DIFFUSE

Naukowcy z CAIA wkładają ostatnio sporo wysiłku w ciekawe usprawnienia FreeBSD. Prócz wspomnianych niedawno modularnej implementacji obsługi różnych algorytmów unikania natłoku w TCP czy modułu siftr(4), pracują również nad klasyfikacją ruchu w firewallu na podstawie danych statystycznych: DIFFUSE.

With DIFFUSE, IPFW computes statistics (such as packet lengths or inter-packet time intervals) for observed flows, and uses ML (machine learning) to classify flows into classes.

Co więcej, rozwiązanie ma wspierać konfigurację rozproszoną—jeden węzeł klasyfikuje, a inne na tej podstawie firewallują.

Projekt (współfinansowany przez Cisco) jest na razie w fazie intensywnego rozwoju, dostępny jako łaty do 9-CURRENT.

Serwerownia we mgle

Powstanie wielkich podmiotów oferujących usługi w chmurze (np. Amazon, Google) spowodowało wyraźny wzrost zainteresowania optymalizacją kosztów data center. Jak zauważa James Hamilton: "in fact, I believe we have seen more infrastructure innovation in the last 5 years than we did in the previous 15". Pretekstem do tej refleksji jest opublikowanie szczegółów technicznych kompletnego data center Facebooka. Krok ten może mieć duże znaczenie dla upowszechnienia konceptu oszczędnej serwerowni i pomóc podmiotom, których skala nie pozwala na angażowanie w optymalizację tak wielkich zasobów inżynierskich. Polecam także zdjęcia mgiełki. ;)

OpenFlow—czy coś z tego będzie?

Wygląda na to, że wspomniany niegdyś OpenFlow staje się bardziej rozpoznawalny. Ostatnio na blogu IOS hints pojawił się tradycyjnie zjadliwy ;) tekst "Open Networking Foundation fabric craziness reaches new heights". Jednak kilka dni później Ivan popełnił nieco bardziej stonowany wpis, który zwięźle i porządkująco przedstawia "What is OpenFlow?". Warto przeczytać.