Jump to content
Калькуляторы

Роскомнадзору предъявили первый иск на 5 миллионов

26 минут назад, taf_321 сказал:

и разнести 128-битный адрес в два 64-разрядный регистра не проблема

В IPv4 можно, например, положить в два регистра два адреса и сравнить их одной инструкцией.

В IPv6 каждый адрес, прежде чем положить в регистры, нужно разбить на две части. И затем дважды сравнить каждую половину.

Тут минимум раза в четыре будет просадка по производительности, если не задействовать SSE или другие способы работы с длинными разрядам.

Share this post


Link to post
Share on other sites
20 часов назад, Антон Богатов сказал:

сколько нужно внести записей в реестр, чтобы dpi начали существенно притормаживать связь

Данные производителя:

Цитата

 

Мы рекомендуем использовать не маршрутизаторы, а специализированные фильтры на основе DPI (средства глубокого анализа данных). В них можно вносить до 30 млн записей

 

 

Плюс возможности самого реестра:

Цитата

Как отмечает представитель ведомства, всего в реестр можно внести примерно 1 млн записей.

 

Share this post


Link to post
Share on other sites
6 часов назад, Связной (С) сказал:

Как отмечает представитель ведомства, всего в реестр можно внести примерно 1 млн записей.

да это скорее всего просто в ТЗ для вендора софта этого реестра былоа написано. технически сложно представить причины, по которым реестр ограничен 1кк записей. ну разве что он крутится на тплинке с опенврт под столом у жарова лично

Share this post


Link to post
Share on other sites
В 5/12/2018 в 05:29, taf_321 сказал:

да хоть все 4ккк v4 внести, на производительность это может повлиять только у самых криворуких вендоров.

можно для примера хотя бы пару железок, где 4 миллиарда префиксов не приведут к проблемам?

 

 

В 5/12/2018 в 12:23, taf_321 сказал:

Рост разрядности с 32 до 128 бит не значит роста затрат на обработку этих адресов.


значит. 390к префиксов на 32битном linux весили ~ 9Мб в памяти ядра, на 64битном ~ 17мб.

ну и сравнивать 128битные адреса сильно накладнее, даже с simd(потому что sse далеко небесплатны).

цифры для v4 по версиям ядра и v6 по версиям
 

В 5/12/2018 в 12:23, taf_321 сказал:

 

Но заметной разницы в обработке хэшей v4 и v6 лично я на своем оборудовании не вижу.

а какие именно хеши? 

Share this post


Link to post
Share on other sites
11 минут назад, ^rage^ сказал:

а какие именно хеши?

ipset nethash

Share this post


Link to post
Share on other sites

Во всем высокоскорстном оборудовнании, где работает "железо", т.н. "TCAM" весьма ограниченный ресурс, и для IPv6  "расход" этого ресурса (на ACL и роутинг) минимум в 4 раза выше.

И популярные (читай - доступные) маршрутизаторы 4М правил не выдержат.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now