Обзор CentOS 7. Часть 5: оптимизации производительности сети

[VAE]

Хотелось бы познакомиться с современными математическими моделями оптимизации процессов функционирования сетей.
Увидеть анализ концепций и принципов оптимизации, используемых в данной области

[stavinsky]

Мне показалось что FirewallD есть просто обертка вокруг iptables и ebtables. Причем на данный момент не самая удобная так как надо изучать большое количество новых команд.

Хотя один плюс я все же увидел. Насколько я понимаю, теперь сервисы при запуске могут сами добавлять правила в FirewallD. Наблюдение при работе с докером. Если запустить сначала докер а потом файрволл — ничего работать не будет. Надо наоборот.
А вот SystemD порадовал. Не сказать что сильно усложнили, а многое стало гораздо проще реализовать

[stavinsky]

Это первое что я читал. Да там много оберток вокруг и тд. Но ведь внутри это тот же самый iptables, разве нет?

[infobox]

Сделали. Тут руководство, как провести апгрейд: https://linuxacademy.com/blog/linux/centos-7-upgrading-from-centos-6-x-in-place/ . Тут официальная информация: http://wiki.centos.org/TipsAndTricks/CentOSUpgradeTool. Более детально напишем в статье.