- Linux répond en arp sur toutes les interfaces, au lieu de ne répondre que sur l'interface concernée par l'adresse ip. C'est un vieux troll, débat par excellence dans l'équipe de couche ip du noyau linux, mais il reste (à mon avis) que la mauvaise solution a été retenue ...
- Chez Gitoyen, opérateur alternatif monté il y a 4 ans, on a eu des routeurs linux + zebra qui avaient des tables de routage qui se mettaient à ne plus router certains paquets alors que la table (ip route list) nous affichait bien les routes correspondantes, et inversement (des routes ayant été enlevées par zebra ou par ip route del, mais que le linux routait toujours) !
Depuis on a mis certains routeurs sous bsd pour ceux de bordure au moins (bgp) avec quagga, et on a gardé linux pour ceux ayant des routes plus exotiques mais moins nombreuses dans le routage interne ibgp/ospf/vrrp.
Sinon, pour ce qui est de tenir la charge, un linux sait très bien se débrouiller avec des centaines de milliers de paquets ip par seconde tant que tu as les cartes réseaux, cartes mères, cpu et ram adhoc. Et cela reste bien moins cher que du cisco à performance équivalente bien sur !
Sinon, il reste le monde des switchs dans lequel on a pour l'instant trouvé aucune alternative libre crédible...
[^] # Re: Compléments et correction
Posté par Benjamin (site web personnel) . En réponse au journal Cisco voit rouge.. Évalué à 5.
- Chez Gitoyen, opérateur alternatif monté il y a 4 ans, on a eu des routeurs linux + zebra qui avaient des tables de routage qui se mettaient à ne plus router certains paquets alors que la table (ip route list) nous affichait bien les routes correspondantes, et inversement (des routes ayant été enlevées par zebra ou par ip route del, mais que le linux routait toujours) !
Depuis on a mis certains routeurs sous bsd pour ceux de bordure au moins (bgp) avec quagga, et on a gardé linux pour ceux ayant des routes plus exotiques mais moins nombreuses dans le routage interne ibgp/ospf/vrrp.
Sinon, pour ce qui est de tenir la charge, un linux sait très bien se débrouiller avec des centaines de milliers de paquets ip par seconde tant que tu as les cartes réseaux, cartes mères, cpu et ram adhoc. Et cela reste bien moins cher que du cisco à performance équivalente bien sur !
Sinon, il reste le monde des switchs dans lequel on a pour l'instant trouvé aucune alternative libre crédible...