Перейти к содержимому
Калькуляторы

Роскомнадзору предъявили первый иск на 5 миллионов

26 минут назад, taf_321 сказал:

и разнести 128-битный адрес в два 64-разрядный регистра не проблема

В IPv4 можно, например, положить в два регистра два адреса и сравнить их одной инструкцией.

В IPv6 каждый адрес, прежде чем положить в регистры, нужно разбить на две части. И затем дважды сравнить каждую половину.

Тут минимум раза в четыре будет просадка по производительности, если не задействовать SSE или другие способы работы с длинными разрядам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

20 часов назад, Антон Богатов сказал:

сколько нужно внести записей в реестр, чтобы dpi начали существенно притормаживать связь

Данные производителя:

Цитата

 

Мы рекомендуем использовать не маршрутизаторы, а специализированные фильтры на основе DPI (средства глубокого анализа данных). В них можно вносить до 30 млн записей

 

 

Плюс возможности самого реестра:

Цитата

Как отмечает представитель ведомства, всего в реестр можно внести примерно 1 млн записей.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

8 часов назад, YuryD сказал:

Хотя дпи для монстров я себе даже представить не могу.

https://nag.ru/articles/article/23496/dpi-dlya-mobilnogo-biznesa-rostelekoma-.html

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

6 часов назад, Связной (С) сказал:

Как отмечает представитель ведомства, всего в реестр можно внести примерно 1 млн записей.

да это скорее всего просто в ТЗ для вендора софта этого реестра былоа написано. технически сложно представить причины, по которым реестр ограничен 1кк записей. ну разве что он крутится на тплинке с опенврт под столом у жарова лично

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 5/12/2018 в 05:29, taf_321 сказал:

да хоть все 4ккк v4 внести, на производительность это может повлиять только у самых криворуких вендоров.

можно для примера хотя бы пару железок, где 4 миллиарда префиксов не приведут к проблемам?

 

 

В 5/12/2018 в 12:23, taf_321 сказал:

Рост разрядности с 32 до 128 бит не значит роста затрат на обработку этих адресов.


значит. 390к префиксов на 32битном linux весили ~ 9Мб в памяти ядра, на 64битном ~ 17мб.

ну и сравнивать 128битные адреса сильно накладнее, даже с simd(потому что sse далеко небесплатны).

цифры для v4 по версиям ядра и v6 по версиям
 

В 5/12/2018 в 12:23, taf_321 сказал:

 

Но заметной разницы в обработке хэшей v4 и v6 лично я на своем оборудовании не вижу.

а какие именно хеши? 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Во всем высокоскорстном оборудовнании, где работает "железо", т.н. "TCAM" весьма ограниченный ресурс, и для IPv6  "расход" этого ресурса (на ACL и роутинг) минимум в 4 раза выше.

И популярные (читай - доступные) маршрутизаторы 4М правил не выдержат.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.