Исходное сообщение
"Для DragonFly BSD представлен новый пакетный фильтр ipfw2" Отправлено uniman, 15-Дек-14 14:07
>> "Сам факт, что у повозки в этом году нет позолоты, > Если для вас использование всех ядер системы имеет такой же приоритет Абстрактно, в вакууме? Никакого приоритета. У меня приоритет как выжить и развиваться в грохающейся путиномике. И уж о части сетевой логики, всегда задается три вопроса а) для каких целей б) исходя из каких оснований и требований с) какими ресурсами Детка, ты хоть раз заглядывал в код TCP/IP стека, в том числе на предмет его многониточности? Не только *BSD реализаций, а хоть какой-то? Ты в курсе что его архитектуру для многониточности вообще надо пересматривать, поскольку он изначально однопотоковый? И что обработка в логике фильтра при линейных определениях правил фильтрации вообще трудно поддается распараллеливанию, ибо там распараллеливать нечего, а если попытаешся, то накладные расходы безумны. И что самое первое что можно сделать, это вынести блоки стека как ядреные субпроцессы на отдельные ядра, что собственно и делается, как в примере из PF ниже. int pfattach(void) { ...        if (kproc_create(pf_purge_thread, curvnet, NULL, 0, 0, "pfpurge")) ... }