>>У xen DomU скорость по разным бенчмаркингам выходит около 80-95% от Dom0.
>
>А почему по, блин, бенчмаркам - например скорость дисковых операций у "полных"
>виртуализаторов достаточно существенно киснет обычно? Ну и так далее, как правило
>все что как-то работало с железом изрядно проседает. В некоторых ситуациях
>чуть ли не в пару раз. Потому что диском надо давать disk partition, на крайняк - через aio, а не loop на файл как некоторые рекомендуют.
>
>>Диски обычно делаю либо девайсом (лвм) либо внешние по iscsi.
>
>И как, вы бенчили их производительность и у вас получалось 95% от
>скорости bare metal? Как-то это слишком хорошо звучит чтобы быть правдой,
>если честно. По крайней мере, в пролетавших на этом же ресурсе
>в свое время бенчах разных виртуализаторов (XEN. KVM и еще кто-то)
>все было несколько менее радужно.
Вычисления были до 95 процентов, дисковая система по iscsi с внешнего наса - примерно со скоростью внешнего девайс.
>- это запуск ВСЕЙ оси. С отдельным кернелом и прочая.
Что собственно и требуется. В итоге внутри можно строить бриджы, делать кастомные кернелы для задачи и даже использовать разные ОС.
>например "сервис на контейнер" сие получается очень расточительно - вес "служебного
>добра" может превысить вес "полезной нагрузки", так что "КПД" такой связки
>будет там где не светит солнце. У взы ядро одно и
>нет виртуализации. Так что оверхеда - здорово меньше.
Зависит от количества сервисов. Если сервис важен - то это вполне допустимо. Если безопасность сервиса критична - это это куда меньший компромис чем вз или chroot.
>
>>Мне скорости вполне хватает, а безопасность и удосбство выше в разы.
>
>Такой спич как-то не очень внушает доверие. Вам хватает? Отлично, рад за
>вас. А что до меня - я считаю что скорость лишней
>не бывает.
Нуну. Одна из задач - впн сервер для SOHO, openvpn, скорость обычно упирается в канал. ВЗ в принципе ниасилил (проблемы с бриджингом и tap в vz). Другая - mvts switch + asterisk, 300-400 каналов, частичный рекодинг в 729. Кстати, я поставил крест на контейнере когда дефолтовый дебиан инит скрипт при рестарте хоствового астера грохнул (по имени процесса) контейнерного. Я решил что это не то, что мне нужно и перевел все на ксен. Хост - ксеончик двухпроцессорны, совсем не high end, но и не пентиум 4, да. LA хоста больше 4-5 не поднимамается, запас еще явно есть, сервисы не тормозят. Просто 1 из примеров, да.
>>Так что сравнение вполне уместно.
>
>Почитайте хоть вики для начала про то какие бывают типы виртуализаторов и
>чем отличаются. Наиболее логичным сравнивать взу с jail и соляровскими контейнерами,
>они примерно одинаковы по смыслу, с той разницей что вза -
>явно лучше по возможностям.
Чем контейнеры соляры? нуну. По поводу почитайте - себе такое адресуйте. У меня есть и bsd jails (например - для тестирования сборки smartmontools/freebsd, мейнтейнером и одним из разработчиков которого я и являюсь) и солярка с контейнерами. ВЗ не прижился после некоторых эпик фейлов с ним и сравнении с XEN.
