10G ਨੈੱਟਵਰਕ (ਅਗਸਤ 2020) ਉੱਤੇ ਕੁਬਰਨੇਟਸ ਲਈ CNI ਕਾਰਗੁਜ਼ਾਰੀ ਮੁਲਾਂਕਣ

TL; ਡਾ: ਕੁਬੇ-ਰਾਊਟਰ ਅਤੇ ਕੁਬੇ-ਓਵੀਐਨ, ਕੈਲੀਕੋ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਆਟੋਮੈਟਿਕ MTU ਖੋਜ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਸਾਰੇ CNIs ਕੰਮ ਕਰਦੇ ਹਨ, ਸਭ ਤੋਂ ਵਧੀਆ ਹੈ।

ਮੇਰੀਆਂ ਪਿਛਲੀਆਂ ਜਾਂਚਾਂ ਦਾ ਲੇਖ-ਅੱਪਡੇਟ (2018 и 2019ਟੈਸਟਿੰਗ ਦੇ ਸਮੇਂ, ਮੈਂ ਅਗਸਤ 1.19 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤੇ CNIs ਦੇ ਨਾਲ Ubuntu 18.04 'ਤੇ Kubernetes 2020 ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ/ਰਹੀ ਹਾਂ।

ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਅਸੀਂ ਮੈਟ੍ਰਿਕਸ ਵਿੱਚ ਡੁਬਕੀ ਮਾਰੀਏ...

ਅਪ੍ਰੈਲ 2019 ਤੋਂ ਨਵਾਂ ਕੀ ਹੈ?

• ਆਪਣੇ ਖੁਦ ਦੇ ਕਲੱਸਟਰ 'ਤੇ ਟੈਸਟ ਕਰ ਸਕਦੇ ਹੋ: ਤੁਸੀਂ ਸਾਡੇ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਖੁਦ ਦੇ ਕਲੱਸਟਰ 'ਤੇ ਟੈਸਟ ਚਲਾ ਸਕਦੇ ਹੋ ਕੁਬਰਨੇਟਸ ਨੈੱਟਵਰਕ ਬੈਂਚਮਾਰਕ: knb
• ਨਵੇਂ ਮੈਂਬਰ ਸਾਹਮਣੇ ਆਏ ਹਨ
  • ਅੰਟ੍ਰੀਆ VMware Tanzu ਤੋਂ
  • ਕੁਬੇ-ਓਵੀਐਨ alauda.io ਤੋਂ
• ਨਵੇਂ ਦ੍ਰਿਸ਼: ਮੌਜੂਦਾ ਜਾਂਚਾਂ "ਪੋਡ-ਟੂ-ਪੋਡ" ਨੈਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ ਟੈਸਟ ਚਲਾਉਂਦੀਆਂ ਹਨ, ਅਤੇ ਇੱਕ ਨਵੀਂ "ਪੋਡ-ਟੂ-ਸਰਵਿਸ" ਸਕ੍ਰਿਪਟ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਅਸਲ-ਸੰਸਾਰ ਦੀਆਂ ਸਥਿਤੀਆਂ ਦੇ ਨੇੜੇ ਟੈਸਟਾਂ ਨੂੰ ਚਲਾਉਂਦੀ ਹੈ। ਅਭਿਆਸ ਵਿੱਚ, API ਦੇ ਨਾਲ ਤੁਹਾਡਾ Pod ਇੱਕ ਸੇਵਾ ਦੇ ਤੌਰ 'ਤੇ ਅਧਾਰ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਨਾ ਕਿ Pod ip ਐਡਰੈੱਸ ਰਾਹੀਂ (ਬੇਸ਼ਕ ਅਸੀਂ ਦੋਵਾਂ ਸਥਿਤੀਆਂ ਲਈ TCP ਅਤੇ UDP ਦੋਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ)।
• ਸਰੋਤ ਦੀ ਖਪਤ: ਹਰੇਕ ਟੈਸਟ ਦੀ ਹੁਣ ਆਪਣੇ ਸਰੋਤ ਦੀ ਤੁਲਨਾ ਹੈ
• ਐਪਲੀਕੇਸ਼ਨ ਟੈਸਟਾਂ ਨੂੰ ਹਟਾਉਣਾ: ਅਸੀਂ ਹੁਣ HTTP, FTP ਅਤੇ SCP ਟੈਸਟ ਨਹੀਂ ਕਰਦੇ ਹਾਂ ਕਿਉਂਕਿ ਕਮਿਊਨਿਟੀ ਅਤੇ CNI ਮੇਨਟੇਨਰਾਂ ਦੇ ਨਾਲ ਸਾਡੇ ਫਲਦਾਇਕ ਸਹਿਯੋਗ ਨੇ CNI ਸਟਾਰਟਅੱਪ (Pod ਦੇ ਪਹਿਲੇ ਕੁਝ ਸਕਿੰਟ) ਵਿੱਚ ਦੇਰੀ ਦੇ ਕਾਰਨ TCP ਅਤੇ curl ਨਤੀਜਿਆਂ ਵਿੱਚ iperf ਨਤੀਜਿਆਂ ਵਿੱਚ ਪਾੜਾ ਪਾਇਆ ਹੈ। ਸ਼ੁਰੂਆਤ, ਜੋ ਅਸਲ ਸਥਿਤੀਆਂ ਵਿੱਚ ਆਮ ਨਹੀਂ ਹੈ)।
• ਓਪਨ ਸੋਰਸ: ਸਾਰੇ ਟੈਸਟ ਸਰੋਤ (ਸਕ੍ਰਿਪਟਾਂ, yml ਸੈਟਿੰਗਾਂ ਅਤੇ ਅਸਲੀ "ਕੱਚਾ" ਡੇਟਾ) ਉਪਲਬਧ ਹਨ ਇੱਥੇ

