https://m.opennet.dev/openforum/vsluhforumID3/101064.html В рамках проекта robdns (https://github.com/robertdavidgraham/robdns) предпринята попытка создания авторитетного (authoritative) DNS-сервера, обеспечивающего максимально возможную производительность и должный уровень безопасности. Основное назначение robdns - работа в роли slave-сервера, берущего на себя основную нагрузку по обработку запросов к определённой DNS-зоне в ситуации аномально большого наводнения трафиком, например, вследствие проведения DDoS-атак на инфраструктуру DNS. <br><br><br><br>Архитектура (https://github.com/robertdavidgraham/robdns/blob/master/doc/high-level-design.pptx) robdns подразумевает возможность использования нескольких методов обработки сетевых соединений: помимо традиционного подключения к сетевому порту через систему сетевых сокетов, в robdns имеется возможность перехвата информации о запросах в трафике при помощи libpcap или захвата необработанных пакетов от сетевой карты через PF_RING (http://www.ntop.org/products/pf_ring/). Разбор пакетов в этих случаях осуществляется в обход штатно https://m.opennet.dev/openforum/vsluhforumID3/101064.html#28 Wed, 27 Jan 2016 21:55:30 GMT http://livesurf.ru/promo/220529<br> https://m.opennet.dev/openforum/vsluhforumID3/101064.html#27 Fri, 03 Apr 2015 09:44:47 GMT Если сделать read() из 4х потоков, то скорость вырастет.<br> https://m.opennet.dev/openforum/vsluhforumID3/101064.html#26 Mon, 05 Jan 2015 18:03:53 GMT &gt; Время загрузки зоны, занимающей 8 Гб и содержащей данные о 100 млн доменов, занимает примерно 30 секунд (для сравнения утилита "wc" потратит на обработку такого файла больше времени).<br><br>Интересно, как это.<br>Одна программа делает read() быстрее, чем другая?<br> https://m.opennet.dev/openforum/vsluhforumID3/101064.html#25 Mon, 05 Jan 2015 08:46:32 GMT Ещё чуть-чуть и изобретут plan9.<br> https://m.opennet.dev/openforum/vsluhforumID3/101064.html#24 Mon, 05 Jan 2015 01:14:55 GMT &gt; Острие прогресса сейчас ENC28J60, микраха на которой можно построить сетевушку для андурины <br><br>А microchip известен подобными чипами. Они их делали как периферию для своих pic-контроллеров, в которых особо не "развернешься", поэтому кучу всяких протокольных вещей реализовывали аппаратно и в отдельных чипах. Выбирали какое-нибудь типовое подмножество стека протоколов и (без прентензии на выжимание максимальной производительности интерфейса) получали простое рабочее решение, которое с минимальным обвесом цеплялось к простым контроллерам и не парило мозги разработчика реализацией протоколов при отсутствии памяти/скорости. <br>С шинами в контроллерах обычно не густо, поэтому большинство вешаются на SPI/UART. Из того, что сам когда-то щупал - реализация IrDA на MCP215X (было весьма актуально лет надцать назад, а использование чипа позволяло легко прикрутить к любому контроллеру, имеющему UART, но не имеющему памяти))) и реализацию CAN на MCP25XX. Видел, что что-то у них есть, вроде, и по поводу USB, но не довелось https://m.opennet.dev/openforum/vsluhforumID3/101064.html#23 Mon, 05 Jan 2015 00:57:33 GMT &gt;&gt; шустрее, но на скрипке играть уже не сможет<br>&gt; Да сможет, просто смычок вместо молотка пришивать будет долговато.<br><br>Но на забивании гвоздей сразу станет проигрывать тем у кого таки молоток )<br> https://m.opennet.dev/openforum/vsluhforumID3/101064.html#22 Sun, 04 Jan 2015 09:23:43 GMT Ну если уж развивать тему, то можно разработать универсальный разъем, куда буду вставляться в зависимости от условий эксплуатации, либо одно. либо другое, либо что-то еще, только "рука" и так универсальный разъем, варьируя степень универсальности можно добится прироста эффективности, но разработка/обкатка/шлифовка потребует чертовски много времени и сил, а прирост эффективности будет лишь несколько процентов.<br><br>Проще сотворить некий сетевой сопроцессор с аппаратной реализацией фильтров libpcap, очень может быть что какая-нибудь циска это уже реализовала, даже скорее всего реализовала, только драйвера закрыты, а аппаратная часть лишь в составе какой-нить железяки с ценником с пятью нулями..<br><br>Острие прогресса сейчас ENC28J60, микраха на которой можно построить сетевушку для андурины и прочих одноплатников, сильно не углублялся в тему, но весьма убогонький функционал, стоит копейки, но так и пользы почти нет, побаловаться не больше.<br> https://m.opennet.dev/openforum/vsluhforumID3/101064.html#21 Sun, 04 Jan 2015 00:50:50 GMT &gt; шустрее, но на скрипке играть уже не сможет <br><br>Да сможет, просто смычок вместо молотка пришивать будет долговато. Зато потом все будут завидовать.<br> https://m.opennet.dev/openforum/vsluhforumID3/101064.html#20 Sun, 04 Jan 2015 00:46:53 GMT &gt; fpga нонче легко перепрограммируется<br><br>Легко - по сравнению с чем? Если сравнивать какое-нибудь редактирование конфига httpd с перепахиванием логики в FPGA и переделкой тотально кастомного протокольного стека, который вы видите впервые в жизни - большой вопрос что там у нас "легко". Хотя если сравнивать с набиванием программы тумблерами на шине - ну да, полная халява, разумеется.<br>