Рассмотрим функциональность импорта конфигурации в Континент и её экспорта из Континента, не упомянутую в официальной документации. В докладе расскажу как наилучшим образом:
- Провести миграцию на АПКШ Контиент 4.
- Конвертировать текстовую конфигурацию с Cisco ASA в *.xls при импорте конфигурации в Континент.
- Рассмотрим разные варианты обработки информации внутри Континента с помощью инструментов ACI, с оценкой удобности и результативности.
- Организация автоматизированной выгрузки (авто-сохранение) конфигурации Континента с помощью cron.

Событийная природа DNS-трафика в инфраструктуре и экспоненциальный непредсказуемый рост запросов заставляют резервировать большое количество ресурсов для DNS-контуров. При этом наблюдаемая средняя нагрузка обычно на порядки меньше максимальных значений.

Альтернативой горизонтальному расширению пропускной способности системы может стать разработанный и представленный в докладе новый метод BPF XDP DNS offload.

Формируя ответы, не выходя из xdp контекста, для наиболее частотных классов запросов, мы смогли добиться 88% offload и увеличения производительности в 20 раз на ноду до 8.8Mrps. Пиковые экстремальные нагрузки наблюдаемых паттернов запросов в системе теперь эффективно терминируются XDP, не доходя до инстансов традиционных DNS-серверов, снимая с них существенную часть нагрузки.

В лучших традициях инженерного хард-кора разбираем, как программный межсетевой экран без ПЛИСов, асиков и прочей магии может выдавать больше 100 Гбит/с на EMIX, выдерживая на борту 100 000 правил.