https://wiki.entcor.ru/api.php?action=feedcontributions&feedformat=atom&user=192.168.6.101EWiki - Вклад [ru]2026-06-12T18:20:05ZВкладMediaWiki 1.45.3https://wiki.entcor.ru/index.php?title=%D0%97%D0%B0%D0%B4%D0%B0%D1%87%D0%B8_(%D0%BD%D0%B0_%D0%BF%D1%80%D0%BE%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D1%83)&diff=123Задачи (на проработку)2023-12-01T04:35:18Z<p>192.168.6.101: </p>
<hr />
<div>SD-WAN: Редирект пакетов, VPN<br />
<br />
ограничение на количество правил (не хватает стека?)<br />
<br />
Баги:<br />
<br />
Логирование<br />
<br />
Удалять clsact если он существует на старте<br />
<br />
Загрузка HA в nw_map может завершиться ошибкой (нужна проверка и возможность отключить загрузку nw_map)<br />
<br />
Рефакторинг:<br />
<br />
Один репозиторий на ha, blocker и winHA<br />
<br />
Переход на ringbuffer<br />
<br />
bpf_skb_pull_data (загрузка всего пакета) Проверить, что skb->len равно размеру всего пакета<br />
<br />
be для bigendian<br />
<br />
разделять broadcast, multicast, unicast<br />
<br />
использовать go context для завершения программы<br />
<br />
Добавить версию для HA<br />
<br />
Логирование сервисов под linux и windows (отдельный лог файл, текст сообщений хранить в отдельном файле, логировать коды https://learn.microsoft.com/en-us/windows/win32/eventlog/message-files, так же использовать категории, изучить best practice)<br />
<br />
Обрабатывать потерю связи HA с внешними сервисами (сейчас возможно зависание всего цикла отправки из-за недоступности http)<br />
<br />
<br />
<br />
Сбор информации по докеру: (не создавать соединение при каждом сборе информации, а держать одно соединение; подписываться на появление новых контейнеров) <br />
<br />
Также попдисывать на остальную osInfo и появление новых сетевых интерфейсов<br />
<br />
Поддержка ipv6<br />
<br />
ip адресса передавать как числа (можно ли тип number в JS?)<br />
<br />
контроль соответствия userspace и kernelspace. Не давать возможность подключатся к нашему ebpf из чужой программы<br />
<br />
Алексей:<br />
<br />
1. Защищенный Канал до агента <br />
<br />
2. Валидация агента плюс его этп<br />
<br />
3. Формирование отказоустойчивый модели зукипепов - возможно распределенной <br />
<br />
4. Агент в оффлайне <br />
<br />
5. Сислог + стандарты легирования <br />
<br />
6. Принципы аварийного отключения и корректная отписка от эбпф <br />
<br />
7. Работа при наличии эбпф и падении юзерспейса<br />
<br />
<br />
1) компиляция по частям (часть сборок будут обадать более опасными функциями, которые надо в определенных сборках исключать физиески)<br />
<br />
2) контроль версионности и сборки как Юзер, так и кеонел спейс модуля <br />
<br />
3) вопрос протоколов и перехода на Push режим в части данных <br />
<br />
4) Запуск на старом ядре с контролем его версии. При стром ядре запускаем анент, но кернел спейс запуститься не моожет. Пусть юзер часть запустится и отрапартнует пакетом на сервер о старом ядре ... <br />
<br />
5) контроль агентом утилизации ресурсов и потенциальная деградация функций при его перегрузки</div>192.168.6.101