[B! kernel][network] uokadaのブックマーク

iptablesを置き換えるBPFをコンテナネットワークに使うCilium | Think IT（シンクイット）

iptablesの課題を解消し、高速で安全な通信を実現するCiliumとはなにか？　KubeConでのプレゼンテーションをベースに解説する。コンテナを用いたクラウドネイティブなシステムに移行しようとすると、従来の仮想マシンベースのシステムよりも粒度の細かいコンテナワークロードをオーケストレーションする必要がある。昨今Kubernetesが注目されているのは、そのためだ。その際にコンテナ間のネットワークをどのように構成するのか？　は、インフラストラクチャーエンジニア、ネットワークエンジニア双方にとって頭が痛い問題である。特に多くのコンテナが連携するシステムであれば、コンテナ間のトラフィックを遅延なく通信させることが重要になる。またIstioのように、サービスメッシュとしてPodの中にProxyをサイドカーモードで構成する場合、コンテナとProxyの間にも通信が発生し、ますますオーバーヘッ

uokada 2019/01/13

リンク

Traffic Control - Next Generation

The goal of this project is to revise the network traffic control infrastructure of Linux to overcome shortcomings of the existing architecture, and to make it more extensible. In particular, we try to address the following issues: Create a more user-friendly configuration language Provide interfaces for straightforward interaction with network management Allow seamless integration of hardware acc

uokada 2017/06/09

リンク

C10K問題の今と未来 - geniee’s tech blog

唐突ですが、一回目の記事を書きます！今回は、主にウェブサーバー、具体的にはLinuxのSO_REUSEPORT（プログラミング言語としてはC言語)の話題になります。背景として、弊社では、広告配信がいわゆるネイティブアプリケーションであるため、ウェブサーバーの開発を行っているといったことが挙げられます。そもそも今回の記事を書いたきっかけは、弊社でSO_REUSEPORTを使用し始めており、それについて紹介したいと考えたからです。特にC10K問題については TheC10kProbl em - 「C10K問題」（クライアント1万台問題）とは、ハードウェアの性能上は問題がなくても、あまりにもクライアントの数が多くなるとサーバがパンクする問題のことが詳しいので今回は説明を省略します。また、Linux（正確にはKernel 3.9以降）におけるSO_REUSEPORTについては、或るプログラマ

uokada 2015/01/07

リンク

マルチコアとネットワークスタックの高速化技法

7. Network stack in 4.3BSD Process(User) Process(Kernel) HW Intr Handler SW Intr Handler パケット受信プロトコル処理ソケット受信処理ユーザプログラム user buﬀer input queue socket queue パケットシステムコールプロセス起床ソフトウェア割り込みスケジュールハードウェア割り込みユーザ空間へコピー 13年4月23日火曜日