Производительность TCP/IP стека в FreeBSD

[Igor_I]

Смайлик недаром поставил.

Если разделить 500 на 8, будет около 60. Что больше, чем 32, аж в 2 раза.

[brag]

Ну да, так 60, это ж не дело..

Кароче, забываем про гигабитную сетку и железо, акцентируем внимание на loopback...

Нужно получить приемлемую производительность, близкую к современным SCSI,SAS массивам по локальной петле. зачем это надо:

Идея в создании стабильного и секурного сервера(или группы серверов - для этого и гигабит) исключительно open-source средствами.

Идея такова,что если даже хакер получит рута,он все равно не сможет:

1. прочитать секретные даные пользователелей

2. повредить эти даные.

3. повредить систему.

3 уже реализовано средствами jail,securelevel,chflags итп в freeBSD

Осталось реализовать 1 и 2.

ясно,что nullfs итп сюда не годится,надо что-то нормальное. NFS тоже

смотрю в сторону sfs,но над ней куча работы.

Тут то и возникает потребность в loopback, тк серверов может быть не один, даные могут лещать еще где-то, и надо,чтобы это все было однотипно.к примеру, захотелось - перенес какой-то jail с одного сервера на второй без всяких затрат и остановок.

Если FreeBSD для этих целей не идет,то что более-менее идет? с linux-ом, думаю еще больше траблов будет..



ПС. На следующей неделе планирую запустить сервер с рутовым публичным shell-доступом, типа beta-test

планирую держать его в живых,как можно дольше

[brag]

Да,в инете по TCP ничего нету..вижу,прийдется руками лесть в код лупбека и копать...

Ну и предварительно протестить скорость на дорогом железе,если получится,то на 10гигабитном

Пока занимаюсь jail resource limits...