इन दो पृष्ठों की शुरुआत थी Nftables परियोजना के साथ लोड संतुलन, के बीच विकसित हुआ पाब्लो नीरा (नेटफिल्टर कोर टीम) और लौरा गार्सिया (ज़ेन लोड बैलेंसर टीम) और आखिरी में प्रस्तुत किया टोक्यो में नेटदेव 1.2 सम्मेलन इसके बेंचमार्क के साथ जहां यह साबित किया गया था कि इंफ़्रेस से नफ़टेबल्स LVS की तुलना में लगभग 10 गुना तेज प्रदर्शन तक पहुँचते हैं।
हमने मुख्य रूप से दो नई अभिव्यक्तियों को लागू किया है ताकि एनएफटी अवसंरचना को लोड संतुलन गुण प्रदान किया जा सके: nft_numgen2 मुख्य संचालन वृद्धिशील के साथ, गोल रॉबिन कनेक्शन शेड्यूलिंग करने के लिए और भारित शेड्यूलिंग बनाने के लिए यादृच्छिक, और nft_hash एक इनपुट रजिस्टर के अनुसार दृढ़ता प्रदान करने के लिए।
हुकिंग के पूर्व-निर्धारण और डाक के माध्यम से, हम कार्यान्वित कर सकते हैं स्रोत NAT और गंतव्य NAT टोपोलॉजी, इस बीच LVS केवल sNAT की अनुमति देता है। इसके अलावा, डायरेक्ट सर्वर रिटर्न टोपोलॉजी के माध्यम से प्रदर्शन किया जा सकता है प्रवेश, जो आने वाले पैकेट का एक बहुत प्रारंभिक चरण है, इसलिए प्रदर्शन बहुत बेहतर है। यहां हम HTTP प्रवाह के साथ IPv4 के लिए प्रस्तुत कुछ बेंचमार्क प्रदर्शित करते हैं:
जैसा कि ऊपर दिए गए ग्राफ में दिखाया गया है, Nftables और LVS के बीच NAT टोपोलॉजी के प्रदर्शन में कोई बहुत अंतर नहीं है, इस बीच Nftables में DSR टोपोलॉजी लगभग प्रदर्शन कर सकती है LVN की तुलना में 10x तेज.
IPv6 के साथ हमें IPV4 के समान परिणाम मिले लेकिन प्रति सेकंड HTTP अनुरोधों की संख्या सामान्य रूप से सभी मामलों में सुधार हुई है। इंफ़्रेस से नफ़ेबल्स के साथ लोड संतुलन, प्रति सेकंड लगभग सीपीयू के 430% से कम के साथ 1 हजार से अधिक HTTP अनुरोधों तक पहुंच सकता है। LVN की तुलना में 6x तेज.
यह बातचीत का हिस्सा था nftables कार्यशाला.
यह सिर्फ शुरुआत है, हमारे विकास का पालन करें, यह ज़ेवनेट एलबी कोर का भविष्य होगा।
संबंधित ब्लॉग
