ne pas oublier les capacités hardware
à encaisser les attaques. un lvs sous
Linux avec du 10G ça s'explose avec
100Mbps de packets bien placés. ce
genre de boîtiers LB sont souvent
utilisées en firewall: 1VIP et 1 serveur,
c'est juste pour purger les merdes.


maintenant les attaques auj ce sont
les vrais requêtes voir les simulations
de visites avec 2 à 5 requêtes qui se
suivent dans une vraie logique. les
hackeurs codent les vrais visiteurs et
au final les boîtiers comme AX ACE
ou Tilera sont très intéressantes pour
gérer ces faux visiteurs. un
peu de cache en RAM et un vrai ASIC
SSL au lieu de CPU avec de l'AES servent
à se rendre +1000% et ne pas 
dégrader le service.

bref, le besoin et la motivation n'est
souvent pas en face du besoin standard
qui est bien servi par de open source.




Le 2012-08-24 à 13:49, Frédéric GANDER <fgan...@corp.free.fr> a écrit :

> 
>> Le clustering c est un choix, il faut toujours regarder le couple
>> CAPEX + OPEX
>> Meme dans ce cas le prix n est qu'un des facteur de decisions
>> 
> 
> Je dirais dans le cadre d'un gros système les solutions de clustering open 
> source sont assez compétitives
> car le système est souvent dédié et on peut envisager d'avoir une équipe 
> d'admin pour gèrer la/les plateformes.
> Vu le prix des licences et le récurent de la maintenance on est pas loin du 
> salaire de l’équipe (qui de toute façon serait la pour gérer le reste de la 
> plateforme).
> 
> Une solution d'appliance convient peut être mieux à une société de service 
> qui veux vendre des prestations de lb à ses clients (genre un hébergeur). 
> L'install d'un services est peut être plus simple pour ses équipes.
> 
> Après c'est un choix sous traiter ou faire soit même.
> Nous on à tendance plus a faire nous même, mais on regarde quand même si il y 
> a un intérêt d'acheter
> quand c'est mieux et que le prix est compétitif.
> 
> 
>> Thomas
>> 
>> 
>> ---------------------------
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
>> 
> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à