ਹਵਾਲਾ ਟੈਸਟ ਪ੍ਰੋਟੋਕੋਲ

ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਇੱਥੇਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਲੇਖ ਡਿਫੌਲਟ ਕਰਨਲ ਦੇ ਨਾਲ ਉਬੰਟੂ 18.04 ਬਾਰੇ ਹੈ।

ਮੁਲਾਂਕਣ ਲਈ ਇੱਕ CNI ਚੁਣਨਾ

ਇਸ ਟੈਸਟਿੰਗ ਦਾ ਉਦੇਸ਼ ਇੱਕ yaml ਫਾਈਲ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤੇ CNIs ਦੀ ਤੁਲਨਾ ਕਰਨਾ ਹੈ (ਇਸ ਲਈ, ਸਕ੍ਰਿਪਟਾਂ ਦੁਆਰਾ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਸਾਰੇ, ਜਿਵੇਂ ਕਿ VPP ਅਤੇ ਹੋਰਾਂ ਨੂੰ ਬਾਹਰ ਰੱਖਿਆ ਗਿਆ ਹੈ)।

ਤੁਲਨਾ ਲਈ ਸਾਡੇ ਚੁਣੇ ਗਏ CNIs:

• ਅੰਤ੍ਰੀਆ v.0.9.1
• ਕੈਲੀਕੋ v3.16
• ਨਹਿਰ v3.16 (ਫਲੈਨੇਲ ਨੈੱਟਵਰਕ + ਕੈਲੀਕੋ ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ)
• ਸੀਲੀਅਮ 1.8.2
• ਫਲੈਨਲ 0.12.0
• ਕੁਬੇ-ਰਾਊਟਰ ਨਵੀਨਤਮ (2020-08-25)
• ਵੇਵਨੈੱਟ 2.7.0

CNI ਲਈ MTU ਕੌਂਫਿਗਰ ਕਰਨਾ

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਅਸੀਂ TCP ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਆਟੋਮੈਟਿਕ MTU ਖੋਜ ਦੇ ਪ੍ਰਭਾਵ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ:

