Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..., opennews (??), 18-Ноя-19, (0) [смотреть все] Подождите-ка, подождите-ка Вон та верхняя картинка, с 600-байтными пакетами -, Аноним (2), 11:58 , 18-Ноя-19, (2) // Дак мы вам об этом уже 30 лет рассказываем а вы всё трындите про свои какие-то , Аноним (3), 12:06 , 18-Ноя-19, (3) +8 Не забывай что ядро делает ещо кучу нужного и не очень нужного кода логики, но т, Ktoto (?), 12:17 , 18-Ноя-19, (5) // Да нет, судя по графику там просто где-то что-то лочится , Аноним (9), 12:28 , 18-Ноя-19, (9) Дело не во фряшном стеке, а в DPDK , Аноним (6), 12:18 , 18-Ноя-19, (6) +4 // Во-во Фряшный стек взяли чисто из соображений политкорректности, а так-то линух, анонн (ok), 17:04 , 18-Ноя-19, (34) +2 // В каком месте самый бестолковый стек Всяко лучше Когда netgraph или что-то по, bOOster (ok), 09:05 , 19-Ноя-19, (90) –1 дело не в большей производительности, а том что f-stack расположен полностью в п, Аноним (10), 12:29 , 18-Ноя-19, (10) +3 Я конечно не иксперд, но думаю смысл именно в том, чтоб не терять производительн, Аноним (11), 12:36 , 18-Ноя-19, (11) +3 // Вот тебе идея, как уменьшить накладные расходы на переключение контекстов Пишем , Аноним (15), 13:32 , 18-Ноя-19, (15) // И правда, имбецилы какие-то Особенно в сравнении с анонимами оупеннета , xm (ok), 13:41 , 18-Ноя-19, (17) –1 Всё равно потребуется копирование из user space в kernel space Избавиться от эт, Olololo (?), 15:48 , 18-Ноя-19, (24) +2 Дополню, там где есть копирование там есть и выделение памяти, а выделение памят, Olololo (?), 15:51 , 18-Ноя-19, (26) +2 Здесь нету никакой проблемы копирования Здесь мы видим убогий лям rps на полуто, RibiKukan (ok), 20:55 , 18-Ноя-19, (47) Дело не в чистом копировании, а в том что на каждый send дёргается сискол, кот, Ivan_83 (ok), 21:50 , 18-Ноя-19, (57) +1 Про накладные расходы на сискол даже школьнику известно А вот про то, что все п, Император Интернета (?), 22:25 , 18-Ноя-19, (65) –1 Сам учи Я zerocopy для отправки уже лет 5 юзаю, с момента выхода FreeBSD 10 Там , Ivan_83 (ok), 23:46 , 18-Ноя-19, (81) +1 У вас какая-то альтернативная память, раз её нельзя выделять параллельно , Анонимус2 (?), 10:44 , 20-Ноя-19, (94) Не потребуется Достаточно смапить память через mmap , я сам так делал когда то , Ivan_83 (ok), 21:48 , 18-Ноя-19, (56) +1 Ты наверно виндузятник или просто ламер Через mmap нельзя отобразить пакеты в ке, Император Интернета (?), 22:28 , 18-Ноя-19, (66) Как минимум слать можно без копирования через sendfile из смапленного в память, Ivan_83 (ok), 23:43 , 18-Ноя-19, (79) Я тебе отвечу почему - потому что обезьяне нужны говносокеты И в этом проблема , RibiKukan (ok), 20:11 , 18-Ноя-19, (43) –1 Каким дураком надо быть, чтобы писать ядерный код там, где можно обойтись юзерсп, Ordu (ok), 20:17 , 18-Ноя-19, (44) Обязательно сообщи это вот этим ребятам tempesta-tech com, Император Интернета (?), 20:22 , 18-Ноя-19, (45) +1 Общались с этими ребятами Ну как бы так - уровень их специалистов не очень впеч, Аноним (48), 21:08 , 18-Ноя-19, (48) Просто интересно, socket filter из FreeBSD чем-то отличаются от такого же из Lin, Император Интернета (?), 21:18 , 18-Ноя-19, (53) Да В фре их два - умеет ждать пока всё тело http