proto.lib

Cô lập Băng thông Egress giữa Container

Egress được shape TRÊN TỪNG container (một queueing discipline gắn vào virtual interface của nó, hoặc một rate cgroup-level) để một batch job không thể chiếm hết uplink của node và làm đói pod nhạy độ trễ dùng chung NIC; ingress thì chỉ có thể police sau khi packet đã tới vì không kiểm soát được người gửi.

TransportNâng cao2026-08-25
Cô lập Băng thông Egress giữa Container

Tags

#egress-shaping#bandwidth-isolation#container#tc#cgroup#qos#noisy-neighbor

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

HTB Shaping Egress: guarantee + ceiling + borrow

Hierarchical Token Bucket (HTB) trên Linux tc chia băng thông egress thành các class theo cây, mỗi class có rate đảm bảo và ceiling tối đa; class nào không dùng hết rate của mình sẽ nhường phần dư cho anh em cùng cha (borrowing), miễn là không vượt ceiling và không vi phạm guarantee của class khác.

#tc#htb#token-bucket#traffic-shaping
TransportTrung bình

DSCP/ToS marking cho ưu tiên transport

Ứng dụng đánh dấu trường DSCP (kế thừa từ ToS) trong header IP để router/switch phân loại và ưu tiên xử lý gói tin theo QoS, ví dụ thoại VoIP ưu tiên hơn truyền tải hàng loạt.

#dscp#tos#qos#diffserv
TransportNâng cao

WebSocket qua HTTP/2: một stream, không phải chiếm cả connection

Thay vì Upgrade chiếm toàn bộ kết nối TCP như HTTP/1.1, WebSocket trên HTTP/2 (RFC 8441) trở thành một STREAM bên trong connection qua extended CONNECT, nên chia sẻ multiplexing, HPACK và một lần handshake TLS với các request khác — đổi lại là chịu chung flow control và head-of-line behaviour của connection đó.

#websocket#http2#extended-connect#rfc-8441