[Sysadmins] ALT Linux Sisyphus IP features

[Sysadmins] ALT Linux Sisyphus IP features

[Peter V. Saveliev]

...

Начал для себя составлять табличку по возможностям Сизифа в области управления 
траффиком, мониторинга, аккаунтинга и т.п.

http://www.radlinux.org/connexion/wiki/ALTLinux/Status

Там не все пакеты, пока только те, которые всплывают в памяти.

Вообще говоря, после регистрации на вики страница доступна на 
редактирование -- если кто захочет проадейтить, добавить что-либо или 
оставить пожелания.

-- 
Peter V. Saveliev

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 22:11:24 Michael Shigorin написал(а):
> On Thu, Nov 01, 2007 at 08:32:49PM +0300, Peter V. Saveliev wrote:
> > > > ok, спасибо! будем вешать багу.
> > >
> > > P-o-M просить? Нуну.
> >
> > Оно либо должно быть и работать, либо его не должно быть вовсе.
>
> Что?

pom. Куски из pom лежат в пакете (неработающие), весь pom лежит в man 
iptables. Pom нужно либо доработать, либо выкинуть из Сизифа окончательно. У 
меня однажды и так ушло довольно много времени из-за того, что я поверил в 
наш man iptables.

>
> > ЗЫ: чем pom плох? урл?
>
> Поищи в рассылках p-o-m iptables segfault -- я когда-то на свою
> голову выпросил его у goldhead@, в таком виде попало в ALM2.0,
> а потом ядро для апдейтов чуточку по-другому пропатчоматилось
> (это ж недетерминируемый процесс!), съехал ABI и у людей начали
> сегфолтиться iptables.  Пришлось собирать обновление iptables --
> которое, разумеется, было совместимо только с текущим ядром из
> updates.
>
> On Thu, Nov 01, 2007 at 08:37:36PM +0300, Sergey Bolshakov wrote:
> > конкретно этот кусок p-o-m драгоценный abi не ломает
>
> Вот отдельно его бы и прибить...  Бишь patch, а -o-matic --
> в... в... ну пусть в /dev/null.

Ок, твою позицию понял.

Для своих целей попробую сделать/выложить ядро, "прокачанное" на сетевые 
возможности.

Надо подумать, как быть с userspace-инструментарием. Не охота мне всё собирать 
в свой отдельный репозитарий, ибо никакого желания делать второй Сизиф нет.

...

Вопрос поставим так: среди пользователей Сизифа есть ещё (кроме меня) люди, 
которым нужна расширенная сетевая функциональность? Ну, тот же mpls, 
например? Пробовать мне собирать в Сизиф это всё? Или достаточно того, что 
буду выкладывать на своём ftp в виде дополнительного (не имеющего прямого 
отношения к ALT) репозитария?

-- 
Peter V. Saveliev
_______________________________________________
Sisyphus mailing list
Sisyphus@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sisyphus

Re: [Sysadmins] Q: ALT Linux Sisyphus IP features

[Michael Shigorin]

On Thu, Nov 01, 2007 at 10:47:19PM +0300, Peter V. Saveliev wrote:
> > > конкретно этот кусок p-o-m драгоценный abi не ломает
> > Вот отдельно его бы и прибить...  Бишь patch, а -o-matic --
> > в... в... ну пусть в /dev/null.
> Ок, твою позицию понял.

Понимаешь, это не то чтобы позиция, просто очень неудобно --
повод-то у меня был ерундовый на деле.  Я его в точности уже
и не помню даже.

> Для своих целей попробую сделать/выложить ядро, "прокачанное"
> на сетевые возможности.

А iptables -- отдельные или контролировать ABI?

> Надо подумать, как быть с userspace-инструментарием. Не охота
> мне всё собирать в свой отдельный репозитарий, ибо никакого
> желания делать второй Сизиф нет.

