пунктуации к сожалению наглядно демонстрируют что как эксперт вы ноль.Особенно - в области русского языка.Попробуйте себя в другом амплуа, может лучше получится.
>>Ещё орфографию с пунктуацией телу надо бы выучить,
>
>Вы уж не обижайтесь но словечки навроде "телу" а также ваше собственное
>знание орфографии и пунктуации к сожалению наглядно демонстрируют что как эксперт
>вы ноль.Особенно - в области русского языка.Попробуйте себя в другом амплуа,
>может лучше получится.пропустил 5 запятых, одно слово не из русской орфографии, зачем дефис непонятно :)
User294, вы тут известный нелюбитель всех "не линукс ОС" и ярый критик людей, чье мнение не совпадает с вышим... может стоит немного остановиться и подумать?
увеличение качества тестирования на обычных пользователях резко снижается (скорее всего в геометрической прогрессии) от кол-ва пользователей, т.к. большенство пользуются только базовыми функциями.
>увеличение качества тестирования на обычных пользователях резко снижается (скорее всего в геометрической
>прогрессии) от кол-ва пользователей, т.к. большенство пользуются только базовыми функциями.Открою для вас секрет: баги в редком и мало кому нужном функционале - намного менее критичны чем в том который нужен практически всем.А вот основные компоненты зато протестируются лучше и в великом разнообразии конфигураций.К тому же "пользователи" у штук типа OpenVZ - специфичные весьма.Обычно это минимум админы.Очень неплохой тип пользователя.
ну правильно, зачем нужна разметка по бокам дорог и бордюры всякие, водители ведь и так не дураки.
вы можете хоть заюзаться основого функционала, а если "фичи" работают плохо, то о стабильности продукта и речи нет. Специально для вас замечу, что я не упрекаю OpenVZ в какой-то нестабильности, я думаю что сомнительны две фразы: "я боюсь что к великой досаде бсдшников оно протестировано даже получше jail-ов будет", "1 человек - ему может понадобиться год.А 20 могут справиться и за месяц"
ну всё!
разметка кончилась.. придётся вылезать и идти пешком.
>>Двойные стандарты, что ли?Не, это "пингвинизм" называется. Т.е. фанатизм отдельных "адептов культа Пингвина". Се ля ви. Без фанатиков Пингвин никуда бы не продвинулся. А так пусть уже попса, зато имеет определенную популярность.
гм. а если упомянуть солярные зоны, до которых линуксу еще рости и рости,
флейм получится - пальчики оближеш
>гм. а если упомянуть солярные зоны, до которых линуксу еще рости и
>рости,
>флейм получится - пальчики оближешLVM2 для линукса и любая фс заточенная под задачи
>>гм. а если упомянуть солярные зоны, до которых линуксу еще рости и
>LVM2 для линукса и любая фс заточенная под задачиЭто даже забористее чем сравнивать юхЪ с пальцем ,)
Опять - же до выходных ещё целая пятница ...
Эх! хорошо у вас в России! Вернуться чтоли? :-)
>гм. а если упомянуть солярные зоны, до которых линуксу еще рости и
>рости,Ну сравните их с OpenVZ а я охотно послушаю кому и в каких направлениях там следует расти :).И не надо с jail, chroot и прочими недомерками и недоделками сравнивать - возьмем нормальное, фичастое и используемое кучей народа в продакшне решение чтобы жизнь саночникам не упрощать.Вот и сравнивайте давайте.Come on!
Управление ресурсами, только по-взрослому, а не мемори_лимит. Как не крути - в сантехнике лучше. Но линуксовые над этим работают. Гы - бсдэшные - кстати тоже :)
>Управление ресурсами, только по-взрослому, а не мемори_лимит.А чем в OpenVZ управление ресурсами не взрослое?Там по-моему можно подкрутить почти все что в голову приходит, вплоть до числа сокетов.Ну и хостеры вроде вполне довольны so far.Есть кой-какие особенности по части RAM но в конечном итоге сводится к вопросу о том в каких попугаях мерять.
>Как не крути - в сантехнике лучше.
- Армяне лучше чем грузины!
- Чем?!
- Чем грузины!:)
>Но линуксовые над этим работают.
Линукс вообще очень быстро и приятно пилят.Читая changelogs хотя-бы тех же ядер я наслаждаюсь.Еще - как тестер я удивляюсь что оно обычно еще и работает довольно неплохо невзирая на все изменения.
>Гы - бсдэшные - кстати тоже :)
Они таки решили сделать что-то более соответствующее сегодняшним реалиям?Ну как бы респекты, вот только зная темпы развития BSD...
То есть как в Соляре ты тупо не видел?-) Но осуждаешь...
Пропробуйте провести тесты потери производительности в jail и OpenVZ. Сам проводил для jail - 0.1-1%, что можно принять за погрешность (тестил на nginx, postgresql).
Ну User294 конечно лишенец (по всему - его деффка с нашими гудит :)
Однако же про OpenVZ - я с ним целиком и полностью согласен. Просадка производительности будет побольше, но всё же в пределах 2-7% (сильно зависит от! Говорят бывает больше, но я про свои таски) - и я без колебаний готов платить такой мизер за фичи OpenVZ. Нравится или нет - это один из лучших продуктов под линь! Если наши осилят нечто подобное - будет просто праздник. Мне - слабо, признаюсь сразу :)
>с нашими гудит :)По поводу массовых увольнений в Sun чтоли гудеж? 8-\
P.S.: что-то чудики из сана удручают: один сливается на своих же аргументах рассказывая небылицы про Cray и редхат, второй оперирует какими-то деревенскими тиновскими словечками из лексикона шпаны.Жесть!Кого ж теперь в сан берут на работу, а?Зато правда смешные, не отнять =)>Однако же про OpenVZ - я с ним целиком и полностью согласен.
