Wireshark es la herramienta indispensable para diagnósticar problemas en la red...hasta que el problema no se ve en el cable porque esta dentro del kernel: conexiones incompletas que nunca se limpian,… Ver más

Wireshark es la herramienta indispensable para diagnósticar problemas en la red...hasta que el problema no se ve en el cable porque esta dentro del kernel: conexiones incompletas que nunca se limpian, tormentas de RST por timeouts de los balanceadores, Nagle peleandose con delayed ACKs. Ninguno de estos se puede ver en la captura. En la charla vamos a usar eBPF para conectarnos directamente al automata de TCP para ver los tiempos de transición, tiempo de vida de los sockets y modos de error que el pcap no puede ver Sobre Fer Gleiser: Ingeniero electronico. Uber geek. 23 años de experiencia en IT. Me gusta resolver problemas y desafios tecnicos nuevos Ver menos

En ambientes modernos con cientos de contenedores, servicios, API endpoints, etc es cada vez mas difícil poder decidir hacia donde cursar el tráfico y cuando debemos bloquearlo para evitar flooding o … Ver más

En ambientes modernos con cientos de contenedores, servicios, API endpoints, etc es cada vez mas difícil poder decidir hacia donde cursar el tráfico y cuando debemos bloquearlo para evitar flooding o DDOS. En la charla vamos a analizar como hace el kernel de Linux para poder manejar esas cargas con minimo overhead. Intro Camino normal de un paquete en el kernel Flujo de decision de iptables Como puedo mejorarlo? Tomando la decisión lo mas pronto posible: eBPF/XDP al rescate Comparativa iptables/XDP llevando balanceo de carga al próximo nivel QA Sobre Fer Gleiser: Ingeniero electronico. Uber geek. 23 años de experiencia en IT. Me gusta resolver problemas y desafios tecnicos nuevos Ver menos