TCP ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ MTU ਦਾ ਪ੍ਰਭਾਵ

UDP ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਹੋਰ ਵੱਡਾ ਪਾੜਾ ਪਾਇਆ ਜਾਂਦਾ ਹੈ:

UDP ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ MTU ਦਾ ਪ੍ਰਭਾਵ

ਟੈਸਟਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤੇ ਗਏ ਵਿਸ਼ਾਲ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਭਾਵ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਅਸੀਂ ਸਾਰੇ CNI ਪ੍ਰਬੰਧਕਾਂ ਨੂੰ ਇੱਕ ਉਮੀਦ ਦੀ ਚਿੱਠੀ ਭੇਜਣਾ ਚਾਹੁੰਦੇ ਹਾਂ: ਕਿਰਪਾ ਕਰਕੇ CNI ਵਿੱਚ ਆਟੋਮੈਟਿਕ MTU ਖੋਜ ਸ਼ਾਮਲ ਕਰੋ। ਤੁਸੀਂ ਬਿੱਲੀ ਦੇ ਬੱਚੇ, ਯੂਨੀਕੋਰਨ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਭ ਤੋਂ ਪਿਆਰੇ ਨੂੰ ਬਚਾਓਗੇ: ਛੋਟਾ ਦੇਵੋਪ।

ਹਾਲਾਂਕਿ, ਜੇਕਰ ਤੁਹਾਨੂੰ ਆਟੋਮੈਟਿਕ MTU ਖੋਜ ਲਈ ਸਮਰਥਨ ਤੋਂ ਬਿਨਾਂ CNI ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇਸਨੂੰ ਹੱਥੀਂ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ। ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਕੈਲੀਕੋ, ਕੈਨਾਲ ਅਤੇ ਵੇਵਨੈੱਟ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

ਨਾਲ ਦੇ CNIs ਨੂੰ ਮੇਰੀ ਛੋਟੀ ਜਿਹੀ ਬੇਨਤੀ...

CNI ਟੈਸਟਿੰਗ: ਕੱਚਾ ਡੇਟਾ

ਇਸ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ CNI ਦੀ ਤੁਲਨਾ ਸਹੀ MTU ਨਾਲ ਕਰਾਂਗੇ (ਆਟੋਮੈਟਿਕ ਜਾਂ ਹੱਥੀਂ ਸੈੱਟ ਕੀਤਾ ਗਿਆ)। ਇੱਥੇ ਮੁੱਖ ਟੀਚਾ ਗ੍ਰਾਫਾਂ ਵਿੱਚ ਕੱਚੇ ਡੇਟਾ ਨੂੰ ਦਿਖਾਉਣਾ ਹੈ।

ਰੰਗ ਕਥਾ:

• ਸਲੇਟੀ - ਨਮੂਨਾ (ਅਰਥਾਤ ਬੇਅਰ ਲੋਹਾ)
• ਹਰਾ - 9500 Mbps ਤੋਂ ਉੱਪਰ ਬੈਂਡਵਿਡਥ
• ਪੀਲਾ - 9000 Mbps ਤੋਂ ਉੱਪਰ ਬੈਂਡਵਿਡਥ
• ਸੰਤਰੀ - 8000 Mbps ਤੋਂ ਉੱਪਰ ਬੈਂਡਵਿਡਥ
• ਲਾਲ - 8000 Mbps ਤੋਂ ਹੇਠਾਂ ਬੈਂਡਵਿਡਥ
• ਨੀਲਾ - ਨਿਰਪੱਖ (ਬੈਂਡਵਿਡਥ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ)

ਨੋ-ਲੋਡ ਸਰੋਤ ਦੀ ਖਪਤ

ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਜਦੋਂ ਕਲੱਸਟਰ "ਸਲੀਪਿੰਗ" ਹੁੰਦਾ ਹੈ ਤਾਂ ਸਰੋਤ ਦੀ ਖਪਤ ਦੀ ਜਾਂਚ ਕਰੋ।

