Ces deux pages étaient le début de Equilibrage de charge avec projet nftables, développé entre Pablo Neira (équipe principale de Netfilter) et Laura García (Équipe Zen Load Balancer) et présenté au dernier Conférence Netdev 1.2 à Tokyo avec ses benchmarks où il a été prouvé que les nftables à partir de l'entrée atteignent une performance presque 10 fois plus rapide que LVS.
Nous avons principalement implémenté deux nouvelles expressions dans l'infrastructure nft afin de fournir des propriétés d'équilibrage de charge: nft_numgen, avec les opérations principales de 2 incrémentielles pour effectuer la planification des connexions à tour de rôle et aléatoires pour créer une planification pondérée, et nft_hash fournir la persistance selon un registre d'entrée.
Grâce aux crochets de pré-routage et de post-routage, nous pouvons mettre en œuvre source NAT et NAT de destination topologies, LVS n'autorise que sNAT. Également, Retour direct du serveur la topologie peut être réalisée via entrée, qui est une étape très précoce d'un paquet entrant, donc les performances sont bien meilleures. Nous présentons ici quelques benchmarks présentés pour IPv4 avec des flux HTTP:
Comme le montre le graphique ci-dessus, les topologies NAT entre nftables et LVS n'ont pas beaucoup de différences de performances, tandis que la topologie DSR dans nftables pourrait fonctionner presque 10x plus rapide que LVS.
Avec IPv6, nous avons obtenu des résultats similaires à IPV4 mais le nombre de requêtes HTTP par seconde a été amélioré en général dans tous les cas. L'équilibrage de charge avec nftables à partir d'entrée peut atteindre plus de 430 milliers de requêtes HTTP par seconde avec moins de 1% du processeur et presque 6x plus rapide que LVS.
Cette conversation faisait partie de la atelier nftables.
Ce n’est que le début, suivez notre développement, ce sera l’avenir du noyau Zevenet LB.
Blogs connexes