Так отож :(

> Вопрос поставим так: среди пользователей Сизифа есть ещё (кроме
> меня) люди, которым нужна расширенная сетевая функциональность?
> Ну, тот же mpls, например? Пробовать мне собирать в Сизиф это
> всё? Или достаточно того, что буду выкладывать на своём ftp в
> виде дополнительного (не имеющего прямого отношения к ALT)
> репозитария?

Ещё в sysadmins@ может иметь смысл поинтересоваться.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 22:59:15 Michael Shigorin написал(а):
> On Thu, Nov 01, 2007 at 10:47:19PM +0300, Peter V. Saveliev wrote:
<skip />
> > Для своих целей попробую сделать/выложить ядро, "прокачанное"
> > на сетевые возможности.
>
> А iptables -- отдельные или контролировать ABI?

Отдельные. Что-нибудь вроде iptables-pom (conflicts: iptables). Пляски с abi 
потребуют больше ресурсов и выльются всё в то же отсутствие софта не из-за 
функциональности, а из-за религиозных взглядов, как это у нас принято.

>
> > Надо подумать, как быть с userspace-инструментарием. Не охота
> > мне всё собирать в свой отдельный репозитарий, ибо никакого
> > желания делать второй Сизиф нет.
>
> Так отож :(

Коль скоро речь идёт о базовом софте, к такому нужно быть готовым. Сизиф 
позволяет держать только по одному базовому пакету, без альтернатив.

С другой стороны, это (почти) решается метапакетами в стороннем репозитарии и 
пакетами, которые провайдят только себя и ничего больше в Сизифе.

Хотя вот найдётся чудо-пакет, который зависит от /sbin/iptables, а не от 
iptables, и как себя поведёт apt, один Турбин знает.

<skip />

ЗЫ: тоскливое ощущение. Может, если наберётся кворум, попробовать сообща 
работать над сетевым софтом в отдельном репозитарии? Место есть, workflow 
наладим. Главное, чтобы результаты работы нужны были.
-- 
Peter V. Saveliev

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Michael Shigorin]

On Thu, Nov 01, 2007 at 11:37:16PM +0300, Peter V. Saveliev wrote:
> > > Для своих целей попробую сделать/выложить ядро,
> > > "прокачанное" на сетевые возможности.
> > А iptables -- отдельные или контролировать ABI?
> Отдельные. Что-нибудь вроде iptables-pom (conflicts: iptables).
> Пляски с abi потребуют больше ресурсов и выльются всё в то же
> отсутствие софта не из-за функциональности, а из-за религиозных
> взглядов, как это у нас принято.

Какие нафиг религиозные, ты никогда не натыкался на ситуацию, 
когда ядро из updates может быть противопоказано или стоит другая
сборка? (понятно, что это отдельная проблема -- почему так иногда
происходит, но на местности вовсе не хочется окидывать взором
список тех же iptables и гадать, какие именно тут пригодятся)

Софт в сетевой системе может не работать сколько угодно, если он
не входит действительно в её основу... а на сейчас семантика
обновлений и различий ядер и iptables кардинально отличается.

> ЗЫ: тоскливое ощущение. Может, если наберётся кворум,
> попробовать сообща работать над сетевым софтом в отдельном
> репозитарии? Место есть, workflow наладим. Главное, чтобы
> результаты работы нужны были.

Спроси ещё dlebkov@ и naf@?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Aleksey Avdeev]

Michael Shigorin пишет:
> On Thu, Nov 01, 2007 at 11:37:16PM +0300, Peter V. Saveliev wrote:
>>>> Для своих целей попробую сделать/выложить ядро,
>>>> "прокачанное" на сетевые возможности.
>>> А iptables -- отдельные или контролировать ABI?
>> Отдельные. Что-нибудь вроде iptables-pom (conflicts: iptables).
>> Пляски с abi потребуют больше ресурсов и выльются всё в то же
>> отсутствие софта не из-за функциональности, а из-за религиозных
>> взглядов, как это у нас принято.
> 
> Какие нафиг религиозные, ты никогда не натыкался на ситуацию, 
> когда ядро из updates может быть противопоказано или стоит другая
> сборка? (понятно, что это отдельная проблема -- почему так иногда
> происходит, но на местности вовсе не хочется окидывать взором
> список тех же iptables и гадать, какие именно тут пригодятся)

  А вот это мне с apache2, времён 3.0, знакомо (когда он в бакпортах для
2.4 в 3.0 был с разными libdb собран). С тех пор страхуюсь через ввод
fakeProvides, таких как apache2-libdb, указывающих на конкретный вариант
сборки... Может здесь стоит сделать нечто подобное?