ਨੋ-ਲੋਡ ਸਰੋਤ ਦੀ ਖਪਤ

ਪੋਡ-ਟੂ-ਪੋਡ

ਇਹ ਦ੍ਰਿਸ਼ ਇਹ ਮੰਨਦਾ ਹੈ ਕਿ ਕਲਾਇੰਟ ਪੋਡ ਆਪਣੇ IP ਐਡਰੈੱਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਰਵਰ ਪੋਡ ਨਾਲ ਸਿੱਧਾ ਜੁੜਦਾ ਹੈ।

ਪੋਡ-ਟੂ-ਪੋਡ ਦ੍ਰਿਸ਼

TCP

Pod-to-Pod TCP ਨਤੀਜੇ ਅਤੇ ਅਨੁਸਾਰੀ ਸਰੋਤ ਦੀ ਖਪਤ:

UDP

Pod-to-Pod UDP ਨਤੀਜੇ ਅਤੇ ਸੰਬੰਧਿਤ ਸਰੋਤ ਖਪਤ:

Pod-to-Service

ਇਹ ਸੈਕਸ਼ਨ ਅਸਲ ਵਰਤੋਂ ਦੇ ਮਾਮਲਿਆਂ ਲਈ ਢੁਕਵਾਂ ਹੈ, ਕਲਾਇੰਟ Pod ClusterIP ਸੇਵਾ ਰਾਹੀਂ ਸਰਵਰ Pod ਨਾਲ ਜੁੜਦਾ ਹੈ।

ਪੋਡ-ਟੂ-ਸਰਵਿਸ ਸਕ੍ਰਿਪਟ

TCP

Pod-to-Service TCP ਨਤੀਜੇ ਅਤੇ ਸੰਬੰਧਿਤ ਸਰੋਤ ਖਪਤ:

UDP

Pod-to-Service UDP ਨਤੀਜੇ ਅਤੇ ਸੰਬੰਧਿਤ ਸਰੋਤ ਖਪਤ:

ਨੈੱਟਵਰਕ ਨੀਤੀ ਸਹਿਯੋਗ

ਉਪਰੋਕਤ ਸਾਰੇ ਵਿੱਚੋਂ, ਸਿਰਫ ਇੱਕ ਜੋ ਰਾਜਨੀਤੀ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ ਹੈ ਫਲੈਨਲ ਹੈ. ਬਾਕੀ ਸਾਰੇ ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕਰਦੇ ਹਨ, ਇਨਬਾਊਂਡ ਅਤੇ ਆਊਟਬਾਊਂਡ ਸਮੇਤ। ਮਹਾਨ ਅੱਯੂਬ!

CNI ਇਨਕ੍ਰਿਪਸ਼ਨ

ਚੈੱਕ ਕੀਤੇ CNIs ਵਿੱਚ ਉਹ ਹਨ ਜੋ ਪੌਡਾਂ ਵਿਚਕਾਰ ਨੈੱਟਵਰਕ ਐਕਸਚੇਂਜ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਨ:

• IPsec ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਂਟਰੀਆ
• ਵਾਇਰਗਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੈਲੀਕੋ
• IPsec ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸੀਲੀਅਮ
• IPsec ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ WeaveNet

ਬੈਂਡਵਿਡਥ

ਕਿਉਂਕਿ ਇੱਥੇ ਘੱਟ CNIs ਬਚੇ ਹਨ, ਆਓ ਸਾਰੇ ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਇੱਕ ਗ੍ਰਾਫ ਵਿੱਚ ਪਾ ਦੇਈਏ:

ਸਰੋਤ ਦੀ ਖਪਤ

ਇਸ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ TCP ਅਤੇ UDP ਵਿੱਚ Pod-to-Pod ਸੰਚਾਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਵਰਤੇ ਗਏ ਸਰੋਤਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਾਂਗੇ। Pod-to-Service ਗ੍ਰਾਫ਼ ਬਣਾਉਣ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ ਇਹ ਵਾਧੂ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਇਹ ਸਭ ਇਕੱਠੇ ਪਾ ਕੇ

