Le fait que les réglages par défaut ne soient pas pertinent pour une forte charge réseau est un évidence. La question du savoir faire est aussi essentielle. En général le système qui marche le mieux est celui que tu connais le mieux.
Je ne connais personne qui m'ait montré en vrai un Linux planté à cause de la charge de sa pile réseau. Ni un BSD.
Typiquement tu va faire planter tes systèmes (BSD ou Linux) dans des contextes non pas de débit pur mais en saturant des tables. C'est le principe du SYN FLOOD par exemple. Mais il existe bien d'autres techniques plus élaborées. Les systèmes avec une table de routage complète ou un gros Firewall a état sont sans doute les plus sensibles sur ce point.
Sans parler de plantage franc, tu as aussi un paquet de petites merdes volontaires ou non qui font que ton réseau perds de la vitesse. Il existe par exemple avec du NAT un moyen très simple de faire cela. C'est d'ouvrir des connexions sur ton routeur a destination de toi même.
En ce qui concerne la swap, de mon expérience, elle ne sert pas a grand chose sur ce type de machines. Si la mémoire est saturée, tu es déjà mort. J'ai également constaté que pour l'heure et malgré des efforts prometteurs en ce sens, le smp est inutile voir nuisible pour du réseau pur.
Enfin en ce qui concerne les cartes, une intel pro1000 quelconque associé a du pooling me semble être le meilleur choix. Je n'ai par contre pas remarqué de différence notable d'une variante à ļ'autre dans cette gamme.
[^] # Re: Pile réseau : problème de droits d’auteur
Posté par Joris Dedieu (site web personnel) . En réponse à la dépêche Le noyau Linux est disponible en version 3.0. Évalué à 6.
Le fait que les réglages par défaut ne soient pas pertinent pour une forte charge réseau est un évidence. La question du savoir faire est aussi essentielle. En général le système qui marche le mieux est celui que tu connais le mieux.
Typiquement tu va faire planter tes systèmes (BSD ou Linux) dans des contextes non pas de débit pur mais en saturant des tables. C'est le principe du SYN FLOOD par exemple. Mais il existe bien d'autres techniques plus élaborées. Les systèmes avec une table de routage complète ou un gros Firewall a état sont sans doute les plus sensibles sur ce point.
Sans parler de plantage franc, tu as aussi un paquet de petites merdes volontaires ou non qui font que ton réseau perds de la vitesse. Il existe par exemple avec du NAT un moyen très simple de faire cela. C'est d'ouvrir des connexions sur ton routeur a destination de toi même.
En ce qui concerne la swap, de mon expérience, elle ne sert pas a grand chose sur ce type de machines. Si la mémoire est saturée, tu es déjà mort. J'ai également constaté que pour l'heure et malgré des efforts prometteurs en ce sens, le smp est inutile voir nuisible pour du réseau pur.
Enfin en ce qui concerne les cartes, une intel pro1000 quelconque associé a du pooling me semble être le meilleur choix. Je n'ai par contre pas remarqué de différence notable d'une variante à ļ'autre dans cette gamme.