-- 

С уважением. Алексей.

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Sergey]

On Friday 02 November 2007, Peter V. Saveliev wrote:

> Может, если наберётся кворум, попробовать сообща работать над сетевым 
> софтом в отдельном репозитарии? 

Желание-то есть, возможности бы хватило... Я ещё вот сюда смотрю:
http://mpls-linux.sourceforge.net/

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 09:05:31 Sergey написал(а):
> On Friday 02 November 2007, Peter V. Saveliev wrote:
> > Может, если наберётся кворум, попробовать сообща работать над сетевым
> > софтом в отдельном репозитарии?
>
> Желание-то есть, возможности бы хватило... Я ещё вот сюда смотрю:
> http://mpls-linux.sourceforge.net/

У Вас есть, где это обкатывать? Единственная знакомая mpls сеть у меня, к 
сожалению, весьма даже рабочая. Я попробую договориться, чтобы меня туда 
пустили тестить девайсы на линухе, но не уверен, что получится.

-- 
Peter V. Saveliev

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Dmitry Lebkov]

Peter V. Saveliev пишет:
> В сообщении от Friday 02 November 2007 09:05:31 Sergey написал(а):
>> On Friday 02 November 2007, Peter V. Saveliev wrote:
>>> Может, если наберётся кворум, попробовать сообща работать над сетевым
>>> софтом в отдельном репозитарии?
>> Желание-то есть, возможности бы хватило... Я ещё вот сюда смотрю:
>> http://mpls-linux.sourceforge.net/
> 
> У Вас есть, где это обкатывать? Единственная знакомая mpls сеть у меня, к 
> сожалению, весьма даже рабочая. Я попробую договориться, чтобы меня туда 
> пустили тестить девайсы на линухе, но не уверен, что получится.

У меня есть. ;)

-- 
WBR, Dmitry Lebkov

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Friday 02 November 2007 10:21:03 Dmitry Lebkov написал(а):
<skip />
> У меня есть. ;)

Ok! Ждите сборки на тесты... Будупробовать.

-- 
Peter V. Saveliev

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Dmitry Lebkov]

Peter V. Saveliev пишет:
> В сообщении от Friday 02 November 2007 10:21:03 Dmitry Lebkov написал(а):
> <skip />
>> У меня есть. ;)
> 
> Ok! Ждите сборки на тесты... Будупробовать.

Ок.

-- 
WBR, Dmitry Lebkov

Re: [Sysadmins] [sisyphus] Q: ALT Linux Sisyphus IP features

[Sergey]

On Friday 02 November 2007, Peter V. Saveliev wrote:

> > > Может, если наберётся кворум, попробовать сообща работать над сетевым
> > > софтом в отдельном репозитарии?
> >
> > Желание-то есть, возможности бы хватило... Я ещё вот сюда смотрю:
> > http://mpls-linux.sourceforge.net/
> 
> У Вас есть, где это обкатывать?

Есть желание сделать, чтобы было. :-) Фактически, пока MPLS-сеть отсутствует.
Хочется сделать, ибо вижу перспективы использования. Но покупать железки за
несколько десятков килобаксов на все необходимые точки вряд ли получится, 
было бы неплохо в малозначительных узлах обойтись линукс-боксом.

В общем, сделать полигон у меня есть где. Из железок, где можно поднять MPLS, 
есть только Juniper M7i в одном экземпляре.

-- 
С уважением, Сергей
a_s_y@sama.ru