ਆਉ ਸਾਰੇ ਗ੍ਰਾਫਾਂ ਨੂੰ ਦੁਹਰਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ, ਅਸੀਂ ਇੱਥੇ ਥੋੜਾ ਜਿਹਾ ਸਬਜੈਕਟਿਵਟੀ ਪੇਸ਼ ਕੀਤਾ ਹੈ, ਅਸਲ ਮੁੱਲਾਂ ਨੂੰ “vwry fast”, “low”, ਆਦਿ ਸ਼ਬਦਾਂ ਨਾਲ ਬਦਲਦੇ ਹੋਏ।

ਸਿੱਟਾ ਅਤੇ ਮੇਰੇ ਸਿੱਟੇ

ਇਹ ਥੋੜਾ ਵਿਅਕਤੀਗਤ ਹੈ, ਕਿਉਂਕਿ ਮੈਂ ਨਤੀਜਿਆਂ ਦੀ ਆਪਣੀ ਖੁਦ ਦੀ ਵਿਆਖਿਆ ਕਰ ਰਿਹਾ ਹਾਂ.

ਮੈਨੂੰ ਖੁਸ਼ੀ ਹੈ ਕਿ ਨਵੇਂ CNIs ਪ੍ਰਗਟ ਹੋਏ, ਐਂਟਰੀਆ ਨੇ ਵਧੀਆ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ, ਬਹੁਤ ਸਾਰੇ ਫੰਕਸ਼ਨ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਵੀ ਲਾਗੂ ਕੀਤੇ ਗਏ ਸਨ: ਆਟੋਮੈਟਿਕ MTU ਖੋਜ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਆਸਾਨ ਸਥਾਪਨਾ।

ਜੇਕਰ ਅਸੀਂ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਤੁਲਨਾ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਕੁਬੇ-ਓਵੀਐਨ ਅਤੇ ਕੁਬੇ-ਰਾਊਟਰ ਨੂੰ ਛੱਡ ਕੇ, ਸਾਰੇ ਸੀਐਨਆਈ ਵਧੀਆ ਕੰਮ ਕਰਦੇ ਹਨ। ਕੁਬੇ-ਰਾਊਟਰ ਵੀ MTU ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਅਸਮਰੱਥ ਸੀ, ਮੈਨੂੰ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਕਿਤੇ ਵੀ ਇਸ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦਾ ਤਰੀਕਾ ਨਹੀਂ ਮਿਲਿਆ (ਇੱਥੇ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਇੱਕ ਬੇਨਤੀ ਖੁੱਲੀ ਹੈ)।

ਸਰੋਤ ਦੀ ਖਪਤ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਸੀਲੀਅਮ ਅਜੇ ਵੀ ਦੂਜਿਆਂ ਨਾਲੋਂ ਜ਼ਿਆਦਾ RAM ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਪਰ ਨਿਰਮਾਤਾ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਵੱਡੇ ਕਲੱਸਟਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਿਹਾ ਹੈ, ਜੋ ਕਿ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਤਿੰਨ-ਨੋਡ ਕਲੱਸਟਰ' ਤੇ ਇੱਕ ਟੈਸਟ ਦੇ ਸਮਾਨ ਨਹੀਂ ਹੈ. Kube-OVN ਵੀ ਬਹੁਤ ਸਾਰੇ CPU ਅਤੇ RAM ਸਰੋਤਾਂ ਦੀ ਖਪਤ ਕਰਦਾ ਹੈ, ਪਰ ਇਹ ਓਪਨ vSwitch (ਜਿਵੇਂ ਕਿ ਐਂਟਰੀਆ, ਇਹ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ ਅਤੇ ਘੱਟ ਖਪਤ ਕਰਦਾ ਹੈ) 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਨੌਜਵਾਨ CNI ਹੈ।

ਫਲੈਨਲ ਨੂੰ ਛੱਡ ਕੇ ਹਰ ਕਿਸੇ ਕੋਲ ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ ਹਨ। ਇਹ ਬਹੁਤ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਉਹ ਕਦੇ ਵੀ ਉਹਨਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰੇਗਾ, ਕਿਉਂਕਿ ਟੀਚਾ ਇੱਕ ਭੁੰਲਨ ਵਾਲੇ ਟਰਨਿਪ ਨਾਲੋਂ ਸੌਖਾ ਹੈ: ਹਲਕਾ, ਬਿਹਤਰ.

ਨਾਲ ਹੀ, ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਰਸ਼ਨ ਸ਼ਾਨਦਾਰ ਹੈ. ਕੈਲੀਕੋ ਸਭ ਤੋਂ ਪੁਰਾਣੇ CNIs ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਪਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁਝ ਹਫ਼ਤੇ ਪਹਿਲਾਂ ਹੀ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਸੀ। ਉਹਨਾਂ ਨੇ IPsec ਦੀ ਬਜਾਏ ਵਾਇਰਗਾਰਡ ਦੀ ਚੋਣ ਕੀਤੀ, ਅਤੇ ਸਧਾਰਨ ਰੂਪ ਵਿੱਚ, ਇਹ ਬਹੁਤ ਵਧੀਆ ਅਤੇ ਅਦਭੁਤ ਕੰਮ ਕਰਦਾ ਹੈ, ਟੈਸਟਿੰਗ ਦੇ ਇਸ ਹਿੱਸੇ ਵਿੱਚ ਹੋਰ CNIs ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਗ੍ਰਹਿਣ ਕਰਦਾ ਹੈ। ਬੇਸ਼ੱਕ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਕਾਰਨ ਸਰੋਤ ਦੀ ਖਪਤ ਵਧਦੀ ਹੈ, ਪਰ ਪ੍ਰਾਪਤ ਕੀਤਾ ਥ੍ਰੁਪੁੱਟ ਇਸਦੀ ਕੀਮਤ ਹੈ (ਕੈਲੀਕੋ ਨੇ ਸੀਲੀਅਮ ਦੇ ਮੁਕਾਬਲੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਟੈਸਟ ਵਿੱਚ ਛੇ ਗੁਣਾ ਸੁਧਾਰ ਦਿਖਾਇਆ, ਜੋ ਕਿ ਦੂਜੇ ਨੰਬਰ 'ਤੇ ਹੈ)। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ ਕਲੱਸਟਰ ਵਿੱਚ ਕੈਲੀਕੋ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਕਿਸੇ ਵੀ ਸਮੇਂ ਵਾਇਰਗਾਰਡ ਨੂੰ ਸਮਰੱਥ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਜੇਕਰ ਤੁਸੀਂ ਚਾਹੋ ਤਾਂ ਇਸਨੂੰ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਜਾਂ ਸਥਾਈ ਤੌਰ 'ਤੇ ਅਯੋਗ ਵੀ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਅਵਿਸ਼ਵਾਸ਼ਯੋਗ ਸੁਵਿਧਾਜਨਕ ਹੈ, ਹਾਲਾਂਕਿ! ਅਸੀਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ ਕੈਲੀਕੋ ਵਰਤਮਾਨ ਵਿੱਚ MTU ਸਵੈ-ਖੋਜ ਨਹੀਂ ਕਰਦਾ ਹੈ (ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਭਵਿੱਖ ਦੇ ਸੰਸਕਰਣਾਂ ਲਈ ਯੋਜਨਾਬੱਧ ਹੈ), ਇਸ ਲਈ MTU ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਓ ਜੇਕਰ ਤੁਹਾਡਾ ਨੈੱਟਵਰਕ ਜੰਬੋ ਫਰੇਮਾਂ (MTU 9000) ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਨੋਟ ਕਰੋ ਕਿ ਸੀਲੀਅਮ ਕਲੱਸਟਰ ਨੋਡਾਂ (ਅਤੇ ਸਿਰਫ ਪੋਡਾਂ ਦੇ ਵਿਚਕਾਰ ਨਹੀਂ) ਦੇ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਜਨਤਕ ਕਲੱਸਟਰ ਨੋਡਾਂ ਲਈ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੋ ਸਕਦਾ ਹੈ.