запроса придёт, те до crlfcrlf , Ivan_83 (ok), 21:54 , 18-Ноя-19, (59) главное позволяет сразу прочитать за sys call весь HTTP запрос Ну еще есть хорош, Аноним (48), 23:18 , 18-Ноя-19, (74) Да у фряхи под ядро кодить - сплошное удовольствие, там можно и своих ядерных мо, Ivan_83 (ok), 23:48 , 18-Ноя-19, (82) Проблема там не в самом стеке, а в api на говносокетах Если просто У тебя есть , RibiKukan (ok), 20:48 , 18-Ноя-19, (46) z-copy вроде Линукс научился или это опять только в FreeBSD , Аноним (48), 21:10 , 18-Ноя-19, (49) Уже была в ядре такая штука, но её выпилил в версии 3 15 или типа того Нельзя с, Olololo (?), 21:13 , 18-Ноя-19, (51) +2 Как интересно, выше ты пишешь, что нет никакой проблемы в копировании, а тут пиш, Olololo (?), 21:11 , 18-Ноя-19, (50) +2 Смысл понятен, но ты хоть сравни - когда веб появился, а когда сокеты , Crazy Alex (ok), 21:13 , 18-Ноя-19, (52) +1 Согласно царю, всмемирное общество хттп-раст-скрипт-макак отправило агентов в пр, eee (??), 16:42 , 19-Ноя-19, (93) Но зачем Неужели нельзя просто взять и запилить новое API, без сокетов, исключи, Аноним (62), 22:01 , 18-Ноя-19, (62) –1 Ну так и нужно делать и даже написал это Но у тебя есть миллионы обезьян, котор, RibiKukan (ok), 22:11 , 18-Ноя-19, (64) Вот только не надо Нет никакой проблемы иметь сбоку сокет интерфейс, который бу, sena (ok), 17:46 , 21-Ноя-19, (96) Позвольте, в чем глубокий смысл этой процедуры кроме, разве что, легкости досту, zzz (??), 00:16 , 19-Ноя-19, (83) Потому что вопрос немного в другом выбор не между выносить TCP IP в юзерспейс и, Ordu (ok), 00:47 , 19-Ноя-19, (85) Ну вынесете вы TCP IP в юзерспейс - сисколы к ядру от этого магическим образом н, zzz (??), 11:44 , 19-Ноя-19, (91) Количество сисколлов уменьшится, причём вовсе не магическим образом Нет, на прак, Ordu (ok), 13:56 , 19-Ноя-19, (92) Помнится несколько лет назад в Facebook была вакансия системного разработчика Li, xm (ok), 13:00 , 18-Ноя-19, (13) –1 // Ага, было такое https bsd-beta slashdot org story 14 08 06 1731218 facebook-s, zzz (??), 13:48 , 18-Ноя-19, (18) +1 На счёт сетевого стека все претензии тому чуваку из параллельс который написал р, Olololo (?), 15:50 , 18-Ноя-19, (25) +1 // А как же огромное комьюнити и вливающие миллиардами корпорации , zzz (??), 18:20 , 18-Ноя-19, (37) +2 Хотел напомнить про рсапил, который придумали далеко не у нас, но так вливают то, Аноним (40), 18:52 , 18-Ноя-19, (40) –1 Там нетфликс давно уже поперписал , Ivan_83 (ok), 21:57 , 18-Ноя-19, (60) Есть аналогичный порт линукс стека на dpdk и он также уделывает стек в ОС И ест, Аноним (4), 12:12 , 18-Ноя-19, (4) +3 // И чего только китайцы потащили бсдшный стек в линукс, если линуксовый стек в dpd, zzz (??), 13:52 , 18-Ноя-19, (19) –3 // Вполне могли потому и потащить, чтобы в своём юзерспейсном софте иметь BSD-лицен, Crazy Alex (ok), 16:45 , 18-Ноя-19, (32) +1 // https github com F-Stack f-stack blob dev LICENSEОй , анонн (ok), 17:13 , 18-Ноя-19, (35) +1 Ога, поэтому вложились в разработку новой приблуды для линуха , Аноним (2), 17:26 , 18-Ноя-19, (36) А так всё славно начиналось - да мы корпорастов в стойло поставим, да мы из них , zzz (??), 18:28 , 18-Ноя-19, (38) +2 Всё правильно делают Ибо нефиг копирастничать , Аноним (62), 22:03 , 18-Ноя-19, (63) –1 Лолшто Корпорации написали и оплатили 90 кода ляликса, превратив в запускатор , zzz (??), 00:29 , 19-Ноя-19, (84) +1 Но все это уделывание происходит в рамках локальной сети ЦОД, а в интернет рул, Аноним (4), 12:18 , 18-Ноя-19, (7) –1 А потом вынесут всё ядро в юзерспейс и будет микроюзер ядро , Аноним (8), 12:23 , 18-Ноя-19, (8) // Так ведь уже лет 5 или 10 как ядро можно запускать в user space, Olololo (?), 15:52 , 18-Ноя-19, (28) +1 // можно то можно, только оно там еле шевелится, Аноним (4), 16:02 , 18-Ноя-19, (30) // еле шевелится вообще то так работает жесткий RT на базе L4, fi2fi (?), 18:31 , 18-Ноя-19, (39) Какой он тогда RT да, даже просто из UserSpace Ring3 , Аноним (41), 18:55 , 18-Ноя-19, (41) –1 Учи матчасть RT не обязан шевелиться быстро, он обязан шевелиться с предсказуем, Аноним (42), 19:14 , 18-Ноя-19, (42) +2 Так это что получается, приложение должно от рута исполняться, чтобы иметь досту, Аноним (12), 12:40 , 18-Ноя-19, (12) +1 // Нет, там требуется разрешение которое есть только у root Root может дать эту пр, Olololo (?), 15:56 , 18-Ноя-19, (29) +2 дада, раз мы не умеем openvpn и прочие xlat в ядро мы захр W сделаем сетевой , Ann None (?), 13:22 , 18-Ноя-19, (14) в systemd еще не запихнули , Аноним (16), 13:33 , 18-Ноя-19, (16) +1 // Наверное единственное полезное что можно добавить в этого монстра Userspace , Barmaglot (??), 15:51 , 18-Ноя-19, (27) Кто то может пояснить как DPDK работает с железом в обход ядра , Аноним (20), 13:54 , 18-Ноя-19, (20) +1   // Регистры железа мапятся в адресное пространство процесса , Аноним (21), 14:10 , 18-Ноя-19, (21) +1   в ядре выполняется мини модуль - который представляет user land доступ к некотор, Аноним (48), 15:31 , 18-Ноя-19, (23) +1   // Предоставлять доступ к адресному пространству ядра или работать из ядра с память, GentooBoy (ok), 22:55 , 18-Ноя-19, (70)   // вам шашечки или ехать можно тупить пытаясь пропихать кучу трафика через page cac, Аноним (48), 23:22 , 18-Ноя-19, (75)   А оно не делает ни того, ни другого, вообще-то DPDK обычно запирает PCI, и не т, Клапауций (ok), 03:54 , 19-Ноя-19, (87)   посмотри плиз что такое VFIO - и посмотри как huge pages мапятся в дескрипторы у, Аноним (48), 06:57 , 19-Ноя-19, (89)   Откройте сокровенное знание, что есть полный драйвер А то я, написав несколько , Клапауций (ok), 02:20 , 21-Ноя-19, (95)   Звучитит так что хотят сделать ненужными асики , анонимно (?), 15:20 , 18-Ноя-19, (22) Не поддержки IPv6 и однопоточный Это точно порт с FreeBSD , Аноним (4), 16:10 , 18-Ноя-19, (31) // https github com F-Stack f-stack tree dev freebsd netinet6а это что , Ann None (?), 16:49 , 18-Ноя-19, (33) Давно не видел пакетов по 600 байт, типовая страница весит пару метров А вот для, GentooBoy (ok), 22:51 , 18-Ноя-19, (69) // Ну главный продукт у Tencent это QQ , xm (ok), 23:04 , 18-Ноя-19, (72) я не могу заставить его работать, может быть вы мне поможете include stdlib , Аноним (97), 19:01 , 28-Ноя-19, (97) 2,4,7,8,12,14,16,20,22,31,69,97

Сообщения

[Сортировка по времени | RSS]

20. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+1 +/–
Сообщение от Аноним (20), 18-Ноя-19, 13:54
Кто то может пояснить как DPDK работает с железом в обход ядра?
