PLD i kilka łącz (routing wielobramowy)

Listopad 6th, 2007 by Arek Kuryłowicz | Posted in Linux | 2 Comments »

Jakiś, spory już czas temu stanąłem przed zadaniem konfiguracji load-balance'ingu w oparciu o moje ulubione PLD Linux pomiędzy kilkoma łączami zewnętrznymi. Po przeszukaniu sieci prawdę powiedziawszy, nie znalazłem kompleksowego HOW-TO. Może po prostu przeoczyłem, nie mniej jednak dziś postaram się opisać sposób w który ja rozwiązałem powyższy problem

Trochę teorii.

Największą bolączką powszechnie dostępnych tanich łącz klasy TPSA Internet DSL jest ich niesymetryczność. Jeśli cały ruch z wewnętrznej sieci puścimy przez niesymetryczne łącze, to nawet pomimo stosowania QOS istnieje duże prawdopodobieństwo, że użytkownicy programów p2p szybko zapchają upload, co skutkuje skutecznymi opóźnieniami na łączu niezależnymi od wysycenia downloadu. Warto zauważyć również, iż zwykły użytkownik relatywną prędkość jego łącza ocenia poprzez jakość działania najpopularniejszych usług takich jak poczta czy WWW. Interesującym zatem, z punktu widzenia jakości usługi jest priorytetyzacja/izolacja pewnych usług, które mają bezpośredni wpływ na zadowolenie klientów z posiadanego łącza.

Read the rest of this entry »

Konkluzje powyborcze

Październik 28th, 2007 by Arek Kuryłowicz | Posted in Prywatne | No Comments »

Dziś pozwolę sobie zacytować Bronisława Wildsteina:

"Od zakończenia wyborów czuję narastający niepokój. Kiedy się okazało, że PiS nie sfałszowało wyborów, bo chyba nie sfałszowało ich na korzyść PO, czekam na plan B. Plan ten musi być zaiste straszny.

Bo skoro wrogowie demokracji zgodzili się przegrać wybory, nie zdelegalizowali konkurencji, nie aresztowali swoich przeciwników, znaczy to, że zrobili to po coś: wybory były prowokacją, która zakończy się wielką rozprawą z przeciwnikami krwawych Kaczorów. W lęku czekam na zapowiadane przez Kazimierza Kutza wieści o aresztowaniu Adama Michnika, którego owej powyborczej nocy nie obudzi jak zwykle mleczarz, tylko PiS-owscy siepacze."

[...]

Linki:

• Bronisław Wildstein: Nieudany zamach stanu (pełny tekst)
• Blog Bronisława Wildsteina

PL-IX

Wrzesień 6th, 2007 by Arek Kuryłowicz | Posted in Projekty | No Comments »

Aktualnie rozpoczynam pracę w zakresie modernizacji i rozbudowy o nowe funkcjonalności serwisu PL-IX. Serwis będzie dostarczał użytkownikom narzędzi pozwalających na monitorowanie stanu węzła oraz zarządzanie pewnymi funkcjonalnościami.

Backend oprze się na skryptach PHP zbierających dane z rozproszonej architektury sieciowej, switch'ów oraz routerów BGP w Warszawie, Krakowie i Wrocławiu.

Frontend umożliwiał będzie przeglądanie w formie wykresów oraz zestawień zebranych danych.

Do implementacji zastosuję framework, nad którego rozwojem pracuję od kilku już miesięcy.

PL-IX największy polski węzeł wymiany ruchu międzyoperatorskiego, skupia około 60 firm. Cytując za wikipedią: Punkt wymiany ruchu internetowego (ang. Internet eXchange Point, IXP) jest to porozumienie pomiędzy dostawcami usług internetowych mające na celu wymianę ruchu pomiędzy własnymi sieciami na zasadzie peeringu w celu podniesienia efektywności i niezawodności.

Linki:

• PL-IX
• Wikipedia: Internet Exchange Point

Przygoda z Perlem

Sierpień 17th, 2007 by Arek Kuryłowicz | Posted in Linux | No Comments »

Dla frajdy cały weekend poświęciłem na rozwijanie swoich umiejętności programowania w Perlu. Perl! Totalny oldshool - kto dziś tego używa? pewno ktoś zapyta. Nie wiem, ale Perl wydaje się na tyle ciekawym językiem programowania, aby zapoznać się z nim trochę.

Na pierwszy ogień poszedł bot GG. Założenia:

1. boot powinien pracować jako pooler wiadomości dokładanych do bazy danych przez zewnętrzne aplikacje.
2. boot powinien obsługiwać komunikaty wysłane do niego od innych użytkowników.
3. bot powinien mieć możliwośc dołożenia dodatkowych protokołów (Jabber)

Implementacja obsługi GG poszła szybko za sprawą linuxowej biblioteki LibGadu oraz perlowej nakładki na nią czyli Net::Gadu. Problemy pojawiły się później. Po zaimplementowaniu obsługi GG postanowiłem zabrać się za wątki, gdyż jest to jedyny sensowny sposób oprogramowania moich założeń. Niestety okazało się, iż nie sposób wymieniać dane między wątkiem głównym a wątkami potomnymi. Przypuszczam, że spowodowane jest to właściwościami samego obiektu klasy Net::Gadu. Postanowiłem zatem wspomóc się mechanizmami pamięci współdzielonej. Implementacja poszła bezproblemowo, niestety okazało się, iż iterujące w pętli nieskończonej oczekiwanie na komunikat przez obiekt GG niemiłosiernie obciąża system kiedy odwołuje się do obiektu w pamięci współdzielonej.

Przyznam, że nie wiem jak rozwiązać ten problem. W chwili wolnego czasu spróbuję nad tym popracować.

Efektywne zarządzanie bazą danych serwera wirtualnego z backendem MySQL (część 1)

Lipiec 24th, 2007 by Arek Kuryłowicz | Posted in Linux, MySQL | No Comments »

Wielu osobom nieobce jest zagadnienie instalacji usług serwera wirtualnego (pDNS, Postfix, SASL, Dovecot, Pureftpd, Amavis, GPS, Apache) w oparciu backend na bazie danych MySQL. Rozwiązanie takie jest bardzo elastyczne i bezpieczne stanowiąc jednocześnie punkt wyjścia do efektywnego zarządzania usługą.

Do w/w integracji często stosuje się następujące oprogramowanie:

• pDNS jako serwer DNS (1)
• Postfix wraz z SASL jako MTA
• Dovecot jako serwer usług POP3/IMAP
• Apache
• pureFTPd (2)

1) Bind jest najczęściej stosowanym serwerem DNS, jednakże pDNS oferuje natywne wsparcie MySQL oraz bardzo łatwą (gotowe programy) migrację

2) Zazwyczaj stosuje się proFTPd, którego przez długi czas i ja byłem zwolennikiem - jednakże z uwagi na problematyczną konfigurację z MySQL (problemy z quota) zrezygnowałem z niego.

Dodatkowo stosuję oprogramowanie
- GPS - wspierający MySQL grey-list policy server dla Postfixa
- Amavis jako SMTP proxy wspierające skanowanie antyvirusowe (clamav) i antyspamowe (spamassasin)

Integracja całości jest przedmiotem wielu FAQ oraz całej masy dokumentacji którą można znaleźć w googlach, tak więc nie na tym będę się skupiał. Skupie się na samej strukturze bazy danych.

Otóż zauważyć można podczas integracji pewną nadmiarowość i duplikowanie informacji w wielu tabelach podczas konfigurowania różnych usług dla tego samego klienta.

Read the rest of this entry »