Estas dos páginas fueron el comienzo de Equilibrio de carga con proyecto nftables, desarrollado entre Pablo Neira (Netfilter Core Team) y Laura García (Equipo de Zen Load Balancer) y presentado al final Conferencia Netdev 1.2 en Tokio junto con sus benchmarks donde se demostró que nftables from ingress alcanza un rendimiento casi 10 veces más rápido que LVS.
Principalmente hemos implementado dos nuevas expresiones en la infraestructura nft para proporcionar propiedades de equilibrio de carga: nft_numgen, con las operaciones principales de 2 incrementales para realizar la programación de conexiones round robin y aleatorias para crear una programación ponderada, y nft_hash Proporcionar persistencia según un registro de entrada.
A través de los ganchos de pre-enrutamiento y post-enrutamiento, podemos implementar fuente NAT y destino NAT topologías, mientras tanto LVS solo permite sNAT. También, Retorno directo del servidor La topología se puede realizar a través de preámbulo, que es una etapa muy temprana de un paquete entrante, por lo que el rendimiento es mucho mejor. Aquí mostramos algunos puntos de referencia presentados para IPv4 con flujos HTTP:
Como se muestra en el gráfico anterior, las topologías NAT entre nftables y LVS no tienen mucha diferencia en el rendimiento, mientras que la topología DSR en nftables podría funcionar casi 10x más rápido que LVS.
Con IPv6 obtuvimos resultados similares a IPV4 pero el número de solicitudes HTTP por segundo se ha mejorado en general para todos los casos. El equilibrio de carga con nftables desde la entrada puede alcanzar más de 430 miles de solicitudes HTTP por segundo con menos del 1% de CPU y casi 6x más rápido que LVS.
Esta charla fue parte de la taller de mesas.
Esto es solo el comienzo, siga nuestro desarrollo, será el futuro del núcleo de Zevenet LB.
Blogs relacionados
