The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Тестирование проекта Crossbow, нацеленного на виртуализацию IP стека Solaris

12.03.2008 18:09

Вышел тестовый релиз проекта Crossbow, в рамках которого разработана технология виртуализации IP стека и сетевых устройств в Solaris. Отличительной особенностью Crossbow является возможность установки приоритетов в обработке трафика и гибкое управление пропускной способностью для изолированной зоны, протокола или сервиса. Трафик определенного сервиса или зоны при этом не не оказывает влияние на другие подсистемы, что, например, позволит сохранить работоспособность других сервисов и зон в момент проведения DoS атаки.

  1. Главная ссылка к новости (http://www.opensolaris.org/jiv...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/14703-solaris
Ключевые слова: solaris, limit, tcpip, zones, chroot
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (17) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, ZANSWER (??), 19:33, 12/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну частичная функцанальность CrossBow доступна даже в Solaris 10 8/07, точнее доступна была часть касающаяся IP Instance для Zones, дабы зона могла иметь уникальный айпи адрес и свою таблицу маршрутизации, чего до Solaris 10 8/07 именно в Solaris 10 не было, проект отличный, особенно интересен тем, что фактически являеться заменой в том числе и старому пакету IP QoS, который мяхко говоря не очень удобен в настройке, ну а виртуализация сетевого стека это вообще отдельная песня!!!*THUMBS UP*
     
     
  • 2.12, АН (?), 22:47, 12/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    а точно оно работает?
    и ipconfig -a plumb в зоне находит нужные интерфейсы?
    бо у меня никак не хотело..
    а вот в последнем на момент установки nevada, 82 все получилось

    может пакет какой надо доставить?

     
     
  • 3.13, johnjoy (??), 23:03, 12/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    точно работает.
    единственное, что у меня не прокатило - это попытка прокинуть в зону vlan nic, настроенную поверх aggr. пришлось от aggr отказываться до тех пор пока nemo весь не забекпортят.
     
     
  • 4.14, АН (?), 00:23, 13/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >точно работает.

    на спарк или на х86 ?

     
     
  • 5.15, joy (ok), 01:14, 13/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    на спарке
    на x86 тоже, насколько помню, проблем не было
     
     
  • 6.20, Ан (??), 17:21, 17/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    судя по всему, после вот этих патчей должно заработать

    http://blogs.sun.com/stw/entry/patches_for_using_ip_instances

     

  • 1.2, johnjoy (??), 20:26, 12/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    crossbow - прежде всего глубокая виртулизация сетевого стека, ресурс контрол и "невлияние" на соседние зоны - это следствия, некие фичи, сделанные на базе этого.

    имхо, гораздо более показательная фича, доступная в рамках crossbow - etherstub и виртуальный свитч (http://blogs.sun.com/droux/entry/private_virtual_networks_for_solaris)

    IP Instances к сожалению, не всемогущ. В зону выносится целая сетевуха, и тут было (и будет, пока crossbow полностью не бекпортируют в десятку) 2 варианта - либо выносить всю сетевуху, либо vlan nic.

    В общем, сидим в продакшене и облизываемся еще годик =)

     
  • 1.3, ZANSWER (??), 20:35, 12/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ну согласись, что это уже что-то, а насчёт годика, я не против, если потом всё будет работать железно, как нынешний функцанал, ИМХО пусть сначала всё оттестят в рамках OpenSolaris, на кроликах, пардон, на волонтёрах-тестерах, а потом уже можно и в хоромы уже, в продакшен так сказать...*THUMBS UP*
     
     
  • 2.10, johnjoy (??), 21:50, 12/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    несомненно =)

     

  • 1.4, pavlinux (ok), 20:48, 12/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    вртуализацию IP стека Solaris
    врyтализацию IP стека Solaris
    вортуализацию IP стека Solaris
    в рвоту ализ, а цию - IP стека Solaris

    ВИРТУАЛИЗАЦИЯ наверно :)

     
     
  • 2.6, pavlinux (ok), 20:54, 12/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Проверочные слова

    виртулизация - виртул (Виртульный Потомок Вирта)
    вртуализацию - вртуализ (Хим. процессы врту)
    вортуализацию - (стар. русск. вртуализ)
    в рвоту ализ, а цию - (в пер. с оннетовского) - как бы не было, но всё же
    ....


    *<|-)

     

  • 1.5, ZANSWER (??), 20:52, 12/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А что так поздно драг дилеры тоже торгуют??:-\
     
     
  • 2.7, pavlinux (ok), 20:55, 12/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Мля, не поверишь,... Щи с чесноком съел.
     

  • 1.8, ZANSWER (??), 20:57, 12/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Тебе, точно не поверю...:-D:-D:-D
     
     
  • 2.9, pavlinux (ok), 21:00, 12/03/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Хочешь дыхну %-) - http://gazeta.aif.ru/data/mags/longliver/107-108/pics/14_01_00.jpg

     

  • 1.11, dRiZd (?), 21:58, 12/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Забавные коменты :)
    Ну, а по теме: потестим/попробуем...
    Про первый пост: пробовал, но толи мозгов не хватило, толи пьян был - чего-то не получилось. Доков-бы побольше хороших и разных ;)
     
  • 1.16, Аноним (16), 03:14, 13/03/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    бл!! только купить аккселератор и продавать  спарк в качестве дешевого но мощного секурити решенияя   вместе с софтом который за так ессно
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру