Freebsd

jak co roku zespół inżynierów Cisco opiekuje się kwestiami związanymi z zabezpieczeniem dostępu sieciowego dla całej infrastruktury Wielkiej Orkiestry Świątecznej Pomocy. w tym roku postanowiliśmy eksperymentalnie uruchomić również dostęp po IPv6 - niestety nie udało się przenieść całości rozwiązania na IPv6 (w przyszłym roku powinno to być już możliwe), ale wszyscy dysponujący dostępem do IPv6 mogą oglądać strony Orkiestry za pomocą adresu ipv6.wosp.org.pl. całość jak widać poniżej pracuje na reverse proxy realizowanym na Apache, FreeBSD i serwerze MCS Cisco :) ...

zbliża się koniec roku - wszystkich którzy wykorzystują (jak ja) FreeBSD wszędzie tam gdzie potrzebna jest niezawodność, wydajność, bezpieczeństwo i skalowalność, sugeruję udać się na stronę fundacji i wesprzeć kolejne projekty swoimi pieniędzmi. http://www.freebsdfoundation.org/donate/

bardzo ciekawa opisująca co pojawi się FreeBSD 8, które coraz bardziej zbliża się do wydania.

na froncie dużych przepustowości trwa walka (choć nieco rozproszona) o osiągnięcie wydajności dużych dedykowanych platform routujących na sprzęcie dostępnym w sklepie i rozmaitego rodzaju dystrybucjach linuksa czy wersjach BSD. ciekawy dokument pojawił się po ostatnim kongresie Linuksa w Hamburgu. pokazuje, że z jednej strony dobrze dobrana płyta główna i wielordzeniowy CPU to klucz do wydajności w przepychaniu pakietów >10Gbit/s, ale z drugiej strony że realna (pod normalnym ruchem, z funkcjami) wydajność takiej konstrukcji nadal ograniczona jest do maksymalnie 1Mpps (miliona pakietów na sekundę). co ciekawe, na jednym ze slajdów widać również że linux doskonale radzi sobie z dużą ilością wpisów w tablicy FIB przy których ma przekazywać ruch dla wielu tysięcy sesji - czego nie można powiedzieć nadal o rozwiązaniach komercyjnych używających nadal starych technik przekazywania ruchu, kompresji tablic FIB etc. od dłuższego czasu można spotkać również ciekawe dokumenty dotyczące tuningu jądra linuksa. lata temu w internecie pojawił się projekt NetFPGA używający chipsetu Xilinxa - na dzień dzisiejszy to nadal tylko 4 porty GE… ale całkiem wydajne i w dodatku z biblioteką do oprogramowania na własne potrzeby. ...

moja prezentacja z MeetBSD 2006 dotycząca monitoringu sieci za pomocą narzędzi dostępnych w systemach BSD znajduje się na stronie z prezentacjami. dodatkowo, wrzuciłem tam też prezentację z odbywającego się dzień wcześniej spotkania instruktorów Akademii Cisco.

moje slajdy z prezentacji SecureCon 2006 są już na stronie z prezentacjami.

już w czwartek rusza Cisco Expo 2006, w warszawskim hotelu Gromada. będę miał okazję w trakcie dwóch dni wypełnionych sesjami opowiedzieć o nowościach w BGP a także o wykorzystaniu mechanizmu NetFlow. natomiast 25.xi rusza meetBSD 2006, drugiego dnia opowiem o wykorzystaniu narzędzi dostępnych w systemach BSD do monitoringu i rozwiązywania problemów w sieci.

jeszcze dzisiaj będę miał okazję poopowiadać (pogawędzić?) o routingu dynamicznym w systemach Open Source na spotkaniu warszawskiego PLUG. jeśli masz czas pojawić się o 18:15 - zapraszam.

już w tą sobotę odbędzie się OS Camp 2006 - nietypowe spotkanie jak na typowe konferencje, na którym uciec będzie można od slajdów, a noc spędzić pod gołym niebem (oczywiście, namioty mile widziane ;) ). natomiast w październiku będę miał okazję wystąpić na konferencji SecureCon 2006, która jak sama nazwa wskazuje skupi się na bezpieczeństwie. Cisco Systems jest jednym ze sponsorów, ale tylko jedna z dwóch moich prelekcji dotyczyć będzie ściśle naszych rozwiązań bezpieczeństwa. ...

parę dni temu zakończyła się konferencja SuCon. Z materiałami można zapoznać się tutaj, ale ja polecam szczególnie prezentację Henninga Brauera, który po doskonałym pf’ie, zabrał się za demon BGP i porządki w stosie sieciowym OpenBSD. idzie mu to doskonale, mam cichą nadzieję, że porządki zostaną wykonane również we FreeBSD i doczekamy się portu bgpd, tak, jak pojawił się najpierw port pf’a, a później import do systemu podstawowego.