> Хочу (и применяю) изоляцию сетевых интерфейсов, в т.ч. лупбэка, а также приоретизацию I/O. Что читать?Читать сначала про epair(4), а потом окунуться с головой в vimage в FreeBSD 9.
Про приоритезацию I/O ничего не читать — в OpenVZ её тоже нет, так как никому неизвестно, как заставить её правильно работать из-за присуствия SWAP'а и общего файлового кэша, разделяемого всеми виртуальными машинами (ой, простите — изолированными окружениями).
>> OpenVZ не в ванильном ядре.
> Когда же до таких, как Вы, дойдёт, что это не мешает его применять практически при условии наличия внятного поставщика? Как и ядро того же RHEL или Android, например.
Когда же до олухов дойдёт, что наличие OpenVZ — это не столько отличительная особенность Linux, сколько отличительная особенность поставщика конкретного ядра Linux. А таких поставщиков наберётся от силы пять-шесть, два из которых никаких гарантий и предоставление подписок на сопровождение не дадут.
> У меня есть ovz в двух ядрах из дистрибутива, и этого вполне достаточно.
Поздравляю.