Ну вот, сперва повыступали а теперь согласны.Угораю с такого подхода к вопросу - обосрать но согласиться =)
>Просадка производительности будет побольше, но всё же в пределах 2-7% (сильно
>зависит от! Говорят бывает больше, но я про свои таски) -Лично я на своих тасках на глаз (по порядкам величин) не заметил особых проблем а вылавливать несколько процентов в бенчах лень, потому что это жутко геморройно.Чтобы просто погрешность измерений была меньше чем эти проценты - придется расшибаться в лепешку и делать немеряное количество бенчей, при том крайне аккуратно и учитывая все факторы.Не то чтобы мне слабо но на это надо немало времени убить.Просто так - лениво.Если будет оказия когда это окажется мне зачем-то надо не только для развлечения публики - померяю.
>и я без колебаний готов платить такой мизер за фичи OpenVZ.
О.Саночники бывают иногда и адекватными.Это радует.
>Нравится или нет - это один из лучших продуктов под линь!Он не только лучшее под линь, у других тупо не вижу аналога.Есть или full-blown виртуализаторы которые дико тормозные или недоросли и недоделки по типу jail.А вот OpenVZ как раз золотая середина - не тормозной (в отличие от полного винртуализатора) но при том все-равно умеет многие фокусы характерные для полных виртуализаторов.
>Если наши осилят нечто подобное - будет просто праздник.
Ну, лично я (при всем потешании над чудиками из Sun) не хотел бы чтобы Sun совсем уж сыграл в ящик - больно много чего за собой потянет как то мускуль и опенофис.Соответственно - удачи и все такое, надеюсь что задница у сана все-таки временная.
>Мне - слабо, признаюсь сразу :)
В одно рыло такое как-то больно круто.Разве что "затравку" сделать, а такой проект в 1 лицо сделать проблематично.
>Ну вот, сперва повыступали а теперь согласны.Угораю с такого подхода к вопросу
>- обосрать но согласиться =)Интересно, а чем собственно вас удивляет такой подход? :) Обосрать тут кажется уже постоянное явление, особо часто наблюдаемое за вами собственно :) User294, рыбак рыбака видит... :)
>>и я без колебаний готов платить такой мизер за фичи OpenVZ.
>О.Саночники бывают иногда и адекватными.Это радует.Да, кто не с нами, тот против нас!!! :) Но что случилось, с "о великим" согласились! :)
Свершилось! И мы снова стали добрыми и пушистыми :) Вот смотрю я на все это и смешно становиться :) Смысл с пеной у рта доказывать?..
>Freebsd'шный jail был задолго до появления средств виртуализации на linux. Алтернатива jail'у
>был chroot на linux. "2.6.18 аж...)" - Афтор жжет.срокато, срокато...
ничего против обоих систем не имею. с пользой юзаю и одну, и другую.
>> Кстати, начиная с 2.6.27 в ядре linux уже есть что-то подобное. По анонсам. :)
>
>В линукс сто лет есть кое-что куда лучше.OpenVZ называется.БСДшные jail-ы на его
>фоне - как игрушечный экскаватор в песочнице на фоне настоящего.в OpenVZ до последнего времени не было полноценной виртуализации стека.
чего стоят только arp -s ... pub в стартовых скриптах.
внутри каждой виртуалки - порезаная таблица роутинга которая не на что не влияет - и только один виртуальный интерфейс наружу.
Писец.. вам не стыдно указывать на такое?:)
Ну да.. что-то там начали делать на счет виртуального зернет адаптера - но похоже воз и ныне там.
>Писец.. вам не стыдно указывать на такое?:)Критикуя - предлагай(c).Как самый умный можете указать на что-то лучше.Чтобы умело резку ресурсов и разделение не хуже, не было супер-тормозом как полные виртуализаторы но предоставляло характерные для оных фичи, включая снапшоты состояний виртуальных машин и живую миграцию.Ну и что вы нам предложите заместо OpenVZ?
>>Писец.. вам не стыдно указывать на такое?:)
>
>Критикуя - предлагай(c).Как самый умный можете указать на что-то лучше.Чтобы умело резку
>ресурсов и разделение не хуже, не было супер-тормозом как полные виртуализаторы
>но предоставляло характерные для оных фичи, включая снапшоты состояний виртуальных машин
>и живую миграцию.Ну и что вы нам предложите заместо OpenVZ?lpar у aix :-))
jail - не средство виртуализации, какого хрена его вообще с OpenVZ сравнивать?
А так эфектнее получается. Нужно ещё сравнить jail с AutoCad - проигрыш будет с разгромным счётом.
>jail - не средство виртуализации, какого хрена его вообще с OpenVZ сравнивать?OpenVZ тоже не есть виртуализатор в привычном понимании, строго говоря.Сравнивать - можно.Хотя-бы потомо что хостеры и на основе того и на основе другого предлагают виртуальные сервера.Вы точно уверены что не средство виртуализации?Ну тогда расскажите это firstvds наприиер =)
>jail - не средство виртуализации, какого хрена его вообще с OpenVZ сравнивать?
>а зачем тогда оно?
ага. да им просто холивара хочется :)
DESCRIPTION
The jail utility imprisons a process and all future descendants.