DNS Operator。 4.5. INGRESS NODE FIREWALL OPERATOR Ingress Node Firewall Operator 使用扩展的 Berkley Packet Filter (eBPF) 和 eXpress Data Path (XDP) 插件来处理节点防火墙规则，更新统计信息并为丢弃的流量生成事件。Operator 管理入口节点防火墙资 源，验证防 56(84) bytes of data. --- 10.128.2.55 ping statistics --- 2 packets transmitted, 0 received, 100% packet loss, time 2041ms $ oc exec -it client -n verify-audit-logging -- /bin/ping -c 2 $POD_IP PING 10 icmp_seq=2 ttl=64 time=0.440 ms --- 10.128.0.86 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 0.440/1.329/2.219/0.890 ms $ for pod in $(oc get pods -n

2.3. 使用 RECEIVE FLOW STEERING（RFS）提高网络性能 通过进一步减少网络延迟，Receive Flow Steering (RFS) 进一步扩展了 Receive Packet Steering 第 第 2 章 章 IBM Z 和 和 LINUXONE 环 环境的推荐主机 境的推荐主机实 实践 践 29 (RPS)。RFS 在技术上基于 RPS，通过增加 CPU 空间部署的应用程序都需要低延迟，它们只能容忍零数据包丢失。针对零数据包丢失进行调 节有助于缓解降低网络性能的固有问题。如需更多信息，请参阅 Red Hat OpenStack Platform(RHOSP) 中的 Zero Packet Los 调节。 Edge 计算也可用于降低延迟率。它位于云的边缘，并且更接近用户。这可大大减少用户和远程数据中心 之间的距离，从而减少应用程序响应时间和性能延迟。 管理员必须能够集中管理多个

56(84) bytes of data. --- 10.128.2.55 ping statistics --- 2 packets transmitted, 0 received, 100% packet loss, time 2041ms $ oc exec -it client -n verify-audit-logging -- /bin/ping -c 2 $POD_IP PING 10 icmp_seq=2 ttl=64 time=0.440 ms --- 10.128.0.86 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 0.440/1.329/2.219/0.890 ms $ for pod in $(oc get pods -n

其他 其他资 资源 源 处理项目 虚拟机延迟检查 DPDK 检查 10.18.4.7. 为 DPDK 工作 工作负载配置虚 配置虚拟机 机 您可以在虚拟机 (VM) 上运行 Data Packet Development Kit (DPDK) 工作负载，以实现较低延迟和更高的 吞吐量，以便在用户空间中更快地处理数据包。DPDK 使用 SR-IOV 网络进行基于硬件的 I/O 共享。 先决条件