Ответить | Правка | Наверх | Cообщить модератору

	21. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+1 +/–
	Сообщение от Аноним (21), 18-Ноя-19, 14:10
	Регистры железа мапятся в адресное пространство процесса.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+1 +/–
	Сообщение от Аноним (48), 18-Ноя-19, 15:31
	в ядре выполняется мини модуль - который представляет user land доступ к некоторому ring buffer. + события. Этот ring - доступен как hugepages для всех - что уменьшает количество страниц требуемых для работы большими объемами данных.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	70. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+/–
	Сообщение от GentooBoy (ok), 18-Ноя-19, 22:55
	Предоставлять доступ к адресному пространству ядра или работать из ядра с памятью в пространстве пользователя плохая практика, может грозить проблемами с безопастностью
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+/–
	Сообщение от Аноним (48), 18-Ноя-19, 23:22
	вам шашечки или ехать? можно тупить пытаясь пропихать кучу трафика через page cache, а можно использовать раз выделенные буфера замасленные в userspace и иметь z-copy. Второй подход дает пропускную раз в 10-15 выше. Так что вы уж решите что вам подходит.. хотя для админов Localhost это наверно не важно.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+/–
	Сообщение от Клапауций (ok), 19-Ноя-19, 03:54
	> Предоставлять доступ к адресному пространству ядра или работать из ядра с памятью в пространстве > пользователя плохая практика, может грозить проблемами с безопастностью А оно не делает ни того, ни другого, вообще-то. DPDK обычно запирает PCI, и не только, устройства за IOMMU посредством VFIO, так что никакое ядро в память пользователя не лезет, как и сам процесс в адресное пространство ядра. Один из немногих опциональных сервисов, который ядро предлагает DPDK процессу после того, как всё сконфигурировалось - это сообщать о прерываниях, генерируемых устройством для нечастых событий, типа link down/up.
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	89. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+/–
	Сообщение от Аноним (48), 19-Ноя-19, 06:57
	посмотри плиз что такое VFIO - и посмотри как huge pages мапятся в дескрипторы у сетевухи (hint - то что там называют PMD - не является полным драйвером).
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Выпуск сетевого стека F-Stack 1.13,  выполняемого в простран..."	+/–
	Сообщение от Клапауций (ok), 21-Ноя-19, 02:20
	> посмотри плиз что такое VFIO - и посмотри как huge pages мапятся > в дескрипторы у сетевухи (hint - то что там называют PMD > - не является полным драйвером). Откройте сокровенное знание, что есть полный драйвер? А то я, написав несколько PMD для наших железок, в недоумении. По моему скромному разумению, то, что называетcя PMD - это именно полный драйвер для управления устройством. Кто-то его, собственно, обязан инициализировать и дёргать, это код в процессе, использующем DPDK и слинкованом с DPDK библиотеками, таком как VPP, F-Stack или какого-то из примеров. Принимает он, понимаете, пакетики из RX rings, запихивает их в TX rings, получает TX status обратно, обрабатывает link status-ы - какой магической субстанции ему не хватает для полноценности в глазах Анонима? Насчёт как hugepages мапятся в дескрипторы я как бы знаю, сдаётся, как минимум не хуже вас, и у меня для вас сюрприз - точно так же, как и я ядре, с той только разницей, а что собственно выступает в качестве DMA адреса (IOVA). Обычно это либо либо собственно физический адрес (PHYS), либо вообше virtual address в процессе (VA) - это уж зависит от какой IOMMU, и какой режим поддерживается UIO драйвером, что диктует, как соответствующие области памяти процесса будут прописаны в IOMMU, и будет ли IOMMU использоваться вообще. Из предлагаемых vfio-pci, vfio-dpaa[2], uio_pci_generic и uio_idb все чуток разнятся. К примеру, прокси MSI и MSI-X прерываний поддерживает только vfio-pci, а uio_igb и uio_pci_generic могут только в INTx. Режим IOVA == VA могут только vfio-{dpaa2,vpp}, если IOMMU не выключен специально. Учитывая вышесказанное, таки поделитесь, в какую область DPDK процесса лезет ядро, и в какую область ядра может несанционированно пробраться коварный DPDK process? Плиз.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема