[xen vs. openvz] посоветуйте гипервизор

>для возможности понизить приоритет трафика по отношению к локальным клиентам сети

Схему сделай.. а то на первый взгляд QoS тебе достаточно.

Про Xen можешь забыть сразу посколько твой процессор не поддержует виртуализацию а openvz тебе для этих целей хватит... ИМХО

openvz - это не гипервизор. Но для ваших целей лучше подойдет имено он. Разве так принципиально сделать все в виртуальной машине? Помоему решение задач шейпинга с помошью виртуальной машины - это гланды через жопу удалять, учитывая что у вас атом к тому же.

не вижу смысла в схеме, т.к.: нужно отказаться от установки torrent-качалки на сам шлюз, т.к. шейпить входящий локальный трафик шлюза без костылей типа cfb или ifb не получится (имеется ввиду wan->localhost)
а приоритеты для лок. сети и так нормально работают. зачем здесь схема? вопрос ведь про виртуализацию.

xen может паравиртуализацию

Помоему решение задач шейпинга с помошью виртуальной машины

шейпит трафик сам шлюз, а в openvz/xen нужно загнать torrent-клиент, чтобы шлюз мог в обе стороны нормально шейпить его (torrent-клиента) трафик

C Xen стоит заморачиватся если ты хочешь фряху поставить или винду... а не тотже дебиан с торрентом.... Xen в твоём случии просто трата ресурсов... лучше юзать chroot (openvz) для этих целей...

не вижу смысла в схеме, т.к.: нужно отказаться от установки torrent-качалки на сам шлюз, т.к. шейпить входящий локальный трафик шлюза без костылей типа cfb или ifb не получится (имеется ввиду wan->localhost) а приоритеты для лок. сети и так нормально работают. зачем здесь схема? вопрос ведь про виртуализацию.

блин! пургу написАл :) видимо, не проснулся ещё
:%s/cfb/imq/g

Xen будет стрельбой из пушки по воробьям.

openvz или lxc, с чем раньше разберешься, то и покатит.

// А насчет судьбы xen'а не беспокойся, его уже интегрируют в мейнстрим, к 2.6.38 в основном закончат.

ок. тогда такой вопрос: как пойдут пакеты в openvz-окружение:

• DEV_OUT->PREROUTING->FORWARD
• DEV_OUT->PREROUTING->INPUT

мне важно их «тормозить» по отношению к трафику клиентов лок. сети. собсно, именно из-за этого и вся затея

Со стороны хоста PREROUTING->FORWARD->POSTROUTING, потом в госте PREROUTING->INPUT.

спасибо всем. буду пробовать.

linux containers + cgroups

// А насчет судьбы xen'а не беспокойся, его уже интегрируют в мейнстрим, к 2.6.38 в основном закончат.

Можно увидеть пруфлинк?

http://lists.fedoraproject.org/pipermail/virt/2010-November/002324.html

http://lists.fedoraproject.org/pipermail/virt/2010-November/002324.html

Спасибо за позитивную ссылку! Сильно радует то, что Xen наконец-то идёт в апстрим.