ਸਿੱਟੇ ਵਜੋਂ, ਮੈਂ ਹੇਠਾਂ ਦਿੱਤੇ ਵਰਤੋਂ ਦੇ ਮਾਮਲਿਆਂ ਦਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹਾਂ:

• ਇੱਕ ਬਹੁਤ ਛੋਟੇ ਕਲੱਸਟਰ ਲਈ CNI ਦੀ ਲੋੜ ਹੈ ਜਾਂ ਮੈਨੂੰ ਸੁਰੱਖਿਆ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ: ਨਾਲ ਕੰਮ ਫ਼ਲੈਨਾਲ, ਸਭ ਤੋਂ ਹਲਕਾ ਅਤੇ ਸਭ ਤੋਂ ਸਥਿਰ CNI (ਉਹ ਸਭ ਤੋਂ ਪੁਰਾਣੇ ਲੋਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਦੰਤਕਥਾ ਦੇ ਅਨੁਸਾਰ ਉਸਦੀ ਖੋਜ ਹੋਮੋ ਕੁਬਰਨੌਟਸ ਜਾਂ ਹੋਮੋ ਕੰਟੇਟੋਰਸ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ). ਤੁਹਾਨੂੰ ਸਭ ਤੋਂ ਹੁਸ਼ਿਆਰ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਵੀ ਦਿਲਚਸਪੀ ਹੋ ਸਕਦੀ ਹੈ ਕੇ 3 ਐੱਸ, ਚੈਕ!
• ਨਿਯਮਤ ਕਲੱਸਟਰ ਲਈ CNI ਦੀ ਲੋੜ ਹੈ: ਕੈਲੀਕੋ - ਤੁਹਾਡੀ ਪਸੰਦ, ਪਰ ਜੇ ਲੋੜ ਹੋਵੇ ਤਾਂ MTU ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਨਾ ਭੁੱਲੋ। ਤੁਸੀਂ ਆਸਾਨੀ ਨਾਲ ਅਤੇ ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ ਨਾਲ ਖੇਡ ਸਕਦੇ ਹੋ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਚਾਲੂ ਅਤੇ ਬੰਦ ਕਰ ਸਕਦੇ ਹੋ, ਆਦਿ।
• (ਬਹੁਤ) ਵੱਡੇ ਪੱਧਰ ਦੇ ਕਲੱਸਟਰ ਲਈ CNI ਦੀ ਲੋੜ ਹੈ: ਠੀਕ ਹੈ, ਟੈਸਟ ਵੱਡੇ ਕਲੱਸਟਰਾਂ ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਨਹੀਂ ਦਿਖਾਉਂਦਾ, ਮੈਨੂੰ ਟੈਸਟ ਕਰਵਾਉਣ ਵਿੱਚ ਖੁਸ਼ੀ ਹੋਵੇਗੀ, ਪਰ ਸਾਡੇ ਕੋਲ 10Gbps ਕਨੈਕਸ਼ਨ ਵਾਲੇ ਸੈਂਕੜੇ ਸਰਵਰ ਨਹੀਂ ਹਨ। ਇਸ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਵਿਕਲਪ ਤੁਹਾਡੇ ਨੋਡਾਂ 'ਤੇ ਇੱਕ ਸੋਧਿਆ ਟੈਸਟ ਚਲਾਉਣਾ ਹੈ, ਘੱਟੋ ਘੱਟ ਕੈਲੀਕੋ ਅਤੇ ਸੀਲੀਅਮ ਨਾਲ.

ਸਰੋਤ: www.habr.com