Kedua halaman ini adalah awal dari Load Balancing dengan proyek nftables, dikembangkan antara Pablo Neira (Tim Inti Netfilter) dan Laura García (Tim Penimbang Beban Zen) dan disajikan di bagian terakhir Netdev 1.2 Conference di Tokyo bersama dengan tolok ukurnya di mana terbukti bahwa nftables dari ingress mencapai kinerja hampir 10 kali lebih cepat dari LVS.
Kami terutama telah mengimplementasikan dua ekspresi baru ke infrastruktur nft untuk menyediakan properti penyeimbang muatan: nft_numgen, dengan tambahan operasi utama 2 untuk melakukan penjadwalan koneksi round robin dan acak untuk membuat penjadwalan berbobot, dan nft_hash untuk memberikan ketekunan sesuai dengan register input.
Melalui kait prerouting dan postrouting, kita dapat menerapkan sumber NAT dan NAT tujuan topologi, sementara LVS hanya memungkinkan sNAT. Juga, Pengembalian Server Langsung topologi dapat dilakukan melalui masuk, yang merupakan tahap paling awal dari paket masuk sehingga kinerjanya jauh lebih baik. Di sini kami menampilkan beberapa tolok ukur yang disajikan untuk IPv4 dengan aliran HTTP:
Seperti yang terlihat pada grafik di atas, topologi NAT antara nftables dan LVS tidak memiliki banyak perbedaan dalam performanya, sedangkan topologi DSR pada nftables dapat bekerja hampir 10x lebih cepat dari LVS.
Dengan IPv6, kami mendapatkan hasil yang mirip dengan IPV4 tetapi jumlah permintaan HTTP per detik telah ditingkatkan secara umum untuk semua kasus. Load Balancing dengan nftables dari ingress dapat mencapai lebih dari 430 ribu permintaan HTTP per detik dengan kurang dari 1% CPU dan hampir 6x lebih cepat dari LVS.
Pembicaraan ini adalah bagian dari lokakarya nftables.
Ini baru permulaan, ikuti perkembangan kami, ini akan menjadi masa depan inti Zevenet LB.
